Банкам могут официально разрешить передавать персональные данные клиентов и сведения, составляющие банковскую тайну, другим организациям.

Согласно законопроекту № 404786-8, принятому Госдумой в окончательном чтении, банки смогут передавать информацию ограниченного доступа организациям, которых привлекают для её обработки. Получать согласие субъектов персональных данных на такую передачу не потребуется.

Круг получателей ограничен: это аккредитованные ИТ-организации и российские банки с универсальной лицензией.

Кроме того, банки с универсальной лицензией, контролируемые иностранными банками, смогут передавать информацию ограниченного доступа — в том числе персональные данные без согласия клиентов — контролирующему иностранному банку. Для этого потребуется согласование с Банком России, ФСБ и Росфинмониторингом.

Передавать данные привлечённым организациям для обработки смогут также некредитные финансовые организации, лица, оказывающие профессиональные услуги на финансовом рынке, и операционные центры.

Иными словами, для финансовых организаций предусматривается существенное послабление в вопросах обработки персональных данных и другой информации ограниченного доступа. К ней относятся, в частности, биометрические данные, которые финансовые организации вправе собирать.

При этом индивидуальному предпринимателю, оказывающему бытовые услуги, за нарушение требований к обработке и защите персональных данных может грозить штраф от 100 тысяч рублей. Например, если он заключит договор с клиентом без необходимого согласия на обработку данных или не обеспечит их защиту.