Комитет Госдумы по финрынку предложил поправки к законопроекту об IT-аутсорсинге

Законопроект: № 404786-8

Комитет Госдумы по финансовому рынку подготовил поправки к внесенному три года назад на рассмотрение депутатов законопроекту о праве банков на передачу сторонним организациям информации ограниченного доступа, включая банковскую тайну и персональные данные клиентов.

Документ, опубликованный в июле 2023 года в электронной базе палаты парламента, изначально предусматривал снятие ограничений на IT-аутсорсинг для финансовых организаций. Например, для банков, профессиональных участников рынка ценных бумаг, негосударственных пенсионных фондов, страховых компаний, МФО, ломбардов, бюро кредитных историй и кредитных рейтинговых агентств.

Законопроектом предлагалось разрешить им поручать поставщикам услуг IT-аутсорсинга и облачных услуг размещение, хранение и прочую обработку информации, включая банковскую тайну, без согласия клиентов. При этом оказывать подобные услуги мог любой обладатель лицензии на техническую защиту конфиденциальной информации.

Согласно законопроекту, требования к привлечению поставщиков должен был устанавливать Центробанк по согласованию с ФСБ, ФСТЭК и Минцифры. В ноябре 2023 года документ был принят в первом чтении.

Комитет Госдумы по финрынку подготовил поправки ко второму чтению законопроекта, по которым финансовые организации также вправе передавать данные на хранение сторонним организациям, но при этом число исполнителей услуг ограничивается.

Также поправки предусматривают обработку переданной информации в России и предварительное уведомление Банка России, который сможет в случае необходимости пресечь передачу данных.

В соответствии с поправками финорганизации смогут передавать информацию для обработки лишь аккредитованным IT-компаниям и банкам с универсальной лицензией, более 50% голосов в которых прямо или косвенно контролируется государством, субъектами РФ, муниципальными властями или россиянами, не имеющими другого гражданства.

Российские банки с универсальной лицензией, находящиеся под контролем иностранных кредитных организаций, получат право поручать обработку данных (в том числе составляющих банковскую тайну, иностранному банку с использованием его информационных систем, но передачу данных должны будут согласовать Центробанк, ФСБ и Росфинмониторинг. Речь идет об иностранном банке, работающем не менее трех лет.