Агентные платежи и российское право: ГК РФ, 161-ФЗ и права потребителя

Агентный платёж — это покупка, в которой ИИ-агент по заданию пользователя выбирает товар, оформляет заказ и инициирует оплату. Специального закона в России нет: применяются ГК РФ, 161-ФЗ, Закон о защите прав потребителей и 152-ФЗ. Тема касается дистанционной торговли, банков, платёжных сервисов и операторов цифровых платформ.

Кратко:

• ИИ-агент не является представителем по ст. 182 ГК РФ и не становится стороной договора.
• Операцию без добровольного согласия клиента возмещает банк плательщика по ч. 15 ст. 9 161-ФЗ: физлицу в течение 30 дней после заявления, при трансграничном переводе в течение 60 дней, если соблюдены условия этой части.
• От качественного товара, заказанного агентом, можно отказаться в течение 7 дней после передачи, а без письменной информации о возврате — в течение 3 месяцев (п. 4 ст. 26.1 ЗоЗПП).
• При сборе данных граждан РФ запрещено записывать и хранить их с использованием баз за рубежом (ч. 5 ст. 18 152-ФЗ); исполнение договора к исключениям не относится.
• 29 сентября 2026 года Банк России сообщил, что изучает агентные сценарии в платежах. Обязательных правил пока нет.

Как регулируются агентные платежи в России

Покупку с участием ИИ-агента регулируют общие правила о сделках, переводах денежных средств, дистанционной продаже и персональных данных. Программа не становится ни представителем, ни стороной договора. Последствия её действий зависят от трёх обстоятельств: кто заключает договор, какие условия подтвердил пользователь и как оформлено платёжное распоряжение. Подпись технического запроса и запись поручения помогают доказать, как прошла операция, но не заменяют всех согласий и полномочий, которых требует закон.

У трёх процедур разные основания: возмещение спорного списания банком, возврат денег продавцом и оспаривание операции по правилам платёжной системы. Специального режима для агентных платежей нет, и действующие требования применяются к ним в общем порядке. Банк России сообщил, что изучает такие сценарии; новых обязательных правил заявление не вводит.

Какие нормы применяются к агентной покупке

Базовый сценарий выглядит так: гражданин покупает товар дистанционно для личных нужд и сам выступает покупателем и плательщиком. Программа помогает выбрать товар и оформить заказ, перевод выполняет оператор по переводу денежных средств. Если внешний оператор заключает договор от своего имени, получает предоплату или сам обрабатывает данные, у него появляется собственная правовая роль. Покупатель, плательщик, пользователь агента и получатель товара в разных моделях могут оказаться разными лицами.

Оператором агента в статье назван человек или организация, которые развёртывают программу и управляют её использованием. Техническим «поручением», или «мандатом», называется запись задания, ограничений и условий. От такого названия запись не становится доверенностью, согласием на платёж или согласием на обработку персональных данных.

Какие нормы относятся к основным вопросам агентной покупки и что нужно установить в конкретном сценарии:

ИИ-агент, оператор и воля пользователя: что регулирует ГК РФ

Программный ИИ-агент не является представителем по п. 1 ст. 182 ГК РФ: представитель совершает сделку от имени другого лица в силу полномочия. Правила о представительстве могут применяться к человеку или организации, которые используют программу, чтобы совершать сделки от имени пользователя. В таком случае значение имеют основание и пределы полномочий этого лица.

По ст. 1005 ГК РФ юридический агент может действовать от собственного имени или от имени принципала, то есть лица, давшего поручение. В первом случае права и обязанности по сделке с третьим лицом возникают у агента, во втором — непосредственно у принципала. Сервис с названием «ИИ-агент» от одного названия не становится участником агентского договора. Чтобы вернуть товар, потребителю нужно понять, с кем он заключил договор и кто выступает продавцом.

Абз. 2 п. 1 ст. 160 ГК РФ допускает письменную форму сделки с использованием электронных или иных технических средств при двух условиях: содержание сделки можно воспроизвести на материальном носителе в неизменном виде, а требование о подписи выполнено способом, который позволяет достоверно определить лицо, выразившее волю. Эта норма касается только формы сделки. Заключён ли договор, зависит от оферты и акцепта, в том числе от действий по выполнению условий оферты по ст. 438 ГК РФ.

