Госдума разрешила банкам передавать данные о счетах клиентов IT-подрядчикам

Госдума 14 октября приняла закон, который позволит банкам передавать персональные данные клиентов и сведения, составляющие банковскую тайну, внешним IT-компаниям. Отдельного согласия клиентов на это не потребуется.

Какие данные смогут передавать

Банки получат право поручать обработку информации сторонним подрядчикам и использовать их облачные сервисы. Передавать разрешат сведения о счетах, вкладах и операциях — включая остатки средств и историю переводов.

Кто станет получателем

Доступ к данным откроют аккредитованным IT-компаниям и банкам с универсальной лицензией. Системы обработки должны находиться в России.

Для российских банков под иностранным контролем сделали исключение: они смогут привлекать зарубежных партнёров, но только после согласования с ЦБ, ФСБ и Росфинмониторингом.

Как защитят информацию

Перед передачей данных банк обязан уведомить Центробанк и представить результаты проверки подрядчика. Работу можно начать через 60 дней, если регулятор не наложит запрет.

Подрядчики должны:

• ежегодно проходить аудит;
• иметь специалистов по информационной безопасности;
• сообщать банку об инцидентах в течение двух часов.

При нарушениях ЦБ вправе запретить обработку данных у подрядчика на срок до шести месяцев.

Кто несёт ответственность

Банк не сможет переложить ответственность на подрядчика. По закону о персональных данных перед клиентом за действия привлечённого обработчика отвечает сам банк. Подрядчик отвечает только перед банком.

Когда заработают новые правила

Закон вступит в силу через год после официальной публикации. Сначала его должен одобрить Совет Федерации и подписать президент.

Изменения коснутся также страховщиков, МФО, негосударственных пенсионных фондов и бюро кредитных историй. Организациям, которые уже работают с внешними исполнителями, дадут 180 дней на обновление договоров.