Госдума 14 октября приняла во втором и третьем чтениях законопроект № 404786-8 об IT-аутсорсинге на финансовом рынке, сообщает «Интерфакс». Банки и другие финансовые организации смогут без отдельного согласия клиентов поручать подрядчикам обработку персональных данных, банковской тайны и другой информации ограниченного доступа, кроме гостайны.
Подрядчику можно будет передать сбор, хранение, обновление, использование, передачу и удаление сведений. Правила также затронут микрофинансовые организации, страховщиков и других участников финансового рынка, уточняет «КонсультантПлюс».
Кому разрешат передавать данные
Банки смогут привлекать аккредитованные IT-компании и банки с универсальной лицензией. Более 50% голосов в таких организациях должны контролировать государство, регионы, муниципалитеты или граждане России без другого гражданства.
Читайте также
Системы и их компоненты, используемые для обработки данных, должны принадлежать подрядчику и находиться в России. Договор обязан соответствовать законодательству о персональных данных и предусматривать регулярное информирование банка о защите информации и операционной надёжности.
Как будет работать контроль
Финансовая организация должна заранее уведомить Банк России. Подрядчик сможет начать обработку через 60 дней после уведомления, если регулятор не запретит его привлечение, пишет Plusworld.
Исполнитель должен ежегодно проходить операционный аудит и передавать его результаты заказчику и ЦБ. За нарушения Банк России сможет на срок до шести месяцев запретить обработку данных с использованием систем подрядчика.
Новые правила вступят в силу через год после официального опубликования закона. Затем финансовым организациям дадут 180 календарных дней на изменение действующих договоров, а подрядчикам — год на проведение аудита.
Что это значит
Клиентам не придётся отдельно разрешать передачу данных внешнему исполнителю. При этом банк сможет поручить подрядчику конкретные операции со сведениями только при соблюдении требований к аккредитации, российскому контролю, размещению систем и аудиту.
Финансовым и IT-компаниям потребуется проверить структуру владения подрядчиков и заранее подготовить договоры, системы и процедуры контроля к новым требованиям. До вступления закона в силу действуют прежние правила.