Путин подписал закон о передаче банковских данных сторонним IT-компаниям
Президент РФ Владимир Путин подписал закон, разрешающий финансовым организациям передавать на аутсорсинг персональные данные и банковскую тайну сторонним IT-компаниям без согласия клиентов.
Документ, опубликованный на портале правовой информации, снимает ранее действовавшие ограничения на IT-аутсорсинг для банков и иных финансовых институтов. Теперь кредитные организации вправе поручать обработку конфиденциальной информации аккредитованным IT-компаниям и банкам с универсальной лицензией, контролируемыми государством или гражданами РФ. Информационные системы исполнителей обязаны находиться на территории страны.
Для привлечения сторонних подрядчиков финансовые организации обязаны заранее уведомлять Центральный банк России. К уведомлению прикладывается заключение об операционном аудите исполнителя, проведенное организацией с лицензией ФСТЭК или ФСБ. Передача данных разрешается спустя 60 дней после направления уведомления, если регулятор не вынесет запрет. Согласие клиентов на обработку их персональных данных в данном случае не требуется.
Иностранные банки с универсальной лицензией смогут обрабатывать данные клиентов РФ, используя свои системы, при условии получения согласований от ЦБ, ФСБ и Росфинмониторинга. Иностранный партнер должен вести деятельность не менее трех лет, а регулятор страны его регистрации должен иметь соглашение об обмене информацией с российским надзорным органом. Передача данных не должна угрожать стабильности российской банковской системы.
Исполнители несут строгие обязательства по информационной безопасности, включая ежегодный операционный аудит и сообщение об инцидентах в течение двух часов. При нарушениях ЦБ вправе приостановить обработку информации на срок до шести месяцев. Закон распространяется на страховщиков, НПФ, МФО, бюро кредитных историй и другие участники финансового рынка. Документ вступит в силу через год после публикации, а приведение договоров в соответствие с новыми нормами займет 180 дней.