1. В чем была проблема до принятия закона?

Раньше банки не могли просто так отдать данные «на сторону». По закону «О банковской тайне» они несли полную ответственность за любую передачу. Если банку нужно было внедрить новый сервис (например, мобильное приложение, систему аналитики или облачное хранилище) и для этого требовалось привлечь стороннюю IT-компанию, банк обязан был либо получать у каждого клиента отдельное письменное согласие что невозможно при массовом обслуживании, либо делать все своими силами, что дорого и неэффективно.

Новый закон легализует этк тему. Теперь банк может передать данные IT-подрядчику для обработки без получения индивидуального согласия от каждого клиента, но с соблюдением строгих условий.

2. Кому и что разрешено передавать?

Что: Персональные данные ФИО, паспорт, телефон и данные, составляющие банковскую тайну (номера счетов, суммы операций, кредитная история).

Кому: Сторонним организациям IT-компаниям, дата-центрам, разработчикам ПО.
Важно: это не значит, что банк может продать данные маркетинговым агентствам.
Передача разрешена исключительно для обработки- хранение, систематизация, анализ в интересах самого банка.

3. Какие ограничения и защита прописаны в законе?

Несмотря на разрешение, закон и сопутствующие поправки в законодательство устанавливает жесткие рамки:
✅ Банк остается главным ответственным за утечку данных по-прежнему отвечает банк. Если IT-подрядчик сольет базу, штрафовать и отзывать лицензию будут банк, а уже потом банк будет судиться с подрядчиком.
✅ Требования к IT-компаниям: Сторонние организации обязаны соответствовать требованиям по защите информации (сертификаты и использование отечественного ПО и оборудования).
Они не имеют права использовать данные в своих целях или передавать их дальше третьим лицам.
✅ Согласие:
В большинстве случаев банки будут включать пункт об обработке данных сторонними организациями в общий договор комплексного банковского обслуживания тот, который вы подписываете при открытии карты или счета.

4. Зачем это вообще нужно? (Плюсы)
➕ Технологический прогресс: Банкам проще внедрять современные IT-решения искусственный интеллект для анализа транзакций, антифрод-системы, облачные сервисы.
➕Экономия и скорость: Разработка ПО и обслуживание серверов передаются профессионалам, что снижает издержки банков и ускоряет вывод новых продуктов на рынок.

5. В чем риски для клиентов? (Минусы)
➖Расширение периметра утечек: Чем больше компаний имеет доступ к вашим данным, тем выше вероятность, что где-то произойдет сбой или хакерская атака.
➖Рост мошенничества:
При утечке данных у IT-компании у злоумышленников появляется больше информации для социальной инженерии (они могут знать, когда и на какую сумму вы делали переводы).

Резюме
Закон не означает, что банки теперь продают данные, он переводит работу с данными в цивилизованное русло аутсорсинга. Однако для обычного пользователя это означает повышение требовательности к безопасности, теперь наши данные циркулируют в более широкой цифровой среде, чем раньше.
Ну а мы в свою очередь понимаем, что МАХ не самая большая опасность))