Банки против допуска силовиков к базам данных клиентов

Российские банки не поддержали законопроект, который наделяет силовые структуры правом получать прямой доступ к их информационным системам и базам с данными клиентов. Соответствующее письмо Ассоциации банков России (АБР) было направлено в Минцифры и председателю комитета Госдумы по информационной политике, информационным технологиям и связи Александру Хинштейну.

Законопроект был внесен в Госдуму в августе 2023 года. Согласно документу, Минобороны, ФСБ, ФСО, Служба внешней разведки и МВД могут получить права на доступ, в том числе удаленный, к различным информационным системам и базам данных для редактирования или удаления сведений о сотрудниках спецслужб, которые являются клиентами этих организаций. В законопроекте речь в первую очередь идет о государственных и муниципальных базах, но в целом документ предусматривает создание отдельного реестра информационных систем, в которых обрабатываются данные силовиков.

В письме АБР, в которую входят крупнейшие банки России, изложены следующие аргументы против законопроекта:

Принятие законопроекта может привести к нарушению конституционных прав граждан России из-за предоставления спецслужбам неограниченного доступа к персональным данным физических лиц;
Банкам не понятно, как исполнять антиотмывочное законодательство, в соответствии с которым они должны предоставлять данные об операциях клиентов и с определенной периодичностью обновлять информацию о клиентах. Как это возможно будет делать, если спецслужбы смогут самостоятельно изменять и удалять данные о своих сотрудниках без уведомления кредитных организаций – банкам не ясно (при этом за невыполнение антиотмывочного законодательства им может грозить приостановление деятельности);
Неограниченный и неконтролируемый доступ спецслужб может привести к рискам для информационной безопасности, так как нарушится функционирование баз данных, а информация может быть передана третьим лицам;
Технологические риски (например, в случае некорректного изменения информации, необходимой для функционирования процессов, банки могут столкнуться с невозможностью исполнения своих обязательств перед клиентами);
Риск ненадлежащей идентификации клиента и оценки комплаенс-риска (из-за удаления или редактирования сведений о ведомственной принадлежности сотрудников спецслужб);
Требование наделить спецслужбы правом контролировать обработку персональных данных сотрудников силовых структур – избыточно, поскольку эти функции осуществляет Роскомнадзор;
Выполнение банками новых требований приведет к существенному увеличению трудозатрат, обширному объему работы и росту издержек.

По мнению банков, законопроект нуждается в существенной переработке.

«Из законопроекта необходимо исключить требование к операторам информационных систем и баз данных о предоставлении спецслужбам удаленного доступа в информационные системы персональных данных», — говорится в письме.

В качестве альтернативы банки предлагают построить взаимодействие со спецслужбами через ФНС или ЦБ. Еще одно предложение банков предусматривает получение ими права самостоятельно корректировать данные силовиков через механизм официальных запросов от спецслужб, передает Frank Media.