Банкам разрешили передавать компаниям данные клиентов без их согласия
Государственная дума приняла во втором и третьем чтениях законопроект, разрешающий банкам и другим финансовым организациям передавать на обработку сторонним организациям информацию ограниченного доступа, включая банковскую тайну и персональные данные клиентов.
Согласно принятому закону, кредитные организации смогут передавать данные на обработку только аккредитованным IT-компаниям и банкам с универсальной лицензией, свыше 50% голосов в которых прямо или косвенно контролируют государство, регионы, муниципалитеты или россияне, не имеющие гражданства другой страны. Небанковские финансовые организации смогут привлекать аккредитованные IT-компании, а также других участников финансового рынка под российским контролем. В России должны находиться информационные системы исполнителя.
Финансовые организации будут обязаны заранее уведомлять Центробанк о привлечении сторонних IT-компаний. Подрядчики должны пройти проверку специалистов с лицензией ФСТЭК (Федеральная служба по техническому и экспортному контролю) или ФСБ и обеспечить защиту полученных сведений. За разглашение данных и нарушение требований безопасности они будут нести ответственность.
Российские банки с универсальной лицензией, находящиеся под контролем иностранных банков, смогут поручать обработку данных, в том числе составляющих банковскую тайну, иностранному банку с использованием его информационных систем. Для этого потребуется согласование ЦБ, ФСБ и Росфинмониторинга. Иностранный банк должен вести банковскую деятельность не менее трех лет, у ЦБ должно быть соглашение об обмене информацией с регулятором страны, где фактически находится этот банк, а передача данных не должна угрожать стабильности банковской системы.
Согласие клиентов на передачу их персональных данных исполнителю не требуется, однако договор с исполнителем должен отвечать требованиям закона о персональных данных. Исполнитель обязан ежегодно проходить операционный аудит и направлять его результаты заказчику и в ЦБ, а также сообщать заказчику об инцидентах информационной безопасности в течение двух часов с момента их выявления.
Ранее в России расширился контроль за безналичными операциями: теперь Росфинмониторинг имеет возможность получать сведения об операциях через СБП, платёжные карты и универсальный платёжный код, а банки передают данные в единую систему учёта платёжных карт.
Главная цель нововведений — перекрыть «кислород» мошенникам, дропперам и тем, кто обналичивает нелегальные доходы. Если банк приостановит операцию, клиенту рекомендуется связаться с финансовой организацией, выяснить причину блокировки и при необходимости предоставить документы, подтверждающие происхождение денег и экономический смысл перевода.
