Банк России рассматривает возможность разрешить банкам хранить данные клиентов, включая банковскую тайну, в облачных сервисах. Вопрос обсуждается ко второму чтению законопроекта, пишут «Ведомости».
Если инициативу примут, банки смогут не только заказывать разработку IT-решений у подрядчиков, но и передавать им часть инфраструктуры вместе с данными. По сути, речь идёт о переносе чувствительной информации за пределы самих банков — в облачные платформы.
Сейчас вокруг этой идеи идут споры. ФСБ настаивает на ужесточении требований к подрядчикам, а Росфинмониторинг предлагает чётко определить, какие именно данные можно отдавать на аутсорс.
Главная сложность — в самой «банковской тайне». Под это понятие может подпадать почти любая информация о клиенте: от персональных данных до истории операций. Поэтому границы того, что можно передавать, пока остаются размытыми.
Фактически банки уже готовы к такому сценарию — спрос на облачные решения высокий. Но из-за текущих ограничений массового перехода пока нет: по закону данные должны храниться внутри банков.
Если правила изменят, рынок может резко ускориться. Банки получат более гибкую инфраструктуру, а крупные облачные провайдеры — новый поток клиентов. Но вместе с этим вырастут и риски: от киберугроз до потенциального доступа третьих сторон к чувствительной информации.
В качестве защиты обсуждают дополнительные меры — обязательное шифрование, строгие ограничения доступа и хранение данных внутри российской юрисдикции.
