🔐 Банки смогут передавать данные клиентов сторонним компаниям без их согласия. Что теперь будет с личной информацией россиян?

03 ноября 2026 в 13:00

14 дочитываний

3 комментария

Эта публикация уже заработала 2,20 рублей за дочитывания

Зарабатывать

(Иллюстрация создана ИИ)

Представьте,что вы открыли счёт в банке, оформили карту, пользуетесь мобильным приложением. Вы доверяете финансовой организации свои данные и рассчитываете, что они находятся под защитой.

Но правила меняются. 2 ноября 2026 года Владимир Путин подписал закон, который разрешает банкам и другим финансовым организациям поручать обработку клиентских данных сторонним организациям без отдельного согласия каждого человека.

Речь идёт не только о персональных данных, но и о сведениях, составляющих банковскую тайну.

Разберёмся, что это означает и стоит ли переживать.

Кому смогут передавать информацию?

Новые правила распространяются не только на банки. Они затрагивают также страховые компании, микрофинансовые организации, негосударственные пенсионные фонды и ряд других участников финансового рынка.

Однако передать информацию любой фирме по своему выбору финансовая организация не сможет.

Для банков предусмотрены определённые категории исполнителей: аккредитованные IT-компании и банки с универсальной лицензией, отвечающие требованиям российского контроля.

Для других финансовых организаций круг допустимых исполнителей также ограничен законом.

При этом информационные системы, используемые для обработки информации ограниченного доступа, должны находиться на территории России.

Как будет контролироваться передача данных?

Финансовая организация должна заранее уведомить Банк России о намерении привлечь стороннего исполнителя.

К уведомлению необходимо приложить заключение об операционном аудите исполнителя. После направления уведомления должно пройти 60 дней. Если за это время Центробанк не запретит привлечение компании, передавать ей данные можно будет.

То есть решение не остаётся исключительно на усмотрение банка предусмотрен контроль со стороны регулятора.

Кто будет отвечать за безопасность?

Новые требования касаются и самих IT-компаний.

Исполнители должны:

ежегодно проходить операционный аудит;
направлять результаты проверки финансовой организации и Центробанку;
соблюдать установленные требования информационной безопасности;
сообщать заказчику об инцидентах информационной безопасности в течение двух часов после их выявления.

Причём ответственность за разглашение полученной информации будут нести и финансовая организация, и привлечённый исполнитель.

Если требования нарушаются, Центробанк сможет запретить обработку информации с использованием систем исполнителя на срок до шести месяцев

Нужно ли будет спрашивать разрешение клиента?

Это один из самых важных моментов нового закона.

Отдельное согласие клиента на передачу его персональных данных привлечённому исполнителю получать не потребуется.

Но это не означает, что сведения можно использовать как угодно. Договор между финансовой организацией и исполнителем должен соответствовать требованиям законодательства о персональных данных, а обработка информации ограниченного доступа должна проводиться по установленным правилам.

Когда начнут действовать новые правила?

Закон вступает в силу через год после официального опубликования.

Для финансовых организаций, которые уже поручили обработку данных сторонним компаниям, предусмотрен переходный период: в течение 180 дней после вступления закона в силу им нужно будет привести договоры в соответствие с новыми требованиями.

А вы как к этому относитесь?

С одной стороны, привлечение IT-компаний может помочь финансовым организациям развивать цифровые сервисы и укреплять защиту от кибератак.

С другой речь идёт о персональных данных и банковской тайне. Поэтому вопрос доверия здесь особенно важен.

Как считаете, допустимо ли передавать банковские данные сторонним компаниям без отдельного согласия клиента, если их деятельность контролируется и законом установлены требования к безопасности?