Подрядчики, получившие доступ к данным, смогут их хранить и обрабатывать. К сведениям, составляющим банковскую тайну, относится информация о счетах, вкладах и операциях клиентов — в том числе остатки на счетах и совершённые переводы.
Передавать данные разрешено строго ограниченному кругу исполнителей: аккредитованным IT-компаниям и банкам с универсальной лицензией, отвечающим требованиям к российскому контролю. Информационные системы исполнителей по общему правилу должны находиться на территории России.
Отдельного согласия клиента на передачу персональных данных подрядчику не потребуется. Договор с исполнителем обязан соответствовать требованиям закона о персональных данных, а ответственность перед клиентом за действия привлечённого обработчика сохраняется за банком.
До начала передачи данных финансовая организация обязана уведомить Банк России о привлечении исполнителя и представить заключение операционного аудита. Передача становится возможной по истечении 60 дней, если регулятор не запретил привлечение подрядчика. Исполнитель обязан ежегодно проходить аудит и сообщать банку об инцидентах информационной безопасности в течение двух часов после их выявления.
«Практический смысл изменений — создать понятный порядок использования банками IT-аутсорсинга и облачных сервисов. Банк сможет привлекать внешнюю инфраструктуру для хранения и обработки информации, вместо того чтобы обеспечивать все необходимые мощности самостоятельно», — пояснила эксперт по стратегическому развитию и цифровой трансформации финансового сектора и ритейла Ольга Бледнова.
Банковская тайна формально сохраняется: расширяется лишь круг лиц, допущенных к обработке, сами сведения общедоступными не становятся, а требования к их защите остаются в силе.
Закон вступит в силу через год после официального опубликования. Компаниям, ведущим расчёты с зарубежными контрагентами через российские банки, стоит заранее уточнить у обслуживающего банка, какие подрядчики будут привлечены к обработке данных и какие аудиторские заключения по ним получены.
Материалы по теме:
- Налоговый законопроект: блокировка маркетплейсов и штрафы до 121 000 рублей — что ещё меняет налоговый пакет, внесённый в Госдуму этой осенью
- Валютная выписка, таможня и НДС 0%: почему бухгалтер ВЭД-компании должен думать быстрее всех — как экспортёру подтвердить НДС 0% и не потерять возмещение
