Дума приняла закон о передаче банками данных клиентов IT-компаниям

Госдума приняла во втором и третьем чтениях законопроект, разрешающий банкам и другим финансовым организациям передавать на обработку IT-аутсорсерам и облачным провайдерам информацию ограниченного доступа, включая банковскую тайну и персональные данные клиентов, без их согласия. В первом чтении документ был принят в ноябре 2023 года.

Банки вправе передавать данные только аккредитованным IT-компаниям и банкам с универсальной лицензией, более 50% голосов в которых прямо или косвенно контролируют государство или россияне без иного гражданства. Прочие финансовые организации могут привлекать аккредитованные IT-компании и других участников финансового рынка под российским контролем. Серверы должны располагаться на территории России.

Финансовые организации обязаны заранее уведомлять Банк России о намерении привлечь сторонние IT-компании, а те должны пройти аудит организацией с лицензией ФСТЭК и (или) ФСБ.

Российские банки с универсальной лицензией под контролем зарубежных банков смогут поручать обработку данных иностранному банку по согласованию с ЦБ, ФСБ и Росфинмониторингом. Такой банк должен вести деятельность не менее трех лет, а у ЦБ должно быть соглашение об обмене информацией с регулятором страны его фактического нахождения. Передача сведений не должна угрожать стабильности банковской системы.

Исполнитель обязан обеспечить защиту полученных данных, включая контроль отсутствия несанкционированного доступа, и несет ответственность в случае их разглашения.

Летом 2023 года в Госдуму был внесен законопроект, по которому Минобороны, ФСБ, ФСО, Служба внешней разведки и МВД могли получить права на доступ, в том числе удаленный, к информационным системам и базам данных для редактирования или удаления сведений о сотрудниках спецслужб, являющихся клиентами этих организаций. Банки выступили против прямого доступа силовиков к базам.