Binance rời Nga năm 2023: Tại sao Moskva vẫn nhận được dữ liệu người dùng?

Binance cho biết đã rút khỏi Nga vào năm 2023. Hai năm sau, các nhà điều tra Nga đã yêu cầu sàn giao dịch này cung cấp thông tin của một khách hàng. Họ đã nhận được dữ liệu đó. Theo Reuters, các tài liệu của cơ quan thực thi pháp luật cho thấy những hồ sơ này đã trở thành bằng chứng trong một vụ án tài trợ khủng bố.

Vấn đề không quá phức tạp như mọi người nghĩ. Khi rời khỏi một thị trường, doanh nghiệp chỉ dừng kiếm tiền ở quốc gia đó. Tuy nhiên, các dữ liệu về khách hàng mà sàn đã lưu trữ trước kia vẫn không bị xóa đi.

Binance thật sự đã kết thúc điều gì vào năm 2023

Vào ngày 27/09/2023, Binance đã bán toàn bộ chi nhánh của mình tại Nga cho CommEX. Giám đốc phụ trách tuân thủ Noah Perlman cho biết việc tiếp tục hoạt động tại Nga không còn phù hợp với chiến lược tuân thủ của công ty.

Binance has entered into an agreement to sell the entirety of its Russia business to CommEX (https://t.co/JJRKCo9coA).To ensure a smooth process for existing Russian users, the off-boarding process will take up to one year. All assets of existing Russian users are safe and…

— Binance (@binance) September 27, 2023

Thông báo này đã nói rất rõ về vấn đề tài chính. Binance không giữ lại bất kỳ phần trăm doanh thu nào, cũng như không có quyền mua lại chi nhánh này trong tương lai. Trước đó, sàn đã cân nhắc việc rút khỏi thị trường Nga do bị áp lực quy định.

Tuy nhiên, thông báo lại không đề cập gì đến dữ liệu. Đây là điều quan trọng. Các sàn giao dịch tiền điện tử phải lưu giữ các tài liệu như bản scan hộ chiếu, địa chỉ và lịch sử giao dịch của khách hàng trong nhiều năm. Các quy định chống rửa tiền ở nơi cấp phép cho các sàn đều yêu cầu điều này. Khi bán lại công ty con, phần dữ liệu đó không bị ảnh hưởng.

Vấn đề này vốn đã tồn tại từ trước

Khách hàng được nhắc đến là Yuri Belenkiy, một chuyên viên IT người Nga bị bắt giữ vào tháng 09/2025. Các nhà điều tra cáo buộc ông đã chuyển hơn 700 USD cho các tổ chức gây quỹ quân sự cho Ukraine. Chính quyền Moscow cho rằng đây là hành vi tài trợ khủng bố.

Theo Reuters, hai phản hồi đã được gửi cho phía điều tra từ địa chỉ email case@binanceholdings.ru. Ngay trên website của Binance, địa chỉ email này cũng được liệt kê dành riêng cho các cơ quan của Nga và Belarus.

Việc chia sẻ dữ liệu này không phải là mới. Tháng 04/2022, Binance từng tự công bố số liệu này. Sàn cho biết kể từ tháng 04/2020 đã nhận được 1,094 yêu cầu từ các cơ quan thực thi pháp luật của Nga.

Trong số đó, ba yêu cầu đến từ Cơ quan An ninh Liên bang Nga (FSB). Một yêu cầu đến từ Rosfinmonitoring, đơn vị tình báo tài chính của Nga.

“Dữ liệu chỉ có thể truy xuất về từ 01/04/2020, tổng cộng 1,094 yêu cầu từ phía Nga, trong đó 3 là từ FSB, 1 là từ Rosfin,” theo trích đoạn trong thông báo của Binance.

Để so sánh, chỉ 8 tháng sau đó, Binance cho biết họ đã phản hồi hơn 47,445 yêu cầu từ các cơ quan thực thi pháp luật trên toàn thế giới. Thời gian phản hồi trung bình là 3 ngày.

