🔥 Закон на плите
🔥 Закон на плите
Банки смогут передавать данные клиентов IT-подрядчикам: закон принят, что это значит для вас 🏦💾
Вчера, 14 октября, Госдума приняла закон, который разрешает банкам и другим финансовым организациям поручать хранение и обработку данных клиентов сторонним IT-компаниям и облачным сервисам.
🛎️Блюдо почти готово, осталось одобрение Совета Федерации и подпись президента.
Разбираемся, что здесь важно для обычного человека.
📋Что разрешили
Банки, МФО, страховщики, НПФ, брокеры и другие финансовые организации смогут отдавать на обработку внешним исполнителям информацию ограниченного доступа, в том числе банковскую тайну и персональные данные клиентов. Законопроект внесли ещё в июле 2023 года. Ко второму чтению его серьёзно переработали.
⚠️Самое заметное:
Согласие клиента на передачу персональных данных исполнителю не требуется.
Но подрядчика выбирают не любого, закон ставит условия:
🔹информационные системы подрядчика должны находиться в России;
🔹подрядчик не должен входить в перечни причастных к экстремизму и терроризму, а у его руководителя не должно быть непогашенной судимости за экономические и компьютерные преступления;
🔹перед передачей данных нужно уведомить Банк России, а он может запретить передачу;
🔹подрядчик ежегодно проходит операционный аудит и отправляет результаты банку и в ЦБ;
🔹о сбоях и инцидентах безопасности он должен сообщать банку в течение двух часов;
🔹за нарушения регулятор может запретить обработку данных на срок до 6 месяцев.
🛡️Кто отвечает за утечку
Ответственность за разглашение несут и подрядчик, и сама финансовая организация.
Это значит, что вы по-прежнему можете предъявлять требования к банку, а не искать «того самого» подрядчика.
Если из-за разглашения банковской тайны вы понесли убытки, закон позволяет требовать их возмещения.
❓Зачем это нужно
По замыслу авторов, закон должен обеспечить стабильность и непрерывность работы финансового сектора, особенно в условиях перебоев с оборудованием и зависимости от иностранных сервисов.
Критики же обращают внимание на то, что у клиента нет права отказаться от такой передачи данных.
⏳Когда начнёт действовать
Закон вступит в силу через год после официального опубликования, а на приведение договоров в соответствие отводится 180 дней.
💡Что делать уже сейчас
🔹читайте уведомления банка об изменении условий обслуживания и политики обработки данных;
🔹не игнорируйте сообщения «об изменении договора»: именно там банки обычно сообщают о новых правилах;
🔹если подозреваете утечку, сразу пишите в банк, затем жалоба в Банк России и, при необходимости, обращение в суд;
🔹не называйте никому «подтверждающие коды»: никакая новая норма не меняет этого правила.
🍿Как обычно с законами на плите: следим, не паникуем раньше времени. Когда закон подпишут и опубликуют, расскажем, как банки будут уведомлять клиентов.
📌 Подпишитесь, чтобы не пропустить.
#законнаплите #банки #персональныеданные #банковскаятайна #кибербезопасность #советыизкухниюриста #юрликбез #финансоваябезопасность
Банки смогут передавать данные клиентов IT-подрядчикам: закон принят, что это значит для вас 🏦💾
Вчера, 14 октября, Госдума приняла закон, который разрешает банкам и другим финансовым организациям поручать хранение и обработку данных клиентов сторонним IT-компаниям и облачным сервисам.
🛎️Блюдо почти готово, осталось одобрение Совета Федерации и подпись президента.
Разбираемся, что здесь важно для обычного человека.
📋Что разрешили
Банки, МФО, страховщики, НПФ, брокеры и другие финансовые организации смогут отдавать на обработку внешним исполнителям информацию ограниченного доступа, в том числе банковскую тайну и персональные данные клиентов. Законопроект внесли ещё в июле 2023 года. Ко второму чтению его серьёзно переработали.
⚠️Самое заметное:
Согласие клиента на передачу персональных данных исполнителю не требуется.
Но подрядчика выбирают не любого, закон ставит условия:
🔹информационные системы подрядчика должны находиться в России;
🔹подрядчик не должен входить в перечни причастных к экстремизму и терроризму, а у его руководителя не должно быть непогашенной судимости за экономические и компьютерные преступления;
🔹перед передачей данных нужно уведомить Банк России, а он может запретить передачу;
🔹подрядчик ежегодно проходит операционный аудит и отправляет результаты банку и в ЦБ;
🔹о сбоях и инцидентах безопасности он должен сообщать банку в течение двух часов;
🔹за нарушения регулятор может запретить обработку данных на срок до 6 месяцев.
🛡️Кто отвечает за утечку
Ответственность за разглашение несут и подрядчик, и сама финансовая организация.
Это значит, что вы по-прежнему можете предъявлять требования к банку, а не искать «того самого» подрядчика.
Если из-за разглашения банковской тайны вы понесли убытки, закон позволяет требовать их возмещения.
❓Зачем это нужно
По замыслу авторов, закон должен обеспечить стабильность и непрерывность работы финансового сектора, особенно в условиях перебоев с оборудованием и зависимости от иностранных сервисов.
Критики же обращают внимание на то, что у клиента нет права отказаться от такой передачи данных.
⏳Когда начнёт действовать
Закон вступит в силу через год после официального опубликования, а на приведение договоров в соответствие отводится 180 дней.
💡Что делать уже сейчас
🔹читайте уведомления банка об изменении условий обслуживания и политики обработки данных;
🔹не игнорируйте сообщения «об изменении договора»: именно там банки обычно сообщают о новых правилах;
🔹если подозреваете утечку, сразу пишите в банк, затем жалоба в Банк России и, при необходимости, обращение в суд;
🔹не называйте никому «подтверждающие коды»: никакая новая норма не меняет этого правила.
🍿Как обычно с законами на плите: следим, не паникуем раньше времени. Когда закон подпишут и опубликуют, расскажем, как банки будут уведомлять клиентов.
📌 Подпишитесь, чтобы не пропустить.
#законнаплите #банки #персональныеданные #банковскаятайна #кибербезопасность #советыизкухниюриста #юрликбез #финансоваябезопасность