Законопроект об ИТ-аутсорсинге на финансовом рынке подготовили ко второму чтению

Поправки касаются проекта № 404786-8, внесённого в Госдуму в 2023 году и принятого в первом чтении в ноябре того же года. Он затрагивает банки и другие финансовые организации, которые хотят передавать сторонним исполнителям данные, включая банковскую тайну и персональные данные клиентов.

В новой редакции круг возможных исполнителей ограничен. В частности, банки смогут привлекать аккредитованные ИТ-компании и отдельные банки с универсальной лицензией под российским контролем. Для небанковских организаций список будет зависеть от вида деятельности. Данные при этом должны обрабатываться в России.

Перед привлечением исполнителя организации потребуется заранее уведомить ЦБ и приложить заключение об операционном аудите. Передача данных сможет начаться по истечении 60 дней после уведомления, если регулятор за это время не запретит её. Для отдельных российских банков, контролируемых иностранными банками, проект предусматривает особый порядок: обработка данных за рубежом потребует согласования ЦБ, ФСБ и Росфинмониторинга.

Согласие клиентов на передачу персональных данных исполнителю, согласно проекту, не потребуется. При этом договор должен соответствовать требованиям закона о персональных данных, а исполнитель будет обязан ежегодно проходить операционный аудит. Эти положения пока остаются частью законопроекта, а не действующими правилами.

Если документ примут, он вступит в силу через год после официального опубликования. Для организаций, уже передающих данные на обработку, проект предусматривает 180 дней после вступления закона в силу, чтобы привести договоры в соответствие. Госдума планирует рассмотреть законопроект во втором и третьем чтениях 14 октября; результат рассмотрения в исходном материале не приводится.

Источник: https://www.interfax.ru/russia/1121166