Юридические проблемы использования российскими банками облачных услуг зарубежных провайдеров

В статье исследуются правовые аспекты использования российскими банками облачных решений зарубежных провайдеров. Несмотря на очевидные преимущества, в законодательстве России имеется множество препятствий для такого использования, в том числе отсутствие общего нормативного регулирования услуг облачных вычислений, требования к обеспечению информационной безопасности (лицензирование шифровальной деятельности, сертификация информационных систем), требования законодательства о локализации баз персональных данных, электронных баз данных банков и др. На основе анализа действующих нормативных актов, в частности отраслевых регуляторов, автор приходит к выводу, что зарубежные поставщики облачных услуг вправе предоставлять услуги российским финансовым организациям при соблюдении ряда условий: облачные решения не должны включать аутсорсинг бизнес-функции целиком и не должны предполагать производство внутренних (внутрироссийских) переводов денежных средств (платежей); зарубежный облачный провайдер принял меры к охране защищаемой информации; трансграничная передача персональных данных и банковской тайны должна осуществляться в обезличенном виде и др.

услуги облачных вычислений, зарубежный провайдер, персональные данные, банк, финансовая организация, информационная безопасность, конфиденциальная информация, открытая информации, лицензирование шифровальной деятельности, сертификация информационных систем, защита информации, компенсирующие меры, аутсорсинг бизнес-функций, трансграничная передача защищаемой информации, центр обработки данных

1. Канашевский В. А. Банковская тайна и использование банками услуг аутсорсинга информационной безопасности // Lex Russica. — 2018. — № 7.

2. Канашевский В. А. Об обязательном хранении информации на территории России (требование локализации) // Международное публичное и частное право. — 2017. — № 6.

3. Кораблев А. В. Идентификация информационных рисков использования облачных технологий в банковской деятельности : дис. … канд. экон. наук. — Самара, 2017.

4. Савельев А. И. Комментарий к Федеральному закону от 27.07.2006 № 149 ФЗ «Об информации, информационных технологиях и защите информации» (постатейный). — М. : Статут, 2015.

5. Савельев А. И. Правовая природа «облачных» сервисов: свобода договора, авторское право и высокие технологии // Вестник гражданского права. — 2015. — № 5.