GrandCrown | В законе Деловой навигатор: налоги, бухучет и право для бизнеса
Банкам предложили передавать данные только IT-компаниям с собственными серверами
В октябре 2026 года в России в ходе обсуждения законопроекта об облачных услугах и IT-аутсорсинге был внесен ряд поправок, касающихся передачи банковской тайны и других сведений ограниченного доступа. Согласно новым правилам, обработку и хранение таких данных теперь предполагается передавать только аккредитованным IT-компаниям, которые владеют собственными серверами. Инициатива была подготовлена рабочей группой правительственной подкомиссии по развитию искусственного интеллекта и принята в первом чтении в 2023 году.
Правовые основания и нормативные акты
Поправки к законопроекту опираются на положения Федерального закона № 152-ФЗ «О персональных данных» и Федерального закона № 315-ФЗ «Об информации, информационных технологиях и о защите информации». В частности, новые правила соответствуют требованиям, установленным в статье 10 Федерального закона № 152-ФЗ, которая регулирует обработку персональных данных, а также статье 11 Федерального закона № 315-ФЗ, касающейся защиты информации, передаваемой через информационные системы.
Важно отметить, что в законопроекте уточняется понятие «IT-аккредитации», которое теперь будет подразумевать не только наличие лицензии на оказание IT-услуг, но и принадлежность серверов к компании. Это соответствует позиции Федеральной налоговой службы (ФНС), которая в прошлом году подчеркивала необходимость усиления контроля за хранением и передачей конфиденциальной информации. Министерство финансов (Минфин) также поддержало инициативу, отметив, что такие меры помогут снизить риски утечки данных и повысить уровень прозрачности в сфере IT-аутсорсинга.
Ключевые детали и технические требования
Согласно новым правилам, подрядчики, которые будут обрабатывать банковскую тайну, обязаны иметь IT-аккредитацию и сообщать банку о нарушениях требований к защите информации в течение двух часов после выявления инцидента. Это требование направлено на обеспечение оперативного реагирования на возможные угрозы и минимизацию последствий утечки данных.
Однако в законопроекте пока не уточнены последствия утраты подрядчиком IT-аккредитации во время действия договора. Это вызывает вопросы у юристов и экспертов в области IT-аутсорсинга. Например, руководитель направления разрешения IT&IP-споров «Рустам Курмаев и партнеры» Ярослав Шицле отметил, что формулировка о принадлежности серверов может исключить провайдеров, которые используют оборудование по договору аренды или лизинга, а также серверы компаний своей группы либо субподрядчиков.
Кроме того, законопроект пока не определяет, как будут вестись проверки и какие органы будут отвечать за контроль за соблюдением новых правил. Это может привести к неопределенности в практическом применении искажения требований.
Практические выводы и риски для бизнеса
Новые правила могут существенно повлиять на бизнес-процессы компаний, работающих в сфере IT-аутсорсинга и облачных услуг. Для банков и финансовых организаций это означает необходимость пересмотра контрактов с подрядчиками и усиления контроля за их деятельностью. В то же время для IT-компаний, которые не имеют собственных серверов, это может стать серьезным препятствием, особенно если они не смогут адаптироваться к новым требованиям.
Бухгалтеры и юристы также столкнутся с новыми задачами, связанными с соблюдением требований законодательства и подготовкой отчетности. В частности, необходимо будет учитывать сроки уведомления о нарушениях, а также разработать внутренние процедуры для оперативного реагирования на инциденты.
Для граждан, использующих Услуги банков и финансовых организаций, новые правила могут повысить уровень безопасности и прозрачности, но также могут привести к увеличению затрат на оказание услуг. Это особенно важно в условиях роста цен на IT-инфраструктуру и ресурсы.
Таким образом, введение новых правил может стать важным шагом в развитии цифровой экономики, но требует тщательного анализа и адаптации со стороны бизнеса и регуляторов.
Сравните актуальные банковские предложения: потребительские кредиты, кредитные карты с льготным периодом, выгодные дебетовые карты или рефинансирование с высокой вероятностью одобрения.
Похожие статьи: