СФ одобрил закон об IT-аутсорсинге на финансовом рынке

Совет Федерации на пленарном заседании 28 октября одобрил закон о регулировании информационного аутсорсинга в финансовой сфере. Документ, инициированный группой депутатов и сенаторов, позволяет финансовым организациям передавать на обработку и хранение информацию ограниченного доступа (кроме сведений, отнесенных к гостайне) IT-организациям и банкам с универсальной лицензией, находящимся под контролем РФ, субъекта РФ, муниципального образования или гражданина РФ без гражданства другого государства.

Передача будет осуществляться на основании договора, отвечающего требованиям закона о персональных данных, с использованием информационных систем, принадлежащих аутсорсеру и находящихся на территории РФ. О намерении привлечь аутсорсера финансовая организация обязана уведомить Банк России, который может ввести запрет на привлечение. Закрепляются требования к аутсорсеру, его руководству и сотрудникам. Банк России по согласованию с ФСБ, ФСТЭК, Минцифры и Росфинмониторингом установит порядок привлечения аутсорсера и взаимодействия с ним.

Аутсорсер обязан обеспечить защиту полученной информации ограниченного доступа, включая контроль за отсутствием несанкционированного доступа. В случае разглашения информации ответственность будут нести как аутсорсер, так и финансовая организация. Предусматривается возможность информационного аутсорсинга с иностранной организацией — такое право по согласованию с Банком России, ФСБ и Росфинмониторингом получат банки с универсальной лицензией, находящиеся под контролем иностранных банков.