Госдума приняла закон о передаче данных клиентов отечественным IT-компаниям

Госдума 14 октября приняла во втором и третьем чтениях законопроект, разрешающий банкам и другим финансовым организациям передавать сторонним исполнителям для обработки сведения ограниченного доступа, включая банковскую тайну и персональные данные клиентов. Отдельное согласие клиентов на такую передачу не потребуется.

Кредитные организации смогут передавать данные только аккредитованным IT-компаниям и банкам с универсальной лицензией, более 50% голосов в которых прямо или косвенно контролируют государство, регионы, муниципалитеты или граждане России, не имеющие другого гражданства. Информационные системы исполнителя должны находиться в России.

Небанковские финансовые организации смогут привлекать аккредитованные IT-компании и других участников финансового рынка, находящихся под российским контролем. Договор с исполнителем должен соответствовать требованиям законодательства о персональных данных.

До начала сотрудничества финансовая организация обязана уведомить Банк России и приложить к уведомлению заключение об операционном аудите исполнителя. Проверку должна провести организация с лицензией ФСТЭК и (или) ФСБ.

Российские банки с универсальной лицензией, контролируемые иностранными банками, смогут поручать обработку данных, включая банковскую тайну, зарубежному банку с использованием его информационных систем. Для этого потребуются согласования Банка России, ФСБ и Росфинмониторинга. Иностранный банк должен вести банковскую деятельность не менее трех лет, а у Банка России должно быть соглашение об обмене информацией с регулятором страны, где он фактически находится. Передача данных также не должна создавать угрозу стабильности финансовой системы.

Исполнитель будет обязан ежегодно проходить операционный аудит и направлять его результаты заказчику и в Банк России. О нарушениях информационной безопасности он должен уведомлять заказчика в течение двух часов с момента обнаружения инцидента.

Ранее сообщалось, что Росфинмониторинг получил доступ к данным платежной системы «Мир», Системы быстрых платежей и операциям, проводимым с использованием единого QR-кода. Также стало известно, что российские банки обяжут раскрывать сведения о структуре собственности.