ЦБ обязал банки держать серверы с данными клиентов в России

Центробанк будет принимать решения об истребовании баз данных по клиентам у банков — кандидатов на отзыв лицензии в течение двух дней с момента возникновения оснований для отзыва. Ранее этот срок не был регламентирован. Срок, в течение которого банки должны прислать базу, остался прежним — три дня. Чтобы гарантировать хотя бы такую относительную оперативность, регулятор обязал банки держать серверы с данными клиентов в России. Эти новости содержатся в указании от 7 августа 2015 года № 3753-У (зарегистрировано в Минюсте 18 августа, еще не вступило в силу), указывает газета «Известия».

Как подтвердили в пресс-службе ЦБ, так регулятор закрепляет в своих нормах банковского регулирования положения из обновленной версии закона «О персональных данных». Она вступает в силу 1 сентября 2015 года, по ней все иностранные компании должны хранить персональные данные россиян на серверах в России. Следить за выполнением закона будет Роскомнадзор.

По словам официального представителя Роскомнадзора Вадима Ампелонского, в этом году у Роскомнадзора не запланировано проверок бизнеса на соблюдение новой версии закона. План проверок на следующий год будет утверждаться в IV квартале Генпрокуратурой.

«Самые крупные российские банки имеют свои собственные дата-центры, их новые правила не коснутся. Некоторые арендуют IT-инфраструктуру в российских центрах обработки данных, такие как «Юниаструм», Газпромбанк, «Ренессанс Кредит», Тинькофф Банк, HSBC и другие, им также не придется срочно менять площадку, — говорит гендиректор дата-центра Cloud DC Сергей Кондратьев. — Те же банки, которые используют инфраструктуру за рубежом, вынуждены переехать в российские ЦОДы».

По словам источника в банковском секторе, активный перенос серверов в Россию ведет сейчас Citibank. В российском отделении банка подтвердили это. В Росбанке (входит во французскую группу Societe Generale) и Хоум Кредит Банке (входит в чешскую финансовую группу PPF) сообщили, что все персональные данные хранятся в контурах банков, то есть на отечественных серверах. В «Хоум Кредите» отметили, что последние базы перенесли в Россию в 2012 году. В Дойче Банке отказались комментировать тему, ряд других опрошенных банков не ответили.

По мнению члена совета директоров Бинбанка Кирилла Любенцова, сокращение времени на предоставление баз данных ЦБ позволило бы снизить уровень мошенничества среди кандидатов на отзыв лицензии: предотвратить дробление вкладов, совершение притворных сделок, вывод активов. Но первый замгендиректора АСВ Валерий Мирошников говорил «Известиям», что «сотрудники ЦБ и АСВ не раз сталкивались с ситуацией, когда за три дня банк-«мертвец» успевал уничтожить базы данных или вывезти их за пределы кредитной организации». Например, в «Холдинг-Кредите», который лишился лицензии в 2013 году, сервер якобы разбили переносившие его таджики-рабочие (на самом деле он был вывезен из банка накануне отзыва лицензии, а временной администрации подкинули муляж; поиски оригинального сервера заняли десять месяцев). А в Международном Промышленном Банке экс-сенатора Сергея Пугачева сотрудники по указанию руководства занимались уничтожением баз данных каждые три месяца, приводил еще один пример Мирошников.