Ни одна из приведённых норм не приравнивает автоматически любой автономный выбор программы к воле пользователя. В споре о конкретной покупке значение имеют первоначальные условия пользователя, пределы задания, содержание принятого предложения и способ подтверждения. Программа может исполнять заранее согласованное задание или формировать новые условия покупки; правовые последствия у этих ситуаций разные. Как связать программу с конкретным человеком или компанией, разобрано в материале о KYC, KYB и KYA.

Абз. 2 ст. 309 ГК РФ допускает исполнение обязательств без отдельного дополнительного волеизъявления сторон, если так предусмотрено условиями сделки: при наступлении определённых обстоятельств и с использованием определённых сделкой информационных технологий. Правило действует и для периодического, и для разового исполнения. Заключение нового договора с новым продавцом оно не регулирует.

Согласие на договор, задание программе, подтверждение платёжного распоряжения и согласие на обработку данных не заменяют друг друга. Установленная личность пользователя тоже не доказывает, какие условия конкретной покупки он одобрил.

Что доказывает подпись протокола в споре о покупке

Криптографическая подпись запроса может соответствовать признакам усиленной неквалифицированной электронной подписи, если выполнены все условия ч. 3 ст. 5 63-ФЗ: подпись получена криптографическим преобразованием с использованием ключа электронной подписи, позволяет определить подписавшее лицо и обнаружить изменения после подписания, создаётся с использованием средств электронной подписи. Если ключ привязан только к идентификатору программы, одной этой привязки недостаточно, чтобы установить лицо, подписавшее запрос.

Проверенная подпись запроса не заменяет установление пользователя и подтверждение его задания. Что именно подтверждает подпись, зависит от протокола, его версии, привязки ключей и реализации. Пока эти условия не проверены, подпись TAP или другого протокола не доказывает ни личность оператора, ни согласие покупателя.

По ч. 2 ст. 6 63-ФЗ документ с неквалифицированной электронной подписью равнозначен бумажному документу с собственноручной подписью в случаях, установленных федеральными законами, принятыми в соответствии с ними нормативными правовыми актами или соглашением участников электронного взаимодействия, в том числе правилами платёжных систем. Такие акты и соглашения должны предусматривать порядок проверки подписи. Договор пользователя с оператором программы не обязывает банк или продавца признавать выбранную подпись.

Без такого соглашения цифровые записи всё равно могут иметь доказательственное значение. В гражданском процессе применяется ст. 71 ГПК РФ, в соответствующих экономических спорах ст. 75 АПК РФ. Допустимость, достоверность и значение конкретной записи суд оценивает по процессуальным правилам. Соглашение сторон не может заранее определить для суда доказательственную силу журнала.

Чтобы в споре можно было восстановить существенные обстоятельства покупки, в журнале полезно фиксировать:

• пользователя и способ подтверждения его действий;
• версию задания, лимиты, срок и условия его изменения или отзыва;
• продавца, товар, цену и условия заказа, связанные с заданием;
• подтверждение конкретного действия и идентификатор платёжной операции;
• направление и получение сообщений об отзыве доступа и спорном списании;
• содержание, способ и момент предоставления информации потребителю.

Перечень составлен редакцией, законом он не установлен. Объём и сроки хранения записей зависят от целей обработки, требований закона и договорной модели. Действительная подпись подтверждает определённые свойства подписанной записи; полноту контекста и соответствие покупки заданию нужно доказывать отдельно.

Когда банк возмещает спорное списание по ст. 9 161-ФЗ

Статья 9 161-ФЗ устанавливает условия использования электронных средств платежа и возмещения операций без добровольного согласия клиента. Обязанность по этим правилам несёт оператор по переводу денежных средств, обычно банк плательщика. Возврат денег продавцом и chargeback по правилам платёжной системы регулируются другими нормами и правилами.

Уведомление и сроки возмещения

При утрате электронного средства платежа или его использовании без добровольного согласия клиент направляет уведомление в предусмотренной договором форме незамедлительно после обнаружения, но не позднее дня, следующего за днём получения уведомления об операции (ч. 11). Уведомление об инциденте и заявление о возмещении можно подать одним обращением, но содержание и юридические последствия у них разные.

Срок рассмотрения заявления по ч. 8 ст. 9 и срок возмещения по ч. 13 или 15 имеют разные юридические основания, даже если число дней совпадает.

По ч. 15 важен момент, когда клиент направил уведомление, по ч. 12 момент, когда банк его получил. Клиенту полезно сохранять подтверждения обоих событий: они помогают восстановить последовательность операций. Часть 15 относится к клиентам-физическим лицам; ч. 16 предусматривает исключение для операций с электронным средством платежа по ч. 4 ст. 10.

Основание по ч. 3.13 ст. 8 161-ФЗ действует самостоятельно: оно связано с предусмотренным нормой нарушением банком антифрод-требований при наличии соответствующей информации из базы Банка России. Поэтому пропуск срока уведомления исключает возмещение не во всех случаях.

Условия возмещения по ч. 12–15 ст. 9 161-ФЗ:

Когда агент вышел за пределы задания

Пользователь может быть недоволен покупкой, программа может превысить задание, ключ могут скомпрометировать, а подтверждение получить обманом. Фактические основания у этих ситуаций разные. Часть 3.1 ст. 8 161-ФЗ охватывает также операции с согласием, полученным под влиянием обмана или при злоупотреблении доверием. Если программа действовала в пределах задания, вопрос о добровольном согласии клиента этим ещё не решён.

Если ИИ-агент вышел за пределы задания, у банка не возникает автоматической обязанности вернуть деньги, а согласие пользователя на списание этим не доказано. Исход спора зависит от согласованных условий, платёжного распоряжения, способа его подтверждения, доступа к платёжным данным и оснований применения ст. 8 и 9.

Банк может сослаться на то, что клиент нарушил порядок использования электронного средства платежа. Чтобы освободиться от возмещения по ч. 15, банк должен доказать и причинную связь этого нарушения со спорной операцией. Передача реквизитов внешнему оператору, локальный запуск программы и выдача ограниченного токена оцениваются по-разному. Сама программа третьим лицом не является; значение имеют фактический получатель данных и условия банковского договора.

Как спор затрагивает продавца

Части 11.1–11.5 ст. 9 вовлекают в спор продавца как получателя средств. Механизм запускается уведомлением клиента-юридического лица: если уведомление о приостановлении поступило до зачисления средств, зачисление приостанавливается, а получатель представляет документы об обоснованности получения денег. Если документы не представлены в установленный срок в пять рабочих дней, закон предусматривает возврат перевода. Если деньги уже зачислены, банк получателя сообщает, что приостановить зачисление невозможно. Механизм применяется только при соблюдении условий этих частей.

При карточных расчётах возможен ещё chargeback по правилам конкретной платёжной системы и договорным условиям. Он не заменяет ни возмещение банком по закону, ни требования к продавцу по договору продажи. Даже если банк вернул спорное списание, вопросы о судьбе договора, товара и взаимных расчётах могут остаться открытыми.

Является ли токен электронным средством платежа

По п. 19 ст. 3 161-ФЗ электронное средство платежа представляет собой средство и (или) способ, которые позволяют составлять, удостоверять и передавать распоряжения для перевода денежных средств. В определение входят платёжные карты и их преобразованные данные; это уточнение внёс Федеральный закон от 13 февраля 2025 года № 9-ФЗ.

Статус одноразового токена провайдера продавца зависит от его функции, связи с картой или другим платёжным инструментом, модели предоставления и участников отношений. Лимит по сроку или сумме не определяет правовой статус токена и не доказывает согласие на конкретную покупку.

Федеральный закон от 26 июня 2026 года № 210-ФЗ вносит в платёжное регулирование изменения, которые вступают в силу в разные сроки. Его ст. 7 закона с 1 марта 2027 года дополняет ст. 8 161-ФЗ новыми основаниями возмещения (ч. 3.13-1–3.13-7) и излагает в новой редакции ч. 1.1 ст. 9, а с 1 сентября 2027 года дополняет ст. 9 частями 2.2–2.4 о предельном числе платёжных карт. К операции, совершённой в октябре 2026 года, эти изменения не применяются. С 1 сентября 2026 года действует часть положений о единой системе учёта платёжных карт (ст. 9.2 161-ФЗ), но порядок возмещения они не меняют.

