Банковская тайна и использование банками услуг аутсорсинга информационной безопасности

Автор исследует юридические аспекты сохранения режима банковской тайны при предоставлении услуг аутсорсинга информационной безопасности. В статье делается вывод, что сведения, относящиеся к банковской тайне, могут быть переданы третьему лицу, в том числе лицу, оказывающему услуги аутсорсинга информационной безопасности, при условии, что кредитная организация сохраняет контроль за соответствующей инфраструктурой поставщика, и у провайдера аутсорсинговых услуг отсутствует возможность доступа к соответствующим сведениям. Автором проанализированы нормы российских законов о банковской и коммерческой тайне - о банках и банковской деятельности, о национальной платежной системе, о коммерческой тайне и др., а также положения Стандарта Банка России СТО БР ИББС-1.4-2018, посвященного вопросам управления риском нарушения информационной безопасности при аутсорсинге. В процессе исследования установлено, что Стандарт СТО БР ИББС-1.4-2018 де-факто позволяет передавать на аутсорсинг поставщикам услуг (т.е. третьим лицам) информацию, относящуюся к банковской тайне, что противоречит действующему законодательству. Для устранения противоречий в российские законы необходимо внести соответствующие изменения.

банковская тайна, коммерческая тайна, конфиденциальная информация, аутсорсинг, информационная безопасность, провайдер услуг, локализация, персональные данные, база данных, кредитная организация, финансовая организация, платежная система

1. Гронин Д. П. От банковской тайны к финансовой тайне // URL: http://xn7sbbaj7auwnffhk.xn-p1ai/article/2482.

2. Канашевский В. А. Об обязательном хранении информации на территории России (требование локализации) // Международное публичное и частное право. - 2017. - № 6.

3. Селивановский А. С. Банковская тайна: состояние и проблемы // URL: http://www.selivanovsky.ru/pages/bankovskaya_tajna/.

4. Хорват О., Севастьянова Ю. Аутсорсинг и аутстаффинг в банке - экономический эффект или социальные и налоговые риски? // СПС «КонсультантПлюс».