КОНЕЦ БАНКОВСКОЙ ТАЙНЫ В рабсиИ: ГОСДУМА РАЗРЕШИЛА ОТДАВАТЬ ДАННЫЕ ГРАЖДАН БЕЗ СПРОСА

Госдума рабсии приняла резонансный закон (https://www.interfax.sru/business/1122376), регулирующий передачу банковской тайны сторонним IT-подрядчикам. Оригинальным документом является Законопроект № 404786-8 (https://sozd.duma.gov.sru/bill/404786-8) — «О внесении изменений в отдельные законодательные акты рабсийской Федерации (в части совершенствования правовых основ для аутсорсинга информационных технологий и использования облачных услуг финансовыми организациями».

Поправки кардинально меняют подход к защите данных: теперь финансовые организации могут передавать сведения клиентов без их согласия третьим лицам.

Чем грозит? Основная угроза — изощрённый целевой фишинг. Системы IT-компаний станут главной мишенью для хакеров. В случае утечки мошенники получат не просто телефоны, а полные финансовые досье: остатки на счетах, транзакции и одобрённые кредиты. Имея эти данные, социальные инженеры смогут создавать безупречные сценарии обмана.

Размывание ответственности. При компрометации данных доказать вину конкретной организации будет сложно. Банк начнет ссылаться на уязвимости подрядчика, а тот — на ошибки интеграции со стороны банка.

Человеческий фактор тоже может сыграть свою роль. Безопасность ИТ-компаний часто уступает банковской. Допуск к базам данных получат рядовые разработчики и сисадмины подрядчика, что расширяет круг лиц, способных совершить кражу информации.

Закон вступит в силу через год после публикации. Это время дано банкам на закручивание гаек в безопасности, а клиентам — на адаптацию к реальности, где классической банковской тайны больше нет.