Кто узнает о ваших счетах: Госдума одобрила передачу данных без согласия

Сколько денег лежит на вашем счёте и куда вы их переводите — эту информацию смогут обрабатывать сторонние компании. Отдельного согласия на передачу персональных данных банк спрашивать не будет. Госдума одобрила новые правила работы с IT-подрядчиками. Что будет с банковской тайной и кто ответит за сохранность сведений?

_{Банки смогут передавать данные клиентов IT-компаниям без согласия. Фото: нейросеть}

14 октября Госдума приняла во втором и третьем чтениях законопроект № 404786−8. Он позволит банкам передавать внешним исполнителям на обработку персональные данные клиентов и сведения, составляющие банковскую тайну, сообщает РБК.

Зачем банкам передавать данные

Банки используют IT-системы для хранения информации и обслуживания клиентов. Документ позволит поручать обработку данных внешним компаниям и пользоваться их облачными сервисами. Передавать смогут в том числе сведения о счетах, вкладах и операциях — они относятся к банковской тайне. Например, информацию об остатке денег и совершённых переводах. Получатель будет обязан защищать данные от постороннего доступа и отвечать за их разглашение.

Кто получит доступ

Банки смогут привлекать аккредитованные IT-компании и банки с универсальной лицензией, отвечающие требованиям российского контроля. По общему правилу системы, в которых обрабатывают сведения, должны находиться в России.

Для российских банков под иностранным контролем предусмотрено исключение: они смогут поручать обработку зарубежному банку. Для этого потребуется согласование с ЦБ, ФСБ и Росфинмониторингом и соблюдение дополнительных условий.

Как будут защищать информацию

Прежде чем передать данные подрядчику, банк должен будет уведомить Центробанк и представить результаты проверки исполнителя. Начать работу можно будет через 60 дней, если регулятор её не запретит.

Сам подрядчик будет обязан:

• ежегодно проходить аудит;
• иметь сотрудников, отвечающих за информационную безопасность;
• сообщать банку об обнаруженных инцидентах безопасности в течение двух часов.

Будут ли вас спрашивать

Отдельно спрашивать у клиента разрешение на такую передачу данных банку не придётся. При этом привлекать сторонние компании для обработки информации банки могли и раньше. Новый закон устанавливает специальные правила для передачи в том числе банковской тайны и требования к компаниям, которым доверят эти сведения. При этом банк должен заключить с подрядчиком договор, соответствующий закону о персональных данных. В нём необходимо определить, какие сведения получит компания, для чего и что сможет с ними делать. Обязанность сохранять конфиденциальность остаётся.

Банк также не сможет просто переложить всю ответственность на подрядчика. По общему правилу закона о персональных данных перед клиентом за действия привлечённого обработчика отвечает сам банк. Подрядчик, в свою очередь, отвечает перед ним.

Когда начнут действовать изменения

Пока новые правила не действуют. После принятия Госдумой закон должен пройти Совет Федерации и получить подпись президента. Затем его официально опубликуют, и только через год после этого банки смогут передавать данные по новым правилам.