Госдума разрешила банкам передавать данные клиентов IT-компаниям
Госдума приняла закон, позволяющий русским банкам делиться личными клиентскими данными с аккредитованными IT-компаниями без согласия клиентов. Новые правила требуют уведомления Центробанка и проверки безопасности подрядчиков.
Русские банки теперь смогут передавать персональные данные своих клиентов сторонним IT-компаниям без необходимости получения их согласия. Соответствующий закон был принят Госдумой во втором и третьем чтениях.
Как сообщает РБК, банки смогут передавать данные только аккредитованным IT-компаниям и банкам с универсальной лицензией. Нововведения также разрешают передавать информацию, которая относится к банковской тайне. Среди обязательных условий — подрядчики должны находиться под контролем России, а их серверы располагаться на территории страны.
Финансовые учреждения обязаны предварительно уведомлять Центробанк о привлечении сторонних IT-компаний. Эти подрядчики должны пройти проверку специалистов, имеющих лицензию ФСТЭК или ФСБ, и обеспечить надежную защиту поступивших данных. В случае разглашения информации и нарушения безопасности они будут нести ответственность.
Ранее мы обсуждали инициативу о создании резервного хранилища данных, которую предложил Олег Кравчук. Предложение предполагает размещение таких центров в холодных регионах, что позволит эффективнее восстанавливать сервисы в случае возникновения чрезвычайных ситуаций. Мы также отмечали, что реализация проекта может потребовать значительного времени, порядка двух лет, но в конечном итоге это укрепит безопасность и стабильность цифровой инфраструктуры России.