Дума приняла закон о передаче банками данных клиентов IT-компаниям
Речь идет о законе, позволяющем банкам передавать данные клиентов на обработку аккредитованным IT-компаниям, находящимся под российским контролем
Госдума приняла во втором и третьем чтениях законопроект, позволяющий банкам и другим финансовым организациям передавать на обработку поставщикам IT-аутсорсинга и облачных услуг информацию ограниченного доступа, включая банковскую тайну и персональные данные клиентов без их согласия. В первом чтении документ был принят в ноябре 2023 года.
Банки смогут передавать данные только аккредитованным IT-компаниям и банкам с универсальной лицензией, более 50% голосов в которых прямо или косвенно контролируют государство или россияне, не имеющие другого гражданства. Другие финансовые организации смогут привлекать аккредитованные IT-компании, а также других участников финансового рынка, находящихся под российским контролем. Серверы должны находиться на территории России.
Финансовые организации обязаны заранее уведомить Банк России о намерении привлечь сторонние IT-компании, а те должны пройти аудит организацией с лицензией ФСТЭК (Федеральная служба по техническому и экспортному контролю) и (или) ФСБ.
Российские банки с универсальной лицензией, контролируемые зарубежными банками, смогут поручать обработку данных иностранному банку по согласованию с ЦБ, ФСБ и Росфинмониторингом. Тот должен вести банковскую деятельность не менее трех лет и у ЦБ должно быть соглашение об обмене информацией с регулятором страны, где фактически находится этот банк. Кроме того, передача сведений не должна угрожать стабильности банковской системы.
Исполнитель обязан обеспечить защиту полученных данных, в том числе контроль за отсутствием факта несанкционнированного доступа к сведениям и в случае их разглашения несет ответственность.
Летом 2023 года в Госдуму был внесен законопроект, согласно которому Минобороны, ФСБ, ФСО, Служба внешней разведки и МВД могут получить права на доступ, в том числе удаленный, к различным информационным системам и базам данных для редактирования или удаления сведений о сотрудниках спецслужб, которые являются клиентами этих организаций. Банки высказались против прямого доступа силовиков к базам.
Оставайтесь на связи с РБК в «Максе».