Марина Стрельникова16 октября 2026, 12:38
Госдума разрешила банкам передавать данные клиентов сторонним IT-компаниям. Как это повлияет на безопасность денег и личной информации россиян, рассказала «Рамблеру» старший юрист Comply Анастасия Верещагина.
© Nastco/iStock.com
Какие данные банки смогут передавать
Финансовые организации смогут передавать подрядчикам всю информацию о клиентах — персональные данные и сведения, составляющие банковскую тайну, следует из документа на сайте Госдумы. Правила коснутся не только банков, но и страховых компаний, негосударственных пенсионных фондов и микрофинансовых организаций.
Новый закон прямо разрешает поручать обработку персональных данных без согласия клиентов, если договор с подрядчиком составлен по закону. При этом делать данные анонимными не разрешается. Это соответствует приказу Роскомнадзора № 140, который объясняет, как именно нужно обезличивать персональные данные.
Закон вступит в силу через год после официального опубликования. До этого финансовые организации продолжат работать по действующим правилам.
Можно ли узнать, кому передали данные
Клиент сможет запросить у банка сведения об организациях, которым поручили обработку его персональных данных. Такое право предусмотрено статьёй 14 закона «О персональных данных», пояснила Верещагина.
При этом новый закон не обязывает банки отдельно уведомлять каждого клиента о привлечении IT-подрядчика. Поэтому, чтобы узнать, кому передали данные, человеку придётся самостоятельно обратиться в банк.
Можно ли запретить передачу данных
Отдельного права отказаться от передачи данных ИТ-подрядчику закон не предусматривает, поскольку согласие клиента для такого поручения не требуется, отметила Верещагина. Однако, по словам эксперта, клиент сохраняет право оспаривать неправомерную обработку своих персональных данных — например, в случае нарушения срока обработки данных.
Кроме того, банк останется ответственным перед клиентом и после передачи информации подрядчику.
Вырастет ли риск утечек
Привлечение внешних IT-компаний не означает, что риск утечки данных обязательно увеличится, отметила Верещагина. Но число организаций, которые участвуют в обработке информации, вырастет.
Поэтому закон обязывает подрядчиков проходить независимый операционный аудит не реже одного раза в год и сообщать заказчику об инцидентах информационной безопасности в течение двух часов после их выявления.
Финансовые организации в роли заказчика должны заранее уведомлять Банк России о привлечении исполнителя. Регулятор сможет запретить передачу данных, если для этого будут основания.
Эксперты предупредили россиян о росте цен до конца года
Подпишитесь на «Рамблер» в Max! Будем на связи вопреки блокировкам и сбоям.