Госдума разрешила банкам передавать данные клиентов IT-компаниям без их согласия

Госдума приняла во втором и третьем чтениях законопроект, который разрешает банкам и другим финансовым организациям передавать на обработку IT-аутсорсерам и облачным провайдерам информацию ограниченного доступа. Речь идет о банковской тайне и персональных данных клиентов, причем согласие самих клиентов для этого не потребуется.

Передавать сведения можно только аккредитованным IT-компаниям и банкам с универсальной лицензией, более 50% голосов в которых прямо или косвенно контролируют государство либо россияне без другого гражданства. Другие финансовые организации смогут привлекать аккредитованные IT-компании и участников финансового рынка под российским контролем.

Серверы при этом должны находиться на территории России.

Финансовые организации обязаны заранее уведомить Банк России о намерении привлечь сторонние IT-компании. Сами компании должны пройти аудит организацией с лицензией ФСТЭК или ФСБ.

Российские банки с универсальной лицензией, контролируемые зарубежными банками, смогут поручать обработку данных иностранному банку по согласованию с ЦБ, ФСБ и Росфинмониторингом.

Иностранный банк должен вести деятельность не менее трех лет, а у ЦБ должно быть соглашение об обмене информацией с регулятором его страны. Передача сведений не должна угрожать стабильности банковской системы.

Исполнитель обязан обеспечить защиту полученных данных, контролировать отсутствие несанкционированного доступа и нести ответственность в случае разглашения.

В первом чтении документ приняли еще в ноябре 2023 года. Летом того же года в Госдуму внесли законопроект, по которому Минобороны, ФСБ, ФСО, Служба внешней разведки и МВД могли получить удаленный доступ к информационным системам и базам данных для редактирования или удаления сведений о сотрудниках спецслужб.

Банки тогда выступили против прямого доступа силовиков к своим базам.