Госдума приняла закон, позволяющий банкам и другим финансовым организациям передавать сторонним компаниям персональные данные клиентов и сведения, составляющие банковскую тайну. Об этом сообщает агентство «Прайм» со ссылкой на эксперта по цифровой трансформации финансового сектора Ольгу Бледнову.
Новые правила позволят банкам использовать внешние IT-сервисы для хранения и обработки информации о счетах, вкладах и операциях клиентов. При этом привлекать можно будет только подрядчиков, соответствующих установленным требованиям. По общему правилу их информационные системы должны находиться на территории России.
Отдельное согласие клиента на передачу данных в рамках предусмотренной законом процедуры не потребуется. Однако банк сохранит ответственность за действия подрядчика и соблюдение требований по защите информации.
Перед привлечением сторонней организации банк должен будет уведомить Центробанк и представить заключение операционного аудита. Передача данных станет возможной через 60 дней, если регулятор не установит запрет. Подрядчиков также обяжут ежегодно проходить аудит и сообщать об обнаруженных инцидентах информационной безопасности в течение двух часов.
Как подчеркнула эксперт, принятые изменения не отменяют банковскую тайну, а лишь расширяют круг организаций, которым разрешено обрабатывать защищенную информацию.
Закон вступит в силу через год после его официального опубликования при условии завершения процедуры принятия.
Ранее мы сообщали, что национальная система платежных карт (НСПК) с 1 сентября напрямую передает Росфинмониторингу сведения об операциях по картам «Мир», переводах через Систему быстрых платежей (СБП) и платежах с использованием единого QR-кода. Изменения связаны с поправками в закон о противодействии легализации доходов, полученных преступным путем. Ранее финразведка могла получать такие данные через банки, теперь информация будет поступать от оператора платежной инфраструктуры напрямую.
