Банкам разрешили передавать банковскую тайну без согласия клиентов
Владимир Путин подписал закон, который разрешает банкам передавать данные клиентов на обработку сторонним IT-компаниям.
Закон № 350-ФЗ от 2 ноября 2026 года касается информации ограниченного доступа, в том числе банковской тайны и персональных данных. Согласие клиентов на такую передачу не потребуется, но договор с исполнителем должен соответствовать закону о персональных данных.
В первой редакции законопроект снимал ограничения на IT-аутсорсинг и позволял финансовым организациям поручать хранение и обработку данных поставщикам облачных услуг. В итоговом виде круг исполнителей сузили. Банки смогут передавать данные только аккредитованным IT-компаниям и банкам с универсальной лицензией, в которых больше 50% голосов контролируют государство, регионы, муниципалитеты или граждане России без другого гражданства. Серверы исполнителя должны находиться в России.
О новом исполнителе финансовая организация должна заранее уведомить ЦБ и приложить заключение об операционном аудите от организации с лицензией ФСТЭК или ФСБ. Передавать данные можно через 60 дней, если регулятор не запретит. Исполнитель обязан ежегодно проходить аудит и сообщать заказчику об инцидентах информационной безопасности в течение двух часов. При нарушениях ЦБ может запретить обработку данных в его системах на срок до шести месяцев.
Банки под контролем иностранных банков смогут передавать данные материнской структуре и обрабатывать их в её системах. Для этого потребуется согласие ЦБ, ФСБ и Росфинмониторинга, а иностранный банк должен работать не меньше трёх лет.
Правила распространяются не только на банки, но и на страховщиков, НПФ, МФО, бюро кредитных историй, депозитарии, регистраторов и других участников финансового рынка. Закон вступит в силу через год после публикации. Организациям, которые уже передают данные подрядчикам, дадут 180 дней на то, чтобы привести договоры в соответствие с новыми требованиями.
Защиту данных банки обсуждают и на уровне клиентских устройств: как ранее рассказывал «Код.ру», они попросили устанавливать российские сертификаты на смартфоны вместе со своими приложениями.