Банки смогут передавать данные клиентов сторонним организациям

На обработку смогут передавать в том числе банковскую тайну, но только аккредитованным ИТ-компаниям и определённым банкам с универсальной лицензией. Законопроект, разрешающий банкам и другим финансовым организациям передавать на обработку сторонним организациям информацию ограниченного доступа, Госдума приняла сразу во втором и третьем чтениях.

Согласно документу, кредитные учреждения смогут передавать данные на обработку только аккредитованным IT-компаниям и банкам с универсальной лицензией, свыше 50% голосов в которых прямо или косвенно контролируют государство, регионы, муниципалитеты или россияне, не имеющие гражданства другой страны. Небанковские финорганизации смогут привлекать аккредитованные IT-компании и других участников финансового рынка под российским контролем. В России должны находиться информационные системы исполнителя.

Российские банки с универсальной лицензией, контролируемые иностранными компаниями, будут иметь возможность поручать обработку данных, в том числе составляющих банковскую тайну. Для этого потребуется согласование Центробанка, ФСБ и Росфинмониторинга. Иностранный банк должен работать в своей сфере не менее трех лет. У ЦБ должно быть соглашение об обмене информацией с регулятором страны, где этот банк фактически находится. Кроме того, передача данных не должна нести угроз для стабильности системы. При этом согласие клиентов не требуется, но договор должен соответствовать требованиям закона о персональных данных. Исполнитель будет обязан ежегодно проходить операционный аудит и направлять его результаты заказчику и в Центробанк, а также уведомлять заказчика об инцидентах информационной безопасности в течение двух часов с момента их обнаружения.