Госдума одобрила инициативу, которая разрешает финансовым организациям использовать сторонние площадки для хранения клиентских данных. Как пишет «Российская газета», новые нормы официально легализуют ИТ-аутсорсинг для банков без необходимости получать дополнительные согласия от граждан. При этом защита персональных данных останется под строгим государственным контролем.
Ранее сотрудничество банков с внешними технологическими партнерами не было четко урегулировано законом. Теперь ИТ-аутсорсинг получает официальный статус.
Кредитные организации, страховые компании и пенсионные фонды смогут размещать серверы на площадках аккредитованных компаний. Дополнительного согласия клиентов на это не потребуется. Закон начнет действовать через год после официального опубликования.
Главный вопрос для граждан — безопасность хранения данных. Закон прямо устанавливает: все серверы должны физически находиться на территории России. Передача информации за рубеж запрещена.
Исключение предусмотрено только для структур, входящих в состав иностранных кредитных организаций. Однако и в этом случае потребуется разрешение от Центробанка, ФСБ и Росфинмониторинга.
Сохранность банковской тайны
Сохранится ли банковская тайна? Эксперты уверяют: ее статус не меняется. Новые правила лишь детально регламентируют работу с внешними подрядчиками.
К технологическим партнерам предъявят жесткие требования. Они должны будут ежегодно проходить проверки и сообщать о любых сбоях в течение двух часов. Банк, в свою очередь, обязан уведомить регулятора и предоставить отчет независимого аудитора.
Обработка информации сможет начаться только через 60 дней — если Центробанк не выявит нарушений. Ответственность за сохранность данных будут нести все участники процесса.
Облачные технологии могут принести банкам ощутимую пользу. Небольшие организации смогут сократить расходы на содержание собственной инфраструктуры, а крупные — быстрее внедрять современные сервисы.
Это сделает финансовые услуги более гибкими и технологичными. Вместе с тем эксперты отмечают: рост спроса со стороны банковского сектора может увеличить нагрузку на действующие дата-центры, а значит, потребует расширения инфраструктуры.
