Статья 5

Статья 5

Внести в Закон Российской Федерации от 27 ноября 1992 года N 4015-1 "Об организации страхового дела в Российской Федерации" (Ведомости Съезда народных депутатов Российской Федерации и Верховного Совета Российской Федерации, 1993, N 2, ст. 56; Собрание законодательства Российской Федерации, 1998, N 1, ст. 4; 2002, N 12, ст. 1093; 2003, N 50, ст. 4858; 2005, N 10, ст. 760; 2012, N 53, ст. 7592; 2013, N 30, ст. 4067; 2014, N 23, ст. 2934; N 30, ст. 4224; 2016, N 22, ст. 3094; N 26, ст. 3863; N 27, ст. 4296; 2017, N 31, ст. 4830; 2018, N 31, ст. 4840; 2019, N 49, ст. 6953) изменение, дополнив его статьей 6.2 следующего содержания:

"

Статья 6.2. Взаимодействие между страховыми организациями, обществами взаимного страхования, саморегулируемыми организациями в сфере финансового рынка, объединяющими финансовые организации, осуществляющие страховую деятельность, профессиональными объединениями страховщиков, созданными в соответствии с законодательством Российской Федерации, за исключением иностранных страховых организаций, и поставщиком услуг аутсорсинга информационных технологий и облачных услуг

Страховые организации, общества взаимного страхования, саморегулируемые организации в сфере финансового рынка, объединяющие финансовые организации, осуществляющие страховую деятельность, а также профессиональные объединения страховщиков, созданные в соответствии с законодательством Российской Федерации, за исключением иностранных страховых организаций, вправе в соответствии с требованиями, установленными Банком России на основании статьи 76.4-3 Федерального закона от 10 июля 2002 года N 86-ФЗ "О Центральном банке Российской Федерации (Банке России)", поручить поставщикам услуг аутсорсинга информационных технологий и облачных услуг с учетом ограничений, установленных законодательством Российской Федерации, осуществление размещения, хранения и иной обработки сведений, в том числе персональных данных страхователей (застрахованных лиц, выгодоприобретателей), за исключением сведений, отнесенных к государственной тайне, без получения согласия лиц, к которым относятся указанные сведения, с использованием принадлежащих поставщикам услуг аутсорсинга информационных технологий и облачных услуг информационных систем и их компонентов на основании заключенных с поставщиками услуг аутсорсинга информационных технологий и облачных услуг договоров.

Под поставщиком услуг аутсорсинга информационных технологий и облачных услуг в рамках настоящего федерального закона понимается лицо, в том числе кредитные организации, некредитные финансовые организации, осуществляющие указанные в части первой статьи 76.1 Федерального закона от 10 июля 2002 года N 86-ФЗ "О Центральном банке Российской Федерации (Банке России)" виды деятельности, лица, оказывающие профессиональные услуги на финансовом рынке, в соответствии с частью первой статьи 76.9-5 Федерального закона от 10 июля 2002 года N 86-ФЗ "О Центральном банке Российской Федерации (Банке России)", имеющие лицензию на осуществление деятельности по технической защите конфиденциальной информации, полученную в соответствии с законодательством Российской Федерации, с учетом ограничений, установленных законодательством Российской Федерации, оказывающее на основании договора услуги аутсорсинга информационных технологий и (или) облачные услуги, или лицо, привлекаемое к исполнению договора в качестве субподрядчика, привлечение которых и взаимодействие с которыми осуществляется в соответствии с требованиями, установленными Центральным банком Российской Федерации на основании статьи 76.4-3 Федерального закона от 10 июля 2002 года N 86-ФЗ "О Центральном банке Российской Федерации (Банке России)".

