Госдума приняла законопроект, который позволит банкам и другим финансовым организациям передавать работу с банковской тайной, персональными данными клиентов и иной конфиденциальной информацией аккредитованным ИТ-компаниям и банкам с госучастием и универсальной лицензией. Дополнительного согласия клиентов для этого не потребуется. Об этом сообщает Российская газета.
Речь идет о документе, который регулирует взаимодействие банков, страховщиков, негосударственных пенсионных фондов и бюро кредитных историй с поставщиками услуг аутсорсинга и облачных технологий. Законопроект рассматривали в первом чтении еще в 2023 году. Он должен вступить в силу по истечении года после дня официального опубликования.
Для «дочек» иностранных банков предусмотрено исключение: они смогут поручать обработку данных иностранной кредитной организации. Для этого потребуется согласование ЦБ, ФСБ и Росфинмониторинга, а также выполнение условий о стаже иностранного банка и соглашение между регуляторами.
Законопроект устанавливает и требования к исполнителям. Серверы должны находиться в России, компания обязана ежегодно проходить аудит и сообщать об инцидентах в кибербезопасности в течение двух часов. Если банк передаст на аутсорс обработку информации ограниченного доступа, он должен будет уведомить ЦБ и приложить заключение об операционном аудите исполнителя, проведенном организацией с лицензией ФСТЭК или ФСБ. Передача данных станет возможна только через 60 дней, если регулятор ее не запретит.
Банковская тайна при этом не перестанет быть информацией ограниченного доступа. Перечень действий с ней и персональными данными, которые можно передать третьему лицу, должен соответствовать правам и обязанностям финансовой организации. Как отмечают участники рынка, новые правила могут ускорить развитие услуг и технологий за счет аутсорсинга и облачных сервисов.