Банки смогут хранить данные клиентов на сторонних серверах

5 ноября. FINMARKET.RU - Финансовые организации (банки, страховщики, негосударственные пенсионные фонды, бюро кредитных историй) смогут привлекать поставщиков услуг ИТ-аутсорсинга и облачных технологий для работы с банковской тайной, персональными данными клиентов и другой конфиденциальной информацией. Получать дополнительное согласие от клиента на это не придется. Соответствующий закон публикует "Российская газета".

Согласно документу, привлекать можно будет не любых подрядчиков, а только аккредитованные ИТ-компании и банки с государственным участием и с универсальной лицензией. Перечень действий с банковской тайной и персональными данными, которые финансовая организация может передать третьему лицу, должен соответствовать ее правам и обязанностям. Если банк привлечет стороннюю организацию для обработки информации ограниченного доступа, он должен будет уведомить об этом ЦБ, приложить заключение об операционном аудите исполнителя, проведенном организацией с лицензией ФСТЭК или ФСБ. Передача данных при этом будет возможна только через 60 дней, если регулятор ее не запретит.

Для исполнителей в законе тоже предусмотрен ряд требований. Серверы должны находиться в России, компания обязана ежегодно проходить аудит и сообщать об инцидентах в кибербезопасности в течение двух часов, рассказал партнер Kept, руководитель группы по оказанию услуг в области кибербезопасности Илья Шаленков. Ответственность за сохранность данных будет нести каждый, кто имеет к ним доступ.

При этом банковская тайна (данные о клиенте, его счетах, операциях) останется информацией ограниченного доступа, но ее обработка может быть передана внешнему исполнителю без согласия клиента при соблюдении требований (договор с клиентом должен соответствовать закону о персональных данных).