Госдума приняла закон, разрешающий банкам и другим финансовым организациям передавать IT-подрядчикам и облачным сервисам информацию ограниченного доступа, включая банковскую тайну и персональные данные клиентов, без получения отдельного согласия.

Передавать такие сведения можно будет только аккредитованным IT-компаниям и организациям, соответствующим установленным требованиям по российскому контролю. Серверы для обработки данных должны находиться на территории России.

Финансовая организация обязана заранее уведомлять Банк России о привлечении внешнего подрядчика. Сам поставщик услуг должен пройти аудит у организации с лицензией ФСТЭК или ФСБ и обеспечить защиту информации от несанкционированного доступа. За утечку или разглашение данных ответственность будет нести исполнитель.

Для банков с универсальной лицензией, находящихся под контролем иностранных банков, предусмотрен отдельный режим: передача данных зарубежной структуре возможна только по согласованию с ЦБ, ФСБ и Росфинмониторингом и при выполнении дополнительных требований к надежности и обмену информацией между регуляторами.