Обработка данных клиентов банков сторонними ИТ-компаниями: требования нового закона

Российские финансовые организации получили право привлекать сторонние ИТ-компании для работы с информацией. Новый закон разрешает банкам передавать данные своих клиентов на обработку внешним организациям, предоставляющим услуги технологического аутсорсинга.

Ранее процесс взаимодействия кредитных организаций с подрядчиками в сфере работы с клиентскими базами требовал дополнительного регулирования. Теперь механизм легальной передачи сведений профильным компаниям закреплен на законодательном уровне.

Какие требования закон предъявляет к ИТ-компаниям

Для получения доступа к банковской информации технологические партнеры должны соответствовать специальным критериям. Законодательство вводит строгие рамки для аутсорсеров, чтобы обеспечить надежность и безопасность передаваемых сведений.

Главное техническое условие касается вычислительной инфраструктуры подрядчиков. Технологические компании обязаны обеспечить полную локализацию всех информационных мощностей, которые используются для хранения и обработки полученных от банков массивов.

Что изменится для участников финансового рынка

Новый порядок формирует прозрачную правовую базу для ИТ-аутсорсинга в банковском секторе. Взаимодействие будет строиться по следующим правилам:

• Для банков: кредитные организации смогут официально делегировать ресурсоемкую обработку баз данных профильным ИТ-компаниям.
• Для аутсорсеров: технологические предприятия получают право работать с банковской информацией при строгом соблюдении технических условий.
• Для инфраструктуры: все вычислительные мощности и серверы технологических партнеров, задействованные в процессе, должны быть локализованы.

Доступ к работе с клиентскими базами финансовых учреждений получат только те подрядчики, чье оборудование и информационные системы полностью отвечают заявленным требованиям по локализации.