lexrussicaLex russicaLex Russica1729-59202686-7869MSAL10.17803/1729-5920.2019.148.3.108-115lexrussica-690Research ArticleКИБЕРПРОСТРАНСТВО / CYBERSPACECYBERSPACE / CYBERSPACEЮридические проблемы использования российскими банками облачных услуг зарубежных провайдеровLegal problems of using cloud services of foreign providers by Russian banksКанашевскийВ. А.KanashevskiyV. A.

доктор юридических наук, профессор, профессор кафедры международного частного права,

125993, г. Москва, ул. Садовая-Кудринская, д. 9

Doctor of Law, Professor, Professor of the Department of International Private Law,

125993, Moscow, ul. Sadovaya-Kudrinskaya, d. 9

vakanashevskij@msal.ruМосковский государственный юридический университет имени О.Е. Кутафина (МГЮА)Kutafin Moscow State Law University (MSAL)20190504201903108115Copyright © Канашевский В.А., 20192019Канашевский В.А.Kanashevskiy V.A.Данная работа распространяется под лицензией Creative Commons Attribution 4.0.This work is licensed under a Creative Commons Attribution 4.0 License.https://lexrussica.msal.ru/jour/article/view/690

В статье исследуются правовые аспекты использования российскими банками облачных решений зарубежных провайдеров. Несмотря на очевидные преимущества, в законодательстве России имеется множество препятствий для такого использования, в том числе отсутствие общего нормативного регулирования услуг облачных вычислений, требования к обеспечению информационной безопасности (лицензирование шифровальной деятельности, сертификация информационных систем), требования законодательства о локализации баз персональных данных, электронных баз данных банков и др. На основе анализа действующих нормативных актов, в частности отраслевых регуляторов, автор приходит к выводу, что зарубежные поставщики облачных услуг вправе предоставлять услуги российским финансовым организациям при соблюдении ряда условий: облачные решения не должны включать аутсорсинг бизнес-функции целиком и не должны предполагать производство внутренних (внутрироссийских) переводов денежных средств (платежей); зарубежный облачный провайдер принял меры к охране защищаемой информации; трансграничная передача персональных данных и банковской тайны должна осуществляться в обезличенном виде и др.

The paper examines the legal aspects of the use of cloud solutions by Russian banks of foreign providers. Despite the obvious advantages, there are many obstacles to such a use in the Russian legislation, including the lack of general regulation of cloud computing services, requirements for information security (licensing of encryption activities, certification of information systems), requirements of legislation on the localization of personal data databases, electronic databases of banks, etc. Based on the analysis of existing regulations, in particular the industry regulators, the author comes to the conclusion that foreign cloud service providers have the right to provide services to Russian financial institutions under certain conditions: cloud solutions should not include outsourcing of business functions entirely and should not involve the production of internal (domestic) money transfers (payments); foreign cloud provider has taken measures to protect the protected information; cross-border transfer of personal data and bank secrecy should be carried out in an impersonal form, etc.

услуги облачных вычисленийзарубежный провайдерперсональные данныебанкфинансовая организацияинформационная безопасностьконфиденциальная информацияоткрытая информациилицензирование шифровальной деятельностисертификация информационных системзащита информациикомпенсирующие мерыаутсорсинг бизнес-функцийтрансграничная передача защищаемой информациицентр обработки данныхcloud computing servicesforeign providerpersonal databankfinancial organizationinformation securityconfidential informationopen informationlicensing of encryption activitiescertification of information systemsinformation protectioncompensating measuresoutsourcing of business functionscross-border transmission of protected informationdata processing centerReferencesКанашевский В. А. Банковская тайна и использование банками услуг аутсорсинга информационной безопасности // Lex Russica. — 2018. — № 7.Kanashevskiy V.A. Bankovskaya tayna i ispolzovanie bankami uslug autsorsinga informatsionnoy bezopasnosti [Banking secrecy and use of information security outsourcing services by banks]. Lex Russica. 2018. No. 7.Канашевский В. А. Об обязательном хранении информации на территории России (требование локализации) // Международное публичное и частное право. — 2017. — № 6.Kanashevskiy V.A. Ob obyazatelnom khranenii informatsii na territorii Rossii (trebovanie lokalizatsii) [On mandatory storage of information on the territory of Russia (localization requirement)]. Mezhdunarodnoe publichnoe i chastnoe pravo [International public and private law]. 2017. No. 6.Кораблев А. В. Идентификация информационных рисков использования облачных технологий в банковской деятельности : дис. … канд. экон. наук. — Самара, 2017.Korablev A.V. Identifikatsiya informatsionnykh riskov ispolzovaniya oblachnykh tekhnologiy v bankovskoy deyatelnosti : dis. … kand. ekon. nauk [Identification of information risks of using cloud technologies in banking : PhD Thesis]. Samara, 2017.Савельев А. И. Комментарий к Федеральному закону от 27.07.2006 № 149 ФЗ «Об информации, информационных технологиях и защите информации» (постатейный). — М. : Статут, 2015.Saveliev A.I. Kommentariy k Federalnomu Zakonu ot 27.07.2006 № 149-FZ «Ob informatsii, informatsionnykh tekhnologiyakh i zashchite informatsii» (postateynyy) [Commentary to the Federal law of 27.07.2006 № 149-FZ “On information, information technologies and information protection “ (article-by-article)]. Moscow: Statut Publ., 2015.Савельев А. И. Правовая природа «облачных» сервисов: свобода договора, авторское право и высокие технологии // Вестник гражданского права. — 2015. — № 5.Saveliev A.I. Pravovaya priroda «oblachnykh» servisov: svoboda dogovora, avtorskoe pravo i vysokie tekhnologii [Legal nature of cloud services: freedom of contract, copyright and high technology]. Vestnik grazhdanskogo prava [Civil Law Review]. 2015. No. 5.

The authors declare that there are no conflicts of interest present.