Операция «Ы»: Как Госдума легализовала слив банковской тайны под аплодисменты озабоченных безопасностью

Принят закон о праве банков передавать данные клиентов на обработку сторонним IT-компаниям

14 октября Госдума, устав, видимо, от скучных разговоров о суверенитете и защите данных, приняла закон, который официально разрешает банкам выкидывать вашу финансовую подноготную налево и направо. Теперь «банковская тайна» — это не священная корова, а так, бродячая собака, которую любой аккредитованный «айтишник» может погладить за скромное вознаграждение.

картинка:

Законопроект № 404786-8, который ласково назвали «правом на аутсорсинг», по сути, узаконил то, что раньше называлось «утечкой данных», но теперь — исключительно в целях повышения эффективности и инновационного развития. Конечно же, исключительно ради нашего с вами блага.

Ваше согласие? А зачем оно вам?

Самая пикантная деталь в этом кулинарном шедевре законодательной мысли — это отношение к согласию клиента. Помните, раньше при оформлении кредита или открытии счета вам нужно было подписывать кипу бумаг, включая согласие на обработку персональных данных? Забудьте. Теперь это атавизм.

Закон гласит: «Согласие клиентов на передачу их персональных данных исполнителю не требуется». Просто представьте, как в этот момент облегченно вздохнули миллионы россиян. Больше не нужно мучиться, читать мелкий шрифт и думать: «А стоит ли доверять этому банку свои данные?» Теперь государство решило за вас. Ваши деньги, ваши долги, ваши транзакции, ваша кредитная история — все это теперь перелетная птица, которая может вить гнездо в любой аккредитованной IT-конторе.

Логика железная: если банк имеет лицензию, значит, он имеет право распоряжаться вашей жизнью. А если у IT-компании есть заключение об операционном аудите от ФСТЭК или ФСБ (проведенном, к слову, за деньги самого банка), то кому какое дело до вашего мнения? Вы же не думали, что ваши данные принадлежат вам? Смешно.

Бюрократия как щит от реальности

Авторы закона, видимо, большие любители бюрократических ритуалов. Чтобы передать данные «третьим лицам», банк должен уведомить ЦБ, приложить заключение аудита, подождать 60 дней... Если Центробанк за это время не запретит — процесс пошел. Это напоминает анекдот про «согласование в Минкульте»: пока чиновники перекладывают бумажки, ваши данные уже трижды успели продать на черном рынке.

Особый цинизм вызывает пункт про иностранные банки. Российские «дочки» иностранных банков смогут передавать данные за рубеж, если получат согласование ЦБ, ФСБ и Росфинмониторинга. Иностранный банк должен вести деятельность не менее трех лет, а у регулятора страны должно быть соглашение об обмене информацией. Вы серьезно? Мы пять лет рассказываем про «недружественные страны» и «суверенизацию интернета», а теперь сами, добровольно, с улыбкой на лице, разрешаем передавать банковскую тайну западным структурам? Видимо, «стабильность банковской системы» — это новая религия, ради которой можно пожертвовать и суверенитетом, и здравым смыслом.

Аккредитация как знак качества

Теперь передавать данные можно только «аккредитованным IT-компаниям». Это, безусловно, вселяет уверенность. Ведь в России аккредитация — это гарантия высочайшего качества и неподкупности. Как мы знаем, аккредитованные IT-компании у нас никогда не хакерствуют, не сливают базы и не работают на конкурентов. Особенно радует требование, чтобы более 50% голосов в банках-исполнителях контролировали государство или граждане РФ без второго гражданства. Теперь-то уж точно все под контролем. Правда, непонятно, как это спасет от внутренних утечек, но зато патриотично.

А ежегодный операционный аудит! Это же песня. Исполнитель сам проходит аудит, сам направляет результаты заказчику и в ЦБ. И сообщает об инцидентах в течение двух часов. Два часа! Это же целая вечность. За это время база данных с миллионами клиентов успеет не только утечь, но и обзавестись собственной страничкой в даркнете и, возможно, даже получить гражданство какой-нибудь экзотической страны.

Итог: Добро пожаловать в дивный новый мир

Закон вступает в силу через год. У финансовых организаций будет 180 дней, чтобы привести договоры в соответствие. То есть целых полгода на то, чтобы окончательно запутать клиентов новыми «Соглашениями об обработке данных», в которых черным по белому будет написано, что вы согласны на всё, даже если не согласны.

В сухом остатке: нас всех аккуратно, под шумок о «цифровизации» и «оптимизации», лишили последнего островка приватности в финансовой сфере. Теперь ваши данные — это не ваша собственность, а ресурс, который банки и их подрядчики будут перерабатывать в прибыль. А если вам это не нравится — ну, никто и не спрашивал

Главное, чтобы IT-компания была аккредитована, руководитель не имел судимости, а информация хранилась на территории РФ. Ведь если данные не будут физически лежать где-то в подвале в Москве, но при этом будут доступны кому угодно через кривой VPN, это ведь совсем другое дело. Верно, господа депутаты?

Спасибо за заботу. Мы это запомним. Если, конечно, наши данные не забудут нас раньше.

Источник: