Госдума 14 октября приняла во втором и третьем чтениях законопроект №404786-8, который разрешает банкам и другим финансовым организациям передавать внешним исполнителям информацию ограниченного доступа, включая персональные данные клиентов и сведения, составляющие банковскую тайну.
Отдельное согласие клиентов на такую передачу не потребуется.
При этом документ существенно ограничивает круг организаций, которым можно поручить обработку информации. Российские банки смогут передавать данные аккредитованным IT-компаниям и некоторым банкам с универсальной лицензией, находящимся под российским контролем. Для других участников финансового рынка предусмотрены собственные категории допустимых исполнителей.
В обычном случае информационные системы подрядчика должны находиться на территории России.
Финансовая организация должна заранее уведомить Банк России о планируемом привлечении подрядчика и приложить заключение об его операционном аудите. Передача данных станет возможна через 60 дней после уведомления, если ЦБ не запретит использование конкретного исполнителя.
Для российских банков, которые находятся под контролем иностранных банков, предусмотрено отдельное исключение. Они смогут поручать обработку информации иностранному банку, однако для этого потребуется согласование Банка России, ФСБ и Росфинмониторинга.
Новые правила распространяются не только на банки, но также на страховщиков, негосударственные пенсионные фонды, микрофинансовые организации, бюро кредитных историй и ряд других участников финансового рынка.
Документ еще не означает немедленного начала действия новых правил. После завершения законодательных процедур закон должен вступить в силу через год после официального опубликования.