Банки смогут передавать данные о счетах подрядчикам без согласия клиента: что изменится

14 октября 2026 года Госдума приняла закон, который меняет правила обращения с банковской тайной. Банки смогут поручать обработку данных клиентов — включая сведения о счетах, вкладах, остатках и переводах — внешним IT-компаниям. Отдельного согласия клиента для этого не потребуется. Звучит тревожно, но на деле всё не так однозначно. Разбираемся.

Что именно разрешили

Банки и сейчас пользуются внешними IT-системами — облачными хранилищами, сервисами обработки данных, программами для обслуживания клиентов. Но юридически передавать подрядчикам сведения, составляющие банковскую тайну, было сложно. Новый закон это узаконивает и прописывает правила.

Банк сможет передать на обработку:

• персональные данные клиентов;
• сведения о счетах и вкладах;
• информацию об операциях: остатки, переводы, платежи.

Речь идёт именно об обработке по поручению банка — хранении, вычислениях, работе IT-систем, — а не о продаже данных или передаче их для рекламы.

Кому можно передавать данные

• аккредитованным российским IT-компаниям;
• банкам с универсальной лицензией, которые соответствуют требованиям.

По общему правилу системы обработки должны находиться в России. Передача данных за рубеж возможна только в исключительных случаях и с согласования нескольких ведомств.

Какие требования к подрядчикам

• Банк обязан уведомить регулятор и предоставить результаты проверки подрядчика. Начать работу можно только через 60 дней, если регулятор не запретит.
• Подрядчик должен ежегодно проходить аудит и иметь специалистов по информационной безопасности.
• Об инцидентах — например, утечке — подрядчик обязан сообщить в течение двух часов.
• В договоре прописывается, какие данные передаются, зачем и что с ними можно делать.
• При нарушениях регулятор может запретить обработку данных у подрядчика на срок до шести месяцев.

Кто отвечает, если данные утекут

Главное для клиента: ответственность остаётся на банке. Если подрядчик допустит утечку, отвечать перед вами будет ваш банк, а не неизвестная вам IT-компания. Банк, в свою очередь, предъявит претензии подрядчику. Обязанность хранить банковскую тайну никуда не исчезает — её просто распространяют на подрядчиков.

Когда заработает

Закон ещё должен одобрить Совет Федерации и подписать президент. После официальной публикации новые правила начнут действовать через год. Организациям, которые уже передают данные подрядчикам, дадут ещё 180 дней, чтобы привести договоры в порядок.

Правила касаются не только банков, но и других участников финансового рынка: страховщиков, МФО, негосударственных пенсионных фондов, бюро кредитных историй.

Стоит ли беспокоиться

Честный ответ: риск утечки растёт с каждым новым звеном в цепочке, это так. Но во многом закон описывает то, что и так происходит: банки давно используют облачные сервисы и внешних разработчиков. Теперь у этого появятся чёткие правила, требования к защите и понятная ответственность.

Отказаться от передачи данных подрядчику клиент не сможет — согласия не спрашивают. Но контролировать свою финансовую безопасность в ваших силах.

Что сделать, чтобы защитить себя

1. Не храните все деньги в одном банке. Это защищает и от утечек, и от технических сбоев.
2. Включите уведомления обо всех операциях и регулярно просматривайте выписку.
3. Будьте осторожны со звонками «из банка». Если вам звонят и называют ваш остаток или последние операции, это не доказательство, что звонит банк. Положите трубку и перезвоните по номеру с карты.
4. Установите самозапрет на кредиты на Госуслугах — даже при утечке данных кредит на ваше имя дистанционно не оформят.
5. Используйте разные пароли для приложений банков и включите вход по биометрии или двухфакторную защиту.

Коротко

• Банкам разрешат поручать обработку данных о счетах и операциях аккредитованным IT-подрядчикам без согласия клиента.
• К подрядчикам — строгие требования: проверка, аудит, сообщение об утечке за два часа.
• За утечку перед клиентом отвечает банк.
• Закон начнёт действовать через год после публикации.