Госдума РФ 14 октября приняла во втором и третьем чтениях закон, который разрешает банкам передавать сторонним IT-компаниям данные клиентов, в том числе банковскую тайну. Согласия самих клиентов на это не потребуется.

Законопроект внесли в июле 2023 года, первое чтение он прошёл в ноябре того же года. Затем документ почти три года дорабатывали в комитете по финансовому рынку. Изначально он позволял отдавать данные любым поставщикам облачных услуг, теперь круг исполнителей сузили.

Передавать информацию разрешат аккредитованным IT-компаниям и банкам с универсальной лицензией, где больше 50% голосов контролируют государство или граждане России без второго гражданства. Серверы исполнителя должны стоять в России. Банк обязан заранее уведомить ЦБ и приложить заключение об аудите исполнителя. Если за 60 дней регулятор не возразит, данные можно передавать.

Отдельная норма касается банков под контролем иностранных групп. Они смогут обрабатывать данные клиентов, в том числе банковскую тайну, в системах материнского иностранного банка. Для этого понадобится согласие ЦБ, ФСБ и Росфинмониторинга.

Звучит солидно. Исполнитель обязан ежегодно проходить аудит и сообщать об инцидентах в течение двух часов. Правда, адресат этого сообщения – банк, а не клиент, чьи данные утекли.

Сторонники закона указывают на экономию: собственные дата-центры дороги, а аутсорсинг позволяет делить расходы. Регулятор получает рычаг давления: ЦБ сможет запретить работу с недобросовестным исполнителем на срок до шести месяцев.

Закон вступит в силу через год после публикации. Тем, кто уже передал данные сторонним организациям, дадут ещё 180 дней, чтобы переписать договоры. Переведём на русский: практика давно существует, закон лишь оформит её задним числом.

#россия
@babr24