Под услугами аутсорсинга информационных технологий в рамках настоящего федерального закона понимается осуществление на основании договора третьим лицом деятельности по созданию, модернизации, вводу в эксплуатацию, эксплуатации, включая сопровождение, а также снятию с эксплуатации принадлежащих на праве собственности, аренды или на ином законном основании страховым организациям, обществам взаимного страхования, саморегулируемым организациям в сфере финансового рынка, объединяющим финансовые организации, осуществляющие страховую деятельность, а также профессиональным объединениям страховщиков, созданным в соответствии с законодательством Российской Федерации, за исключением иностранных страховых организаций, информационных систем и их компонентов, включая средства защиты информации, а также деятельности, которая связана с размещением, хранением и иной обработкой информации страховых организаций, обществ взаимного страхования, саморегулируемых организаций в сфере финансового рынка, объединяющих финансовые организации, осуществляющие страховую деятельность, а также профессиональных объединений страховщиков, созданных в соответствии с законодательством Российской Федерации, за исключением иностранных страховых организаций, работниками третьего лица в информационных системах третьего лица или страховых организаций, обществ взаимного страхования, саморегулируемых организаций в сфере финансового рынка, объединяющих финансовые организации, осуществляющие страховую деятельность, а также профессиональных объединений страховщиков, созданных в соответствии с законодательством Российской Федерации, за исключением иностранных страховых организаций, и их компонентах и без привлечения третьего лица осуществлялась бы страховыми организациями, обществами взаимного страхования, саморегулируемыми организациями в сфере финансового рынка, объединяющими финансовые организации, осуществляющие страховую деятельность, а также профессиональными объединениями страховщиков, созданными в соответствии с законодательством Российской Федерации, за исключением иностранных страховых организаций, самостоятельно.

Под облачными услугами в рамках настоящего федерального закона понимается предоставление на основании договора третьим лицом доступа посредством информационно-телекоммуникационной сети, в том числе сети "Интернет", к масштабируемому и гибкому набору совместно используемых физических или виртуальных ресурсов с возможностью самообслуживания и (или) администрирования ресурсов по поручению страховых организаций, обществ взаимного страхования, саморегулируемых организаций в сфере финансового рынка, объединяющих финансовые организации, осуществляющие страховую деятельность, а также профессиональных объединений страховщиков, созданных в соответствии с законодательством Российской Федерации, за исключением иностранных страховых организаций, в целях размещения, хранения и иной обработки информации страховых организаций, обществ взаимного страхования, саморегулируемых организаций в сфере финансового рынка, объединяющих финансовые организации, осуществляющие страховую деятельность, а также профессиональных объединений страховщиков, созданных в соответствии с законодательством Российской Федерации, за исключением иностранных страховых организаций, в информационных системах третьего лица и их компонентах.

Страховым организациям (за исключением страховых медицинских организаций, осуществляющих деятельность исключительно в сфере обязательного медицинского страхования), обществам взаимного страхования запрещается поручать поставщикам услуг аутсорсинга информационных технологий и облачных услуг осуществление размещения, хранения и иной обработки информации о принимаемых мерах противодействия легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма и финансированию распространения оружия массового уничтожения в соответствии с требованиями абзаца четвертого статьи 4 Федерального закона от 7 августа 2001 года N 115-ФЗ "О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма.

Поставщики услуг аутсорсинга информационных технологий и облачных услуг и их должностные лица не вправе разглашать полученные в соответствии с настоящим Федеральным законом от страховой организации, общества взаимного страхования сведения. Поставщики услуг аутсорсинга информационных технологий и облачных услуг и их должностные лица несут ответственность за разглашение полученных от страховой организации, общества взаимного страхования сведений в соответствии с законодательством Российской Федерации и договором, заключенным между поставщиком услуг аутсорсинга информационных технологий и облачных услуг и страховой организацией, обществом взаимного страхования, саморегулируемой организацией в сфере финансового рынка, объединяющей финансовые организации, осуществляющие страховую деятельность, профессиональным объединением страховщиков, созданным в соответствии с законодательством Российской Федерации, за исключением иностранных страховых организаций.

Поставщики услуг аутсорсинга информационных технологий и облачных услуг и их должностные лица обязаны соблюдать установленные законодательством Российской Федерации режимы защиты, режим обработки информации, которую они получают и в отношении которой установлено требование об обеