Государственная дума Российской Федерации приняла закон об аутсорсинге в финансах
Государственная дума Российской Федерации приняла во втором и третьем чтениях закон о регулировании информационного аутсорсинга в финансовой сфере.
Банк России по согласованию с ФСБ России, ФСТЭК России, Минцифры России и Росфинмониторингом установит порядок привлечения аутсорсера и взаимодействия с ним. Финансовые организации смогут передавать на обработку и хранение информацию ограниченного доступа, кроме сведений, отнесенных к государственной тайне, IT-организациям и банкам с универсальной лицензией, находящимся под контролем Российской Федерации, ее субъекта, муниципального образования или гражданина России.
Финансовая организация должна будет уведомить Банк России о намерении привлечь аутсорсера, а регулятор сможет запретить его привлечение. Банки с универсальной лицензией, находящиеся под контролем иностранных банков, смогут использовать информационный аутсорсинг с иностранной организацией по согласованию с Банком России, ФСБ России и Росфинмониторингом.
Аутсорсер будет обязан защищать полученную информацию ограниченного доступа и контролировать отсутствие несанкционированного доступа к ней. При разглашении информации ответственность понесут аутсорсер и финансовая организация.
Передавать информацию ограниченного доступа потребуется по договору, отвечающему требованиям закона о персональных данных. Для этого будут использоваться информационные системы и их компоненты, законно принадлежащие аутсорсеру и расположенные на территории Российской Федерации.