Как закон об IT аутсорсинге повлияет на банки и клиентов?

В этом месяце принят во втором и третьем чтениях законопроект, который создаёт правовые основы для IT-аутсорсинга и использования облачных услуг в финансовом секторе. Государство продолжает довольно кропотливую и планомерную работу для технологического развития нашей страны и снятию правовых барьеров в данной сфере, т.к. до этого у финансовых организаций возникали обоснованные опасения, связанные с передачей данных IT-компаниям из-за вероятности реализации рисков разглашения банковской тайной и персональных данных клиентов. С вступлением в силу принятого законодательного акта, при соблюдении ряда условий это станет легальным инструментом для оптимизации их затрат и повышения эффективности, а также развития в целом как финансового, так и IT-сектора.

Принятый Государственной Думой Российской Федерации нормативный акт распространяется на широкий круг участников, передающих данные, к ним относятся: банки (с универсальной и базовой лицензией), страховые компании, НПФ, МФО, профессиональных участников рынка ценных бумаг (брокеры, дилеры, управляющие компании), клиринговые организации, центральные контрагенты, организаторы торговли, специализированные депозитарии, операционные центры, а также депозитарии, регистраторы и трансфер-агенты. При этом ломбарды и кредитные рейтинговые агентства из финальной версии исключены. Кроме этого, вводятся ограничения для субъектов, которым разрешено передавать указанные данные.  Кредитные организации могут взаимодействовать таким образом с только аккредитованными IT-компаниями и банками с универсальной лицензией, где более 50% голосов прямо или косвенно контролируют государство, регионы, муниципалитеты или граждане РФ без другого гражданства. Небанковские финансовые организации могут привлекать аккредитованные IT-компании, а также других участников финансового рынка под российским контролем.  Законодательный акт накладывает на IT-компании новые обязанности, в том числе ежегодно проходить операционный аудит с направлением результатов заказчику и Банк России, а также обязанность в течение двух часов сообщать финансовой организации об инцидентах информационной безопасности. Такая IT-компания, как поставщик услуг аутсорсинга, соответственно несёт ответственность за разглашение банковской тайны и персональных данных.

Несмотря на появление правовых ограничений и необходимости соблюдения процедур, субъекты, деятельность которых затрагивает новый закон, получают понятные правила, а также выгоды и возможности:  

Таким образом, по мнению Елены Баракиной, доцента кафедры международного и публичного права Финансового университета при Правительстве Российской Федерации, все участники финансового и IT-сектора получают дополнительные возможности для развития: у финансовых организаций появится инструмент для оптимизации затрат на IT-инфраструктуру, который особенно актуален для небольших банков и некредитных организаций, т.к. им будет доступна внешняя экспертиза и мощные облачные сервисы. Для IT-компаний откроется новый сегмент рынка в виде возможности предоставление услуг по обработке данных для финансового сектора. А в отношении для граждан закон усиливает защиту персональных данных, в том числе связанных с финансами, что является наиболее чувствительной частью для них. В целом новый закон станет после вступления в силу инструментом для технологического развития, при этом сохраняется государственный контроль над безопасностью данных клиентов.