🏦️️️️️️ Банки смогут делиться данными клиентов без согласия самих клиентов

Госдума вчера приняла закон, по которому банки смогут передавать обработку данных клиентов, включая банковскую тайну, сторонним исполнителям без согласия самих клиентов. С 2023 года закон не рассматривали, но с атаками на ЦОДы, в том числе Сбера, был в ускоренном порядке принят.

Сейчас много пишут о том, что фактически это даст возможность всем подряд обрабатывать данные, что будет приводить к краже данных и прочему, но суть законопроекта, по моему мнению, немного иная.

В 2023 году исполнителем мог стать любой подрядчик с лицензией, но в принятой версии для банков два типа получателей:
1️⃣ ИТ-компания из реестра Минцифры с аккредитацией (профильный ОКВЭД, более 30% выручки от ИТ, средняя зарплата не ниже средней по региону)
2️⃣ Банк с универсальной лицензией, где более 50% голосов у государства или граждан РФ без второго гражданства

К обоим типам получателей будет применяться надзор ЦБ и требования получить лицензию ФСТЭК/ФСБ.

Решение, отвечающее текущей ситуации, но, на мой взгляд, не хватает раскрытия собственников по ИТ-компаниям и защиту от монополизации хранения данных, т.к. вряд ли банки будут акрредитовываться (аудит и лицензия ФСТЭК/ФСБ довольно сложен) на еще одну деятельность и просто отдадут данные в Ростелеком или Сбер.

📢 MarketOverview | МАКС