Госдума разрешила банкам передавать данные IT-провайдерам

Фото сделано с помощью искусственного интеллекта

Госдума приняла во втором и третьем чтениях законопроект № 404786-8 о передаче банками и финансовыми организациями данных сторонним IT-провайдерам. Речь идёт в том числе о банковской тайне и персональных данных клиентов. При этом прямого согласия клиентов получать не потребуется.

Передавать данные можно будет только аккредитованным IT-компаниям и банкам с универсальной лицензией, где более 50% голосов прямо или косвенно контролирует государство, муниципалитет или граждане России. Другие участники финансового рынка тоже могут привлекать аккредитованные IT-фирмы или иные финансовые организации — при условии, что серверы с информацией находятся в России.

Для защиты финансовых организаций введут механизм предварительного уведомления Банка России о планах по привлечению сторонних IT-компаний. Исполнитель обязан ежегодно проходить операционный аудит у организации с лицензиями ФСТЭК или ФСБ.

Российские банки с универсальной лицензией, которые контролируют иностранные структуры, смогут поручить обработку данных материнской иностранной компании — но только после согласования с Центробанком, ФСБ и Росфинмониторингом. Разрешение выдадут, если иностранный банк работает не менее трёх лет, у ЦБ есть соглашение об обмене информацией с регулятором страны его нахождения, а передача данных не угрожает российской банковской системе.

IT-компания или банк-партнёр будет нести полную юридическую ответственность за защиту данных и обязан возместить ущерб в случае их разглашения.

Источник: pravo.ru