Президент России подписал закон, позволяющий банкам и другим финансовым организациям передавать сторонним IT-подрядчикам сведения, составляющие банковскую тайну, а также персональные данные клиентов без получения отдельного согласия на такую передачу. При этом доступ к информации смогут получать только организации, отвечающие установленным требованиям безопасности.
Федеральный закон № 350-ФЗ подписан и официально опубликован 2 ноября 2026 года.
Документ регулирует использование финансовыми организациями внешних IT-сервисов, в том числе для хранения и обработки информации ограниченного доступа.
Согласно новым положениям, банки смогут привлекать аккредитованные IT-компании, а также кредитные организации с универсальной лицензией, соответствующие установленным требованиям к российскому контролю.
Информационные системы подрядчиков, за исключением специально предусмотренных законом случаев, должны находиться на территории России.
Перед передачей данных финансовая организация обязана уведомить Банк России и представить заключение об операционном аудите исполнителя. Начать обработку информации можно будет спустя 60 дней после уведомления, если регулятор не запретит привлечение подрядчика.
Подрядчики должны будут ежегодно проходить аудит информационной безопасности и сообщать заказчикам о выявленных инцидентах в течение двух часов.
При нарушении установленных требований Центробанк получит право запрещать использование информационных систем исполнителя на срок до шести месяцев.
Новые правила распространяются не только на банки, но и на страховые организации, негосударственные пенсионные фонды, микрофинансовые организации и ряд других участников финансового рынка.
Закон вступит в силу по истечении одного года после официального опубликования. До этого момента новые положения не могут рассматриваться как уже действующее разрешение на передачу клиентских данных.
При этом отсутствие необходимости получать отдельное согласие не освобождает банки и подрядчиков от обязанности обеспечивать конфиденциальность информации и соблюдать требования законодательства о персональных данных.
Добавить комментарий