Госдума РФ 14 октября приняла во втором и третьем чтениях закон, который разрешает банкам передавать сторонним IT-компаниям данные клиентов, в том числе банковскую тайну. Согласия самих клиентов на это не потребуется. Законопроект внесли в июле 2023 года, первое чтение он прошёл в ноябре того же года. Затем документ почти три года дорабатывали в комитете по финансовому рынку. Изначально он позволял отдавать данные любым поставщикам облачных услуг, теперь круг исполнителей сузили. Передавать информацию разрешат аккредитованным IT-компаниям и банкам с универсальной лицензией, где больше 50% голосов контролируют государство или граждане России без второго гражданства. Серверы исполнителя должны стоять в России. Банк обязан заранее уведомить ЦБ и приложить заключение об аудите исполнителя. Если за 60 дней регулятор не возразит, данные можно передавать. Отдельная норма касается банков под контролем иностранных групп. Они смогут обрабатывать данные клиентов, в том числе банковскую тайну, в системах материнского иностранного банка. Для этого понадобится согласие ЦБ, ФСБ и Росфинмониторинга. Звучит солидно. Исполнитель обязан ежегодно проходить аудит и сообщать об инцидентах в течение двух часов. Правда, адресат этого сообщения – банк, а не клиент, чьи данные утекли. Сторонники закона указывают на экономию: собственные дата-центры дороги, а аутсорсинг позволяет делить расходы. Регулятор получает рычаг давления: ЦБ сможет запретить работу с недобросовестным исполнителем на срок до шести месяцев. Закон вступит в силу через год после публикации. Тем, кто уже передал данные сторонним организациям, дадут ещё 180 дней, чтобы переписать договоры. Переведём на русский: практика давно существует, закон лишь оформит её задним числом. #россия @babr24