Банкам разрешили передавать данные клиентов IT-провайдерам

Финансовые структуры смогут передавать сведения аккредитованным IT-компаниям и другим банкам с универсальной лицензией. При этом ключевым условием для всех участников рынка остается физическое размещение серверов с данными внутри страны. Для обеспечения безопасности вводится механизм обязательного предварительного уведомления Банка России о планах по привлечению внешнего исполнителя.

Каждый подрядчик обязан ежегодно подтверждать надежность систем защиты через операционный аудит от организаций с лицензиями ФСТЭК или ФСБ. Юридическая ответственность за сохранность информации и предотвращение несанкционированного доступа ложится непосредственно на IT-исполнителя. В случае утечки компания-партнер обязана возместить причиненный ущерб.

Отдельный порядок предусмотрен для российских банков, контролируемых иностранными структурами. Им разрешили поручать обработку данных материнским компаниям за рубежом при получении одобрения от ЦБ, ФСБ и Росфинмониторинга. Такая возможность доступна только тем иностранным банкам, которые работают на рынке более трех лет, а между регуляторами стран действует соглашение об обмене данными.