Госдума одобрила передачу банковских данных внешним ИТ-подрядчикам

Государственная дума 14 октября приняла во втором и третьем чтениях законопроект, разрешающий финансовым организациям передавать внешним подрядчикам обработку банковской тайны и персональных данных без согласия клиентов. Документ устанавливает требования к исполнителям, размещению систем и контролю Банка России.

Для банков круг исполнителей ограничен аккредитованными ИТ-компаниями и банками с универсальной лицензией, более половины голосов в которых находятся под российским государственным контролем либо контролем россиян без иного гражданства. Другие финансовые организации смогут привлекать аккредитованные ИТ-компании и участников финансового рынка под российским контролем.

Информационные системы подрядчиков должны находиться в России. Перед привлечением исполнителя финансовая организация обязана уведомить Банк России и приложить заключение операционного аудита. Аудит проводит организация с лицензией Федеральной службы по техническому и экспортному контролю и/или ФСБ.

Для российских банков под контролем иностранных банков предусмотрена отдельная процедура. Передачу обработки иностранному банку должны согласовать ЦБ, ФСБ и Росфинмониторинг. Зарубежный банк должен работать не менее трёх лет, а между ЦБ и регулятором соответствующей страны требуется соглашение об обмене информацией. Передача не должна угрожать стабильности банковской системы России.

Подрядчик обязан защищать полученные сведения и отвечает за их разглашение. Отсутствие необходимости получать согласие клиента не отменяет требований закона о персональных данных к договору с исполнителем.

Законопроект №404786-8 внесли в июле 2023 года, первое чтение состоялось в ноябре того же года. Принятый текст предусматривает вступление правил в силу через год после официального опубликования.