Страховщикам разрешили передавать данные без согласия клиентов
Страховщикам разрешили передавать данные без согласия клиентов Владимир Путин подписал закон № 350-ФЗ, который позволяет финансовым организациям, включая страховщиков, передавать банковскую тайну и персональные данные сторонним исполнителям без отдельного согласия клиентов. Но круг подрядчиков жёстко ограничен. ▪️ Исполнителем может быть только аккредитованная ИТ-компания или банк с универсальной лицензией под российским контролем. Свыше 50% голосов должны принадлежать государству, регионам или гражданам РФ без второго гражданства. Системы обработки данных размещаются в России. В законе отдельно прописали всю процедуру. Нужно уведомить ЦБ и приложить заключение операционного аудита от компании с лицензией ФСТЭК или ФСБ. Передача начинается через 60 дней, если регулятор не запретил. Далее подрядчик ежегодно проходит внешний аудит, а при инциденте ИБ сообщает заказчику за два часа. Нарушение грозит запретом на обработку данных в системах исполнителя до шести месяцев. ❗️ Закон затрагивает банки, страхование, НПФ, МФО и других участников рынка. Уже работающие подрядчики получат 180 дней на обновление договоров и год на аудит. Для страховщиков это означает рост издержек: аккредитация и аудит доступны не всем, мелкие ИТ-подрядчики могут уйти с рынка. Останутся крупные игроки, вероятно, дочерние структуры банков. Данные будут защищены лучше, но цена такой безопасности может вырасти. В общем, страховщикам придётся либо платить, либо переходить на внутренние разработки. Подписывайтесь на Страховой случай