Статья 9

Статья 9

Внести в Федеральный закон от 2 июля 2010 года N 151-ФЗ "О микрофинансовой деятельности и микрофинансовых организациях" (Собрание законодательства Российской Федерации, 2010, N 27, ст. 3435; 2013, N 30, ст. 4084; N 51, ст. 6695; 2015, N 29, ст. 4357; 2016, N 1, ст. 27; 2018, N 53, ст. 8440; 2019, N 31, ст. 4430; 2020, N 29, ст. 4506; 2021 N 24, ст. 4210) следующие изменения:

1) часть 1 статьи 2 дополнить пунктами 6-8 следующего содержания:

"6) поставщик услуг аутсорсинга информационных технологий и облачных услуг - лицо, в том числе кредитные организации, некредитные финансовые организации, осуществляющие указанные в части первой статьи 76.1 Федерального закона от 10 июля 2002 года N 86-ФЗ "О Центральном банке Российской Федерации (Банке России)" виды деятельности, лица, оказывающие профессиональные услуги на финансовом рынке, в соответствии с частью первой статьи 76.9-5 Федерального закона от 10 июля 2002 года N 86-ФЗ "О Центральном банке Российской Федерации (Банке России)", имеющие лицензию на осуществление деятельности по технической защите конфиденциальной информации, полученную в соответствии с законодательством Российской Федерации, с учетом ограничений, установленных законодательством Российской Федерации, оказывающее на основании договора услуги аутсорсинга информационных технологий и (или) облачные услуги, или лицо, привлекаемое к исполнению договора в качестве субподрядчика, привлечение которых и взаимодействие с которыми осуществляется в соответствии с требованиями, установленными Центральным банком Российской Федерации на основании статьи 76.4-3 Федерального закона от 10 июля 2002 года N 86-ФЗ "О Центральном банке Российской Федерации (Банке России)";

7) услуги аутсорсинга информационных технологий - осуществление на основании договора третьим лицом деятельности по созданию, модернизации, вводу в эксплуатацию, эксплуатации, включая сопровождение, а также снятию с эксплуатации принадлежащих на праве собственности, аренды или на ином законном основании микрофинансовым организациям информационных систем и их компонентов, включая средства защиты информации, а также деятельности, которая связана с размещением, хранением и иной обработкой информации микрофинансовых организаций работниками третьего лица в информационных системах третьего лица или микрофинансовых организаций и их компонентах и без привлечения третьего лица осуществлялась бы микрофинансовыми организациями самостоятельно;

8) облачные услуги - предоставление на основании договора третьим лицом доступа посредством информационно-телекоммуникационной сети, в том числе сети "Интернет", к масштабируемому и гибкому набору совместно используемых физических или виртуальных ресурсов с возможностью самообслуживания и (или) администрирования ресурсов по поручению микрофинансовых организаций в целях размещения, хранения и иной обработки информации микрофинансовых организаций в информационных системах третьего лица и их компонентах.";

2) в статье 9:

часть 1 дополнить новым пунктом 5 следующего содержания:

"5) в соответствии с требованиями, установленными Банком России на основании статьи 76.4-3 Федерального закона от 10 июля 2002 года N 86-ФЗ "О Центральном банке Российской Федерации (Банке России)", поручить поставщикам услуг аутсорсинга информационных технологий и облачных услуг с учетом ограничений, установленных законодательством Российской Федерации, осуществление размещения, хранения и иной обработки сведений, в том числе сведений о заемщиках и их операциях, за исключением сведений, отнесенных к государственной тайне, без получения согласия лиц, к которым относятся указанные сведения, с использованием принадлежащих поставщикам услуг аутсорсинга информационных технологий и облачных услуг информационных систем и их компонентов на основании заключенных с поставщиками услуг аутсорсинга информационных технологий и облачных услуг договоров;";

пункт 5 части 1 считать пунктом 6;

дополнить частью 5 следующего содержания:

"5. Микрофинансовым организациям запрещается поручать поставщикам услуг аутсорсинга информационных технологий и облачных услуг осуществление размещения, хранения и иной обработки информации о принимаемых мерах противодействия легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма и финансированию распространения оружия массового уничтожения в соответствии с требованиями абзаца четвертого статьи 4 Федерального закона от 7 августа 2001 года N 115-ФЗ "О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма.

Поставщики услуг аутсорсинга информационных технологий и облачных услуг и их должностные лица обязаны соблюдать конфиденциальность информации, полученной в соответствии с настоящим Федеральным законом, и в случае ее разглашения несут ответственность в порядке, установленном законодательством Российской Федерации и договором, заключенным между поставщиком услуг аутсорсинга информационных технологий и облачных услуг и микрофинансовой организацией.

Поставщики услуг аутсорсинга информационных технологий и облачных услуг и их должностные лица обязаны соблюдать установленные законодательством Российской Федерации режимы защиты, режим обработки информации, которую они получают и в отношении которой установлено требование об обеспечении ее конфиденциальности, и порядок ее использования, а в случае их нарушения несут предусмотренную законодательством Российской Федерации ответственность.".