Госдума приняла закон о передаче банковских данных третьим лицам без согласия клиентов

Закон позволяет банкам и финансовым организациям передавать персональные данные клиентов третьим лицам через аккредитованные компании с лицензиями; согласие клиентов не требуется.

Закон о передаче банковских данных третьим лицам

Госдума приняла во втором и третьем чтениях законопроект, разрешающий банкам и другим финансовым организациям передавать данные клиентов и банковскую тайну третьим лицам без согласия клиентов.

Передача на обработку допускается только аккредитованным IT‑компаниям и банкам с универсальной лицензией, у которых государство прямо или косвенно контролирует более половины голосов; серверы подрядчика должны располагаться в России.

Организация обязана заранее уведомлять регулятора о плане привлечь стороннюю компанию для обработки данных, прикладывая аудиторское заключение об исполнителе. Аудит вправе проводить организации с лицензиями ФСТЭК или ФСБ.

Банки с универсальной лицензией, контролируемые иностранными банками, смогут передавать обработку данных иностранному банку, но только с согласованием с ЦБ, ФСБ и Росфинмониторинга и при наличии соглашения между регулятором страны и ЦБ.

Правительство приняло единый электронный формат передачи информации по запросам силовых ведомств, включая данные о счетах и переводах, а также технические данные об устройстве клиента: IP- и MAC‑адреса, данные SIM‑карты, номера телефонов и IMEI, а также адреса и координаты банкоматов.

НСФР направил жалобу в ФАС по вопросам конкуренции на действия крупных операторов связи, связанные с блокировкой звонков банков и платной маркировкой вызовов. Позже в судебной практике зафиксированы решения в пользу отдельных операторов по аналогичным спорам.

В письме к ФАС НСФР обвинил крупных операторов в злоупотреблении доминирующим положением и предположительном согласовании мер по блокировке звонков банков, отказавшихся заключать платные договоры на маркировку.