Правила IT-аутсорсинга в России хотят ужесточить

Банкам и другим финансовым организациям разрешат передавать обработку персональных данных и банковской тайны сторонним IT-компаниям. Такой законопроект прошел второе и третье чтения на пленарном заседании Госдумы 14 октября.

Согласие клиентов на передачу обработки персональных данных не потребуется, но вводятся строгие правила безопасности, следует из документа. Все переданные данные должны хранить и обрабатывать только в России. Перед передачей данных банк обязан уведомить Центробанк. Если регулятор решит, что это небезопасно, он сможет запретить передачу.

Изначально при принятии законопроекта в первом чтении в 2023 году планировалось разрешить передачу данных любому IT-подрядчику с необходимой лицензией. Однако теперь список получателей данных сильно сократили. Хранить и обрабатывать информацию, включая банковскую тайну, смогут только:

• аккредитованные IT-компании,
• российские банки с универсальной лицензией при условии, что более 50% в их уставном капитале принадлежит государству, регионам или гражданам РФ (без наличия у них иностранного гражданства).

Российские банки, которые контролируют иностранные материнские структуры, также смогут передавать данные за рубеж и использовать их IT-системы, однако для этого потребуется получить разрешение сразу от трех ведомств: Центробанка, ФСБ и Росфинмониторинга. При этом иностранный банк должен работать на рынке не менее трех лет.

Основания для назначения военной пенсии хотят расширить

Новые правила позволят отдавать данные на аутсорсинг не только банкам, но и страховым компаниям, микрофинансовым организациям (МФО), ломбардам, негосударственным пенсионным фондам и бюро кредитных историй.

Ответственность за разглашение данных будет нести и аутсорсер, и финансовая организация, пояснил первый зампред Комитета Госдумы по бюджету и налогам Каплан Панеш. Это важно, потому что клиент должен быть уверен: его банковская тайна останется тайной, где бы и кем бы ни обрабатывались данные, сказал депутат.

«Закон вступит в силу через год, чтобы рынок успел подготовиться к новым правилам. Мы создаем правовую основу для цивилизованного и безопасного использования облачных технологий в финансовой сфере», — подчеркнул Панеш.

Читайте также:

• Комитет Госдумы по финрынку предложил поправки к законопроекту об ИT-аутсорсинге

Также читайте о том, какие законы вступают в силу в октябре.