Công ty từng bác bỏ thông tin từ Reuters vào năm 2022 và phủ nhận việc chia sẻ thông tin về các nhà tài trợ cho Alexei Navalny. Lập trường này vẫn không thay đổi tính đến nay.

“Giống như các tổ chức tài chính toàn cầu khác, chúng tôi hợp tác với các yêu cầu hợp pháp của cơ quan thực thi pháp luật trên toàn thế giới, theo đúng quy định, quyền riêng tư và yêu cầu pháp luật áp dụng,” Reuters trích dẫn lời phát ngôn viên Binance.

Hiện tại, trang dành cho yêu cầu của các cơ quan chức năng trên Binance chuyển các đơn vị này đến một cổng thông tin do Kodex quản lý. Chỉ riêng Trung Quốc là có đường dẫn riêng. Không còn địa chỉ nào dành cho Nga nữa.

Bài test từ chính quy tắc của Binance

Binance cũng công bố các tiêu chuẩn xử lý những trường hợp này. Công ty cho biết chỉ khi nhận được lệnh từ tòa án hoặc cơ quan chức năng hợp lệ, họ mới bàn giao thông tin cho bên thứ ba.

Luật châu Âu cũng có quy định khắt khe hơn. Điều 48 của Quy định chung về bảo vệ dữ liệu (GDPR) đề cập đến các yêu cầu đến từ các cơ quan nước ngoài. Ban Bảo vệ Dữ liệu Châu Âu (EDPB) cũng đã nêu rõ tiêu chuẩn này trong hướng dẫn tháng 12/2024.

Một yêu cầu như vậy chỉ hợp lệ khi có một thỏa thuận quốc tế hỗ trợ, ví dụ như hiệp ước tương trợ pháp lý giữa các nước.

Nhưng các tài liệu mà Reuters nhắc đến lại chỉ thể hiện là một “yêu cầu”, chứ không phải lệnh của tòa án. Ngoài ra cũng không có bằng chứng nào về hiệp định quốc tế hỗ trợ. Binance cũng không đưa ra bình luận về trường hợp này.

Luật sư Mike Bystrov, người sáng lập công ty luật Stellar Consulting, trả lời Reuters rằng Binance hoàn toàn không có nghĩa vụ trả lời yêu cầu này. Ông cho rằng luật của EU có thể đã cấm việc tiết lộ thông tin, tuy nhiên Binance không đồng tình với quan điểm này.

EDPB cũng đưa ra khuyến cáo vào năm 2022 rằng Nga không đạt đủ điều kiện bảo đảm dữ liệu. Nếu các bên không đảm bảo được điều này, họ buộc phải tạm dừng việc chuyển dữ liệu.

Vẫn chưa rõ các quy tắc này có áp dụng cho Belenkiy hay không. Ông này có giấy phép cư trú tại Bulgaria. GDPR chỉ bảo vệ ông nếu Binance đăng ký ông là khách hàng EU, điều mà Reuters không thể xác nhận.

BeInCrypto đã gửi các câu hỏi này đến Binance, bao gồm liệu yêu cầu từ phía Nga có đi kèm lệnh tòa án hay không. Nhưng công ty vẫn chưa phản hồi tại thời điểm viết bài.

Trong khi đó, châu Âu lại đang tăng tốc kiểm soát. Gói trừng phạt lần thứ 21 của EU vào tháng 07/2026 đã cấm giao dịch đối với 14 nền tảng crypto. Lần đầu tiên, EU cũng có thể cấm tất cả các dịch vụ crypto của một quốc gia.

Bên phía Mỹ thì xử lý rất nhanh. Văn phòng Kiểm soát Tài sản Nước ngoài (OFAC) đã dán nhãn ví Tron liên quan đến Ngân hàng Trung ương Iran vào tháng 07/2026. Tính năng “kill switch” của Tether đã đóng băng số tiền chỉ trong vài giờ. Việc hợp tác này nhận được nhiều lời khen thay vì chỉ trích.

Các nền tảng tập trung sẽ tuân theo bên có mức phạt cao hơn. Câu hỏi hiện tại là liệu các cơ quan giám sát châu Âu có buộc Binance chứng minh tuân thủ đúng quy tắc của chính mình hay không.