Президент России Владимир Путин подписал федеральный закон № 350-ФЗ от 2 ноября 2026 года. Он позволяет банкам и другим финансовым организациям при соблюдении специальных требований передавать сторонним исполнителям обработку информации ограниченного доступа, в том числе банковской тайны и персональных данных, без отдельного согласия клиентов.
Для кредитных организаций в числе возможных исполнителей предусмотрены аккредитованные IT-компании, отвечающие установленным требованиям, а также определённые банки с универсальной лицензией и российским контролем. Закон не разрешает передавать такие сведения любому подрядчику без ограничений.
Финансовые организации должны предварительно уведомлять Банк России о привлечении исполнителей. Предусмотрены проверки подрядчиков, требования к размещению отдельных информационных систем в России и право регулятора запрещать передачу обработки данных конкретной организации в установленных случаях.
Основные новые положения вступят в силу через год после официального опубликования закона. Действующие договоры с подрядчиками потребуется привести в соответствие с правилами в течение следующих 180 дней. Госдума приняла закон 14 октября, Совет Федерации одобрил его 28 октября.