Законопроект № 404786-8 был принят во втором и третьем чтениях 14 октября 2026 года. До этого момента правовая база была размытой, объясняет доцент НГУЭУ Тамара Попова в беседе с «Сибкрай.ru». Банки и раньше привлекали внешние компании, но клиент не всегда знал, кому именно и на каких условиях передаются его сведения. Часть данных обезличивали, в других случаях согласие считалось полученным по договору обслуживания.
Новый закон меняет подход. Теперь передавать данные можно только аккредитованным IT-компаниям и российским банкам с универсальной лицензией, которые находятся под контролем России. Регулятор будет проверять исполнителя до начала работы и при необходимости запрещать привлечение.
Кроме того, хранить и обрабатывать данные разрешено только в России — информационные системы подрядчика должны размещаться на территории страны. Исполнитель обязан защищать сведения, ежегодно проходить аудит и сообщать об инцидентах безопасности в течение двух часов. Ответственность за разглашение несут и подрядчик, и банк.
Как отмечает Попова, для банков такая схема выгодна: содержать собственные центры обработки данных, каналы связи и специалистов дорого. Передача части функций внешним организациям снижает расходы и помогает работать без сбоев. В конечном счёте это влияет и на стоимость услуг для клиентов.
При этом, подчёркивает эксперт, сам режим банковской тайны никуда не исчезает. Данные по-прежнему защищены, а круг тех, кто получает к ним доступ, стал уже и находится под более строгим контролем.
«Передача данных, необходимая финансовым организациям для работы, получает правовую основу и одновременно — ограничения. Насколько эта модель будет эффективной, зависит от качества аудита и реальной ответственности за нарушения», — резюмировала Попова.
Законопроект направлен в Совет Федерации и пока не вступил в силу.
Ранее мы писали о том, что банки будут обязаны возвращать украденные мошенниками деньги.
Елена Романова