IT-аутсорсинг в банках: банковскую тайну разрешат передавать подрядчикам. Но работать с банками смогут далеко не все
Habr ·
14 октября Госдума приняла во втором и третьем чтениях законопроект № 404786-8, который устанавливает новые правила IT-аутсорсинга и использования облачных сервисов на финансовом рынке. Документ объемный - 159 страниц. И в нем немало интересного не только для банков, но и для IT-компаний, которые уже работают с финансовыми организациями или планируют выйти на этот рынок. Главное изменение - банки смогут передавать сторонним исполнителям обработку информации ограниченного доступа, включая банковскую тайну и персональные данные клиентов . В предусмотренных законом случаях отдельное согласие клиентов на такую передачу и обработку не потребуется. Речь не только о хранении информации. Подрядчикам смогут поручать ее сбор, систематизацию, обновление, использование, передачу и другие операции. При этом сведения, составляющие государственную тайну, исключены. Но одновременно вводятся довольно жесткие требования к самим исполнителям. Для банков основными подрядчиками смогут стать аккредитованные российские IT-компании и банки с универсальной лицензией, отвечающие установленным требованиям. При этом одной IT-аккредитации будет недостаточно. Предусмотрены ограничения по структуре собственности и контролю над исполнителем. В частности, более 50% голосов должны прямо или косвенно контролироваться государством, муниципальными образованиями либо гражданами РФ, не имеющими другого гражданства. Информационные системы и их компоненты, используемые для обработки переданных данных, должны находиться на территории РФ. Читать далее