Банковская тайна без согласия клиента

Банк знает о клиенте гораздо больше, чем кажется. Остатки на счетах, история переводов, кредитные обязательства, операции с ценными бумагами и сведения о финансовых привычках формируют подробную картину частной жизни человека.

До недавнего времени вопрос о том, кому разрешено обрабатывать эти сведения, оставался преимущественно внутренней проблемой финансовых организаций. Теперь он выходит на законодательный уровень.

8 октября 2026 года стало известно, что комитет Государственной думы по финансовому рынку существенно переработал законопроект № 404786-8. Документ предусматривает возможность передачи финансовыми организациями информации ограниченного доступа сторонним исполнителям, включая сведения, составляющие банковскую тайну, и персональные данные клиентов.

Ключевой момент: отдельное согласие клиента на такую передачу законопроект не требует.

При этом речь пока не о вступившем в силу законе. Документ готовится к дальнейшему рассмотрению парламентом.

Современный банк давно перестал быть исключительно организацией, которая хранит деньги и выдаёт кредиты.

Его работа зависит от программного обеспечения, центров обработки данных, облачной инфраструктуры, систем кибербезопасности и специализированных технологических подрядчиков.

Содержать все эти системы самостоятельно дорого. Поэтому финансовые организации заинтересованы в передаче части технических процессов профессиональным исполнителям.

Однако здесь возникает правовой конфликт.

Для обслуживания банковской инфраструктуры подрядчику иногда необходим доступ к информации, которую закон защищает от посторонних. В том числе к сведениям о клиентах.

Законопроект предлагает создать специальный правовой механизм такого доступа.

Формально его цель — не отменить банковскую тайну, а урегулировать технологический аутсорсинг. Но для клиента результат может оказаться существенным: его конфиденциальная информация будет обрабатываться не только самим банком.

Переработанная редакция законопроекта устанавливает ограничения для потенциальных исполнителей.

Банки смогут привлекать определённые категории аккредитованных IT-компаний и банков с универсальной лицензией, соответствующих требованиям российского контроля.

Для страховых организаций, негосударственных пенсионных фондов, депозитариев, микрофинансовых организаций и других участников финансового рынка предусмотрены отдельные правила.

Передача данных не будет означать, что банк вправе направить клиентскую базу любой коммерческой организации.

Напротив, законопроект устанавливает специальный перечень допустимых исполнителей, требования к их надёжности и информационной безопасности.

Общее правило предполагает обработку переданных данных на территории России. Для отдельных банков, находящихся под контролем иностранных банковских групп, предусмотрен особый механизм, требующий согласования с государственными органами.

Но даже при наличии ограничений остаётся принципиальный вопрос: насколько клиент способен контролировать движение собственной информации?

Один из наиболее интересных элементов проекта — процедура предварительного уведомления Банка России.

Финансовая организация должна будет сообщить регулятору о намерении привлечь стороннего исполнителя и представить результаты проверки его технологической инфраструктуры.

Если в течение 60 дней Банк России не запретит привлечение подрядчика, передача данных станет возможной при соблюдении остальных требований.

Таким образом, проект предусматривает контроль со стороны регулятора.

Однако отдельное согласие самого клиента на передачу персональных данных исполнителю не предполагается.

Именно здесь возникает вопрос о балансе интересов.

Банк получает возможность оптимизировать свою инфраструктуру. Государство — дополнительные инструменты контроля над подрядчиками. А клиент фактически лишается возможности самостоятельно решить, согласен ли он на обработку своей информации конкретной сторонней организацией в рамках такого механизма.

При этом отсутствие требования получать отдельное согласие не означает отмены всех обязанностей по защите персональных данных.

Предположим, банк передал сведения аккредитованной IT-компании для обслуживания информационной системы.

Через некоторое время данные оказались в открытом доступе.

Возникает несколько самостоятельных вопросов.

Кто допустил нарушение: банк, подрядчик или оба участника обработки?

Были ли соблюдены требования к информационной безопасности?

Соответствовала ли передача сведений установленной законом цели?

Какие меры обязан был принять банк, выбирая исполнителя?

Законопроект предусматривает обязательные проверки подрядчиков, требования к специалистам по информационной безопасности и регулярный операционный аудит.

Но ни аккредитация, ни аудит сами по себе не гарантируют отсутствия утечек.

Для клиента важен не только порядок допуска компании к банковской информации, но и возможность установить ответственного за нарушение, добиться прекращения незаконной обработки и взыскать причинённые убытки при наличии правовых оснований.

Финансовые сведения ценны не только сами по себе.

Информация о крупных переводах, остатках, кредитах и контрагентах может использоваться для адресного мошенничества, социальной инженерии и попыток получить доступ к активам.

Для предпринимателя утечка банковской информации способна раскрыть коммерческие связи, структуру расчётов и финансовое положение бизнеса.

Для частного клиента — создать риск мошеннических действий с использованием достоверных персональных сведений.

Поэтому обсуждение передачи банковской тайны нельзя сводить исключительно к удобству IT-аутсорсинга.

Это вопрос того, как государство распределяет ответственность за сохранность финансовой информации между банками и технологическими компаниями.

Если законопроект будет принят в рассматриваемой редакции, финансовые организации получат специальное законодательное основание для передачи определённых защищённых сведений допустимым подрядчикам без отдельного согласия клиента.

Это не означает, что любой сотрудник IT-компании сможет свободно просматривать банковские счета граждан.

Не означает это и автоматической передачи всей информации всем подрядчикам.

Но круг организаций, участвующих в обработке конфиденциальных финансовых данных, потенциально расширится.

Клиентам будет сложнее оценивать, сколько организаций технически вовлечено в хранение и обработку их информации.

Именно поэтому значение приобретают прозрачность банковских процедур, проверка подрядчиков, ответственность за нарушения и реальная возможность защищать свои права.

Рассмотрение переработанного законопроекта запланировано на 14 октября 2026 года.

Если документ примут в предложенной редакции, он должен вступить в силу через год после официального опубликования.

Следовательно, утверждать, что банки уже получили новые полномочия по этому законопроекту, преждевременно.

Но направление законодательных изменений обозначено достаточно ясно.

Банковская тайна постепенно становится не только вопросом отношений между клиентом и банком, но и вопросом доверия к целой цепочке технологических исполнителей.