Банки выступили против допуска силовиков к базам данных клиентов
Российские банки не поддержали законопроект, который наделяет силовые структуры правом получать прямой доступ к их информационным системам и базам с данными клиентов. Соответствующее письмо Ассоциации банков России (АБР) было направлено в Минцифры и председателю комитета Госдумы по информационной политике, информационным технологиям и связи Александру Хинштейну, пишет РБК.
Законопроект был внесен в Госдуму в августе 2023 года. Согласно документу, Минобороны, ФСБ, ФСО, Служба внешней разведки и МВД могут получить права на доступ, в том числе удаленный, к различным информационным системам и базам данных для редактирования или удаления сведений о сотрудниках спецслужб, которые являются клиентами этих организаций. В законопроекте речь в первую очередь идет о государственных и муниципальных базах, но в целом документ предусматривает создание отдельного реестра информационных систем, в которых обрабатываются данные силовиков.
В письме АБР, в которую входят крупнейшие банки России, изложены следующие аргументы против законопроекта:
- Принятие законопроекта может привести к нарушению конституционных прав граждан России из-за предоставления спецслужбам неограниченного доступа к персональным данным физических лиц;
- Банкам не понятно, как исполнять антиотмывочное законодательство, в соответствии с которым они должны предоставлять данные об операциях клиентов и с определенной периодичностью обновлять информацию о клиентах. Как это возможно будет делать, если спецслужбы смогут самостоятельно изменять и удалять данные о своих сотрудниках без уведомления кредитных организаций – банкам не ясно (при этом за невыполнение антиотмывочного законодательства им может грозить приостановление деятельности);
- Неограниченный и неконтролируемый доступ спецслужб может привести к рискам для информационной безопасности, так как нарушится функционирование баз данных, а информация может быть передана третьим лицам;
- Технологические риски (например, в случае некорректного изменения информации, необходимой для функционирования процессов, банки могут столкнуться с невозможностью исполнения своих обязательств перед клиентами);
- Риск ненадлежащей идентификации клиента и оценки комплаенс-риска (из-за удаления или редактирования сведений о ведомственной принадлежности сотрудников спецслужб);
- Требование наделить спецслужбы правом контролировать обработку персональных данных сотрудников силовых структур – избыточно, поскольку эти функции осуществляет Роскомнадзор;
- Выполнение банками новых требований приведет к существенному увеличению трудозатрат, обширному объему работы и росту издержек.
По мнению банков, законопроект нуждается в существенной переработке. «Из законопроекта необходимо исключить требование к операторам информационных систем и баз данных о предоставлении спецслужбам удаленного доступа в информационные системы персональных данных», — говорится в письме. В качестве альтернативы банки предлагают построить взаимодействие со спецслужбами через ФНС или ЦБ. Еще одно предложение банков предусматривает получение ими права самостоятельно корректировать данные силовиков через механизм официальных запросов от спецслужб.