Банки смогут хранить данные клиентов на сторонних серверах  Оригинал

Финансовые организации (банки, страховщики, негосударственные пенсионные фонды, бюро кредитных историй) смогут привлекать поставщиков услуг ИТ-аутсорсинга и облачных технологий для работы с банковской тайной, персональными данными клиентов и другой конфиденциальной информацией. Получать дополнительное согласие от клиента на это не придется. Соответствующий закон публикует сегодня "Российская газета".

Согласно документу, привлекать можно будет не любых подрядчиков, а только аккредитованные ИТ-компании и банки с государственным участием и с универсальной лицензией. Перечень действий с банковской тайной и персональными данными, которые финансовая организация может передать третьему лицу, должен соответствовать ее правам и обязанностям. Если банк привлечет стороннюю организацию для обработки информации ограниченного доступа, он должен будет уведомить об этом ЦБ, приложить заключение об операционном аудите исполнителя, проведенном организацией с лицензией ФСТЭК или ФСБ. Передача данных при этом будет возможна только через 60 дней, если регулятор ее не запретит.

Для исполнителей в законе тоже предусмотрен ряд требований. Серверы должны находиться в России, компания обязана ежегодно проходить аудит и сообщать об инцидентах в кибербезопасности в течение двух часов, рассказал партнер Kept, руководитель группы по оказанию услуг в области ...