Банки смогут передавать данные клиентов IT-компаниям без их согласия

Российские законодатели дали зеленый свет закону, который позволит банкам и другим финансовым учреждениям передавать чувствительную информацию о своих клиентах сторонним IT-компаниям. Речь идет о возможности обработки данных, включая банковскую тайну и персональные сведения, без получения предварительного согласия самих клиентов. Этот законопроект, принятый Госдумой во втором и третьем чтениях, стал продолжением инициативы, впервые представленной в ноябре 2023 года.

Нововведение предусматривает, что банки смогут делиться клиентскими данными только с теми IT-компаниями, которые прошли соответствующую аккредитацию. Важным условием является контроль над этими компаниями со стороны государства или граждан России, не имеющих второго гражданства. Для других финансовых организаций также разрешено привлекать аккредитованных IT-поставщиков услуг, при условии, что они находятся под российским контролем. Все серверы, на которых будут храниться данные, должны располагаться на территории Российской Федерации.

Перед тем как привлечь сторонних IT-подрядчиков, финансовые организации должны будут уведомить об этом Банк России. Обязательным требованием для IT-компаний станет прохождение аудита безопасности, проводимого организациями, имеющими лицензии от ФСТЭК и/или ФСБ, что гарантирует соответствие высоким стандартам защиты информации.

Для российских банков, имеющих универсальную лицензию и находящихся под контролем зарубежных банков, предусмотрена особая процедура. Они смогут передавать данные на обработку иностранным банкам, но только после согласования с Центробанком, ФСБ и Росфинмониторингом. Иностранный банк-получатель должен иметь минимум трехлетний опыт работы и соответствующее соглашение об обмене информацией с российским регулятором.

Закон устанавливает строгую ответственность для исполнителей, обрабатывающих клиентские данные. Они обязаны обеспечить надежную защиту полученной информации, включая предотвращение несанкционированного доступа. В случае утечки или разглашения данных, IT-компании понесут полную ответственность.

Стоит отметить, что летом прошлого года в Госдуму вносился другой законопроект, который предлагал предоставить спецслужбам (Минобороны, ФСБ, ФСО, СВР, МВД) прямой удаленный доступ к базам данных для редактирования или удаления информации о своих сотрудниках. Тогда банки выступили против такого вмешательства в свои системы, подчеркивая важность защиты клиентских данных.