Банки смогут отдавать данные клиентов на обработку сторонним ИТ-компаниям

Закон предъявляет ряд требований к аутсорсерам, в том числе к локализации принадлежащих им информационных мощностей

Депутаты Госдумы разрешили финансовым организациям хранить и обрабатывать информацию ограниченного доступа — содержащую, например, банковскую тайну или персональные данные — у сторонних ИТ-компаний. Сегодня, 14 октября 2026 года, законопроект о регулировании информационного аутсорсинга был принят сразу во втором и третьем чтениях, следует из информации, размещенной в системе обеспечения законодательной деятельности.

Агентство «Интерфакс» обращает внимание на то, что документ претерпел значительные изменения по сравнению с первоначальной редакцией, поступившей в Госдуму еще в 2023 году.

Согласно тексту законопроекта, банки смогут передавать данные на аутсорс либо ИТ-компаниям, либо банкам с универсальной лицензией, более 50% которых находится в собственности государства, региона, муниципалитета или россиянина, не имеющего другого гражданства. Информационные системы исполнителя должны находиться в России. О намерении привлечь аутсорсера банк обязан уведомить ЦБ. К уведомлению нужно приложить заключение ФСБ или ФСТЭК об аудите выбранного исполнителя.

Законопроект ставит ряд требований перед аутсорсером и его сотрудниками. Так, выбранный исполнитель обязан обеспечить защиту вверенной ему информации и контроль за тем, чтобы к ней не был получен несанкционированный доступ. В случае разглашения аутсорсером такой информации ответственность будут нести как аутсорсер, так и финансовая организация, отмечает ТАСС.

Кроме того, документ предусматривает возможность передачи данных иностранным банкам. Российские кредитные организации с универсальной лицензией, находящиеся под контролем иностранных банков, смогут передавать последним данные для обработки. Но для этого понадобится предварительное согласование ЦБ, ФСБ и Росфинмониторинга. Также, чтобы подобная операция была разрешена, передача данных не должна угрожать стабильности банковской системы РФ.

Законопроект вступит в силу по истечении одного года с момента его официального опубликования.

Источник: Frank Media