Краткий ответ
В основном нет. Сданные для KYC документы биржи хранят годами — обычно 5–7 лет, как требуют местные правила AML и стандарты FATF. Можно попросить удалить данные на основании законов о персональных данных (152-ФЗ в России, CCPA в Калифорнии, GDPR в ЕС), но обязательные сроки хранения по требованиям AML обычно важнее. Считайте, что сданные однажды данные KYC остаются у биржи навсегда.
Сроки хранения
В России 115-ФЗ обязывает организации, на которые он распространяется, хранить документы, идентифицирующие клиента, не менее пяти лет после прекращения отношений с ним. Международные биржи хранят данные по правилам страны своей регистрации и стандартам FATF; с клиентами из каких стран работает конкретная площадка, указано в её официальных условиях.
Когда вы загружаете паспорт на бирже, файл хранится пять лет и дольше, даже если вы закрыли аккаунт и попросили всё удалить. Если направить запрос по 152-ФЗ, ответ, скорее всего, будет таким: «Вот ваши данные в машиночитаемом виде, но удалить их мы не можем из-за обязательных сроков хранения».
Что можно сделать на самом деле
Три частичные меры.
Закрыть аккаунт. Большинство бирж позволяет закрыть аккаунт, после чего депозиты и выводы прекращаются. Данные KYC сохранятся, но новой активности не будет. Подходит, если вы хотите окончательно уйти с конкретной биржи.
Отозвать согласие на маркетинг. Можно отказаться от рекламных рассылок, передачи данных третьим лицам для рекламы и подобного использования. На обязательное хранение данных это не влияет.
Выгрузить свои данные. По 152-ФЗ и через инструменты самой биржи можно скачать свои данные KYC и историю операций. Это полезно и для налоговой декларации, и чтобы понимать, что именно биржа о вас знает.
Вариант с минимумом личных данных
Если вас беспокоит хранение KYC, практическая альтернатива — самостоятельное хранение: покупка криптовалюты через P2P или через атомарные обмены без KYC (Bisq) с последующим переводом в собственный кошелёк. Но и это не полностью анонимно: деньги приходят с вашего банковского счёта, а банк вас идентифицировал, и анализ блокчейна по истории пополнений всё равно может связать кошелёк с вами.
Полностью оторваться от KYC можно, только если вообще не пользоваться регулируемыми площадками (для большинства это непрактично) или принять как данность: «сдал KYC — значит, идентифицирован навсегда».