Как вернуть товар, заказанный ИИ-агентом: ст. 26.1 ЗоЗПП

Закон о защите прав потребителей применяется, когда гражданин покупает товар, работу или услугу для нужд, не связанных с предпринимательской деятельностью. Покупки организаций и предпринимательские закупки граждан регулируются иначе. Участие программы не лишает гражданина статуса потребителя.

Статья 26.1 ЗоЗПП регулирует дистанционную продажу товаров. От договора выполнения работ или оказания услуг потребитель отказывается по ст. 32 с учётом предмета договора и специальных правил: он вправе сделать это в любое время, оплатив исполнителю фактически понесённые расходы, связанные с исполнением обязательств по этому договору.

Информация до договора и при доставке

До заключения договора продавец сообщает сведения по п. 2 ст. 26.1: основные свойства товара, свои адрес и наименование, место изготовления, цену, условия приобретения, доставки и оплаты, сроки службы, годности и гарантии, срок действия предложения. С 1 сентября 2026 года действует 546-ФЗ от 28 декабря 2024 года: информацию об обязательном подтверждении соответствия продавец доводит ссылкой в описании товара на запись о сертификате или декларации в соответствующем реестре. Если это условие соблюдено, при передаче товара повторно сообщать именно эти сведения не требуется.

Обязанности продавца при доставке не совпадают с преддоговорными. При доставке продавец передаёт потребителю в письменной форме сведения, предусмотренные законом, в том числе о порядке и сроках возврата. Исключение для сведений о подтверждении соответствия остальные обязанности не отменяет.

Если условия покупки получила только программа, важно, были ли они доступны самому потребителю и чем это подтверждается. В интерфейсе полезно показывать пользователю существенные условия и давать их сохранить. Журнал запросов агента не подтверждает исполнение всех информационных обязанностей продавца, включая обязанности при доставке.

Отказ от качественного товара и требования при недостатках

По п. 4 ст. 26.1 от качественного товара можно отказаться до передачи и в течение семи дней после неё. Если при доставке потребитель не получил письменную информацию о порядке и сроках возврата, срок отказа составляет три месяца с момента передачи. Вернуть товар можно, если сохранены его товарный вид и потребительские свойства. Если документа о покупке нет, потребитель вправе ссылаться на другие доказательства покупки у этого продавца.

Исключение действует для товара надлежащего качества с индивидуально-определёнными свойствами, если использовать его может исключительно приобретающий потребитель. Одного упоминания индивидуальных особенностей для отказа в возврате недостаточно. Требования из-за недостатков товара регулирует п. 5 ст. 26.1, который отсылает к ст. 18–24 ЗоЗПП.

При отказе по п. 4 продавец возвращает уплаченную по договору сумму не позднее десяти дней со дня требования, за исключением своих расходов на доставку возвращённого товара от потребителя. Для товара с недостатками действуют правила ст. 18–24.

Способ дистанционного возврата

Возврат качественного товара, купленного дистанционно, проходит с учётом Постановления КС РФ от 17 февраля 2026 года № 7-П. Пока закон не изменён, способ возврата выбирает потребитель: дистанционно, в том числе через перевозчика или организацию связи, или способом, указанным продавцом. Выбранный способ должен позволять продавцу проверить состояние товара при получении.

В порядке, установленном КС РФ, расходы на такой возврат и риск случайной гибели или повреждения товара в пути несёт потребитель. Условие о возврате только при личном визите в магазин не лишает потребителя права вернуть товар дистанционно. Позиция КС РФ касается определённого пробела регулирования и не отменяет целиком правила п. 3 и 4 ст. 26.1.

Оператор агента: агрегатор, платформа или платёжный посредник

Внешний оператор может оказаться владельцем агрегатора информации о товарах и услугах. Для этого он должен предоставлять предусмотренную преамбулой ЗоЗПП совокупность возможностей: ознакомиться с предложением продавца, заключить договор и внести предоплату владельцу агрегатора установленными законом способами расчёта. Решают фактические действия оператора и его договоры.

С 1 октября 2026 года преамбула ЗоЗПП приравнивает к владельцу агрегатора оператора посреднической цифровой платформы по 289-ФЗ. Статусы связаны, но условия конкретных обязанностей и ответственности определяют соответствующие статьи закона.

Статья 2 289-ФЗ различает цифровую платформу и посредническую цифровую платформу. Посредническая платформа должна соответствовать установленным признакам и быть включена в реестр. Ресурс, которого нет в реестре, при этом может оставаться цифровой платформой. Проверка партнёров в этом режиме разобрана в руководстве по 289-ФЗ.

По п. 2.1 ст. 12 ЗоЗПП владелец агрегатора отвечает за убытки, причинённые недостоверной или неполной информацией о товаре, услуге или продавце, если на её основании заключён договор. Закон освобождает агрегатор от ответственности при установленных условиях, в частности если он не изменяет предоставленную продавцом информацию о товаре или услуге. Освобождение действует только при этих условиях и не распространяется на любые сообщения агрегатора. Если программа оператора сокращает или пересказывает описание товара, значение имеет то, что фактически сообщено потребителю.

Агрегатор возвращает предоплату по п. 2.2 ст. 12, если товар не передан или услуга не оказана в срок и потребитель уведомил продавца об отказе из-за нарушения. Потребитель предъявляет требование агрегатору и направляет предусмотренное законом подтверждение уведомления продавца. На возврат у агрегатора десять календарных дней со дня требования. По п. 2.3 агрегатор вправе отказать, если получил предусмотренное законом подтверждение принятия товара или оказания услуги; копию подтверждения он направляет потребителю в порядке и срок, предусмотренные этой нормой.

С 1 октября 2026 года Федеральный закон от 31 июля 2025 года № 290-ФЗ дополнил ст. 18 ЗоЗПП пунктом 3.1: при недостатках товара, купленного через посредническую цифровую платформу, потребитель вправе предъявить требования продавцу на самой платформе. Техническую возможность обеспечивает оператор платформы. Если потребитель требует вернуть деньги, уплаченные через платформу, оператор обеспечивает возврат через неё, а при доставке его логистикой — возможность вернуть товар продавцу. Само требование удовлетворяется по правилам ст. 22–24 ЗоЗПП.

103-ФЗ регулирует приём наличных платежей физических лиц и не распространяется на безналичные расчёты. Поэтому получение безналичной предоплаты не делает оператора платёжным агентом по 103-ФЗ. Банковский платёжный агент и платёжный агрегатор имеют самостоятельные режимы по 161-ФЗ. Оператору, который принимает деньги для расчётов с продавцами, нужно определить правовое основание приёма средств, договоры с участниками и допустимый круг операций.

Как продавцу обрабатывать данные покупателя, полученные от ИИ-агента

Цели, основания и роли участников

Продавец определяет собственные цели обработки данных для продажи, доставки и расчётов и отвечает за соблюдение относящихся к нему требований. По ст. 5 152-ФЗ объём сведений должен соответствовать целям обработки, а сроки хранения требуют правового обоснования. Исполнение договора с покупателем может служить основанием по п. 5 ч. 1 ст. 6 в пределах необходимой обработки, но дополнительные цели этим основанием автоматически не охватываются.

Внешний оператор программы может быть самостоятельным оператором персональных данных или обрабатывать их по поручению. Роль определяется отдельно для каждой цели и операции. Для поручения действует ч. 3 ст. 6 152-ФЗ с требованиями к содержанию поручения и правовым основаниям. Обычный договор на доступ к программе соблюдение этих условий не подтверждает.

Если данные пришли от внешнего сервиса, их получатель проверяет свои обязанности по ч. 3 ст. 18 при получении данных не от субъекта и возможность применить исключения ч. 4, в том числе связанные с исполнением договора. Получение данных от агента нарушения не доказывает, но от такой проверки не освобождает.

Российские базы и трансграничная передача

С 1 июля 2025 года ч. 5 ст. 18 152-ФЗ в редакции 23-ФЗ запрещает при сборе персональных данных граждан РФ их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз за пределами России. Исключения отсылают к п. 2, 3, 4 и 8 ч. 1 ст. 6; исполнение договора в этот перечень не входит. Для применения нормы важны гражданство субъекта и обстоятельства сбора.

Для локализации важно, кто собирает данные, в каких базах выполняются операции и действует ли зарубежный сервис по поручению. Запись копии в российскую базу не подтверждает правомерность всей предшествующей или параллельной зарубежной обработки. Письмо Минцифры от 12 мая 2025 года отдельно разъясняет, как оператор, который собирает данные, использует российские базы для хранения и уточнения. Письмо носит разъяснительный характер и закон не заменяет.

Трансграничную передачу регулирует отдельная норма, ст. 12 152-ФЗ. До начала передачи оператор направляет специальное уведомление Роскомнадзору и выполняет предусмотренные законом предварительные обязанности, включая получение необходимых сведений об иностранном получателе. Начать передачу можно с учётом в том числе страны получателя и действующих ограничений.

Уведомление не даёт безусловного разрешения на любую зарубежную обработку и не отменяет локализацию. Для передачи нужны законное основание, соблюдение требований к получателю и учёт возможного запрета или ограничения. Поэтому первичной записи в России и отправки уведомления недостаточно, чтобы хранить данные за рубежом.

Исключительно автоматизированные решения

Статья 16 152-ФЗ применяется к решениям на основании исключительно автоматизированной обработки персональных данных, которые порождают юридические последствия или иным образом затрагивают права и законные интересы субъекта. Норма действует, только если в процессе есть все эти признаки.

Если норма применима, нужны предусмотренное ею основание, разъяснение порядка принятия решения и возможных последствий, возможность возразить и установленная процедура рассмотрения возражения. Основанием служит согласие в письменной форме или федеральный закон, который устанавливает меры по защите прав и законных интересов субъекта. Само использование ИИ ещё не означает, что ст. 16 применяется ко всем действиям программы.

Биометрия и хранение доказательств

Если изображение лица используется для установления личности и к нему применим режим биометрических персональных данных, основание обработки определяет ст. 11 152-ФЗ. По общему правилу нужно письменное согласие, с учётом установленных законом исключений. Такое согласие не заменяет подтверждение содержания конкретной покупки.

Кроме 152-ФЗ, может применяться 572-ФЗ со своей сферой действия и исключениями. В системах, на которые распространяется ст. 15 572-ФЗ, действуют ограничения на обработку биометрии для идентификации и условия аутентификации с использованием векторов ЕБС. Статья 16 572-ФЗ устанавливает требования к соответствующим системам и организациям; по этим же условиям определяется, можно ли использовать систему другого лица. Согласие субъекта специальных ограничений не снимает.

В биометрическом сценарии важно разделять идентификацию и аутентификацию, цель сравнения, степень автоматизации, исходные данные, векторы и результат проверки. Хранить исходное изображение вместе с журналом «на случай спора» допустимо только при наличии основания и с соблюдением применимых сроков. В системах, на которые распространяется ст. 15 572-ФЗ, биометрические данные, использованные для аутентификации, можно хранить только для рассмотрения обращений субъекта и не более десяти суток. Состав доказательств и сроки хранения лучше определить до запуска процесса. Режимы обработки разобраны в материале о биометрических персональных данных.

Готовит ли Банк России правила для платежей ИИ-агентов

29 сентября 2026 года руководитель центра экспертизы ИИ департамента финансовых технологий Банка России Антон Степанов сообщил, что регулятор «исследует возможности для сбалансированного внедрения агентов на финансовом рынке, в частности, в платежах». Сообщение опубликовано Интерфаксом. Устное заявление не устанавливает обязательных правил, и сроки принятия специального режима в нём не названы.

В майском отчёте Банка России по итогам обсуждения доклада об ИИ регулятор изложил риск-ориентированный и технологически нейтральный подход с фокусом на мягкое регулирование. Специальные требования отчёт связывает с недостаточностью существующих инструментов. Документ касается применения ИИ на финансовом рынке в целом; его положения не являются специальными правилами для платежей ИИ-агентов.

Без специального режима участники всё равно выполняют общие требования к распоряжениям, электронным средствам платежа, антифрод-проверкам и защите потребителей. Общий подход к регулированию ИИ Банк России при этом уже изложил в майском отчёте.