Банкам разрешили передавать данные клиентов сторонним компаниям без их согласия

Финансовый караульный@karaulny_accountantФинансы и криптовалюты15 октября 2026, 12:03

more_horiz

🔒 Банковская тайна под надзором: что меняет законопроект № 404786‑8 и почему не стоит паниковать В СМИ и блогах сейчас гуляет тезис «В РФ отменили банковскую тайну» — и он бьёт по эмоциям читателей, пугая и без того нервных людей. «ФК» решил разобраться, что на самом деле меняет законопроект № 404786‑8, принятый Госдумой 14 октября 2026 года, и почему этот закон нужен не для ослабления контроля, а для его усиления. 📜 Главное о документе: суть, инициаторы и текущий статус законопроекта № 404786‑8 Законопроект внесли в июле 2023 года (депутаты и сенаторы), 14 октября 2026‑го Госдума одобрила его сразу во втором и третьем чтениях. Впереди — Совет Федерации и подпись президента. Его цель — легализовать и жёстко регламентировать IT‑аутсорсинг в финансах: банкам, МФО, страховщикам и НПФ разрешат передавать данные (в том числе банковскую тайну и персональные данные) сторонним IT‑компаниям без отдельного согласия клиента — но только при строгих условиях. Ключевые барьеры: подрядчик — аккредитованная IT‑компания или банк с универсальной лицензией, где более 50 % голосов у государства, регионов или граждан РФ без двойного гражданства; системы — только в России; перед передачей банк уведомляет ЦБ и прикладывает заключение операционного аудита (от лицензированной организации с допуском ФСТЭК или ФСБ). Если за 60 дней ЦБ не запретит — можно работать. Для трансграничной передачи нужно согласование ЦБ, ФСБ и Росфинмониторинга. За нарушения ЦБ может запретить обработку данных до шести месяцев. Закон вступает в силу через год после публикации; у игроков рынка — 180 дней на приведение договоров в соответствие. 🔍 Почему банкам раньше приходилось работать в «серой зоне» Аутсорсинг уже был повсеместным: данные неизбежно попадали к третьим лицам при настройке инфраструктуры и поддержке облаков. Но чёткой правовой базы не было — рынок балансировал между практикой и рисками. Новый закон закрывает этот разрыв: разрешает передачу данных без отдельного согласия клиента, но только под жёстким контролем. 🛡️ Какие барьеры защищают данные: кто может работать с тайной и как за этим следят Доступ получают лишь аккредитованные ИТ‑компании и банки с универсальной лицензией под российским контролем. Перед стартом банк обязан уведомить ЦБ и приложить заключение об операционном аудите подрядчика. Дальше — ежегодный аудит и обязательная отчётность; о любых инцидентах подрядчик обязан сообщать оперативно. Для трансграничной передачи действуют ещё более жёсткие правила: нужно согласование сразу трёх ведомств — ЦБ, ФСБ и Росфинмониторинга. Регуляторы оценивают, не создаст ли операция угрозу стабильности финансовой системы РФ. Ответственность за сохранность данных несут обе стороны — и банк, и подрядчик. 🗞️ Что писали ведущие СМИ: как медиа увидели одни и те же поправки Крупные издания сошлись в главном: закон снимает неопределённость и усиливает надзор. «Интерфакс» отмечал проработку критериев к подрядчикам ко второму чтению. «Фонтанка.ру» делала акцент на передаче данных без согласия клиентов при условии соответствия закону о персональных данных. Frank Media подчёркивал требования к локализации, аудиту и отчётности. «Известия» — на ответственности исполнителя и последствиях разглашения. ⚠️ Почему не стоит паниковать: как закон снижает риски, а не создаёт их Риски при передаче данных третьим лицам есть — в первую очередь из‑за уязвимостей подрядчика. Но именно их закон минимизирует через многоуровневую систему: аккредитацию, обязательный аудит, отчётность и ответственность. Такая конструкция снижает вероятность бесконтрольного распространения информации. ✅ Вывод: что это значит для клиентов и рынка Фраза «отменили банковскую тайну» — кликбейт: тайна сохраняется, а правила становятся прозрачнее и жёстче. Клиентам важнее следить не за паническими заголовками, а за репутацией банка и прозрачностью его ИТ‑партнёрств. Для рынка закон — это стандартизация аутсорсинга и понятный свод правил, как безопасно привлекать внешних подрядчиков. Финансовый караульный в ТГ | в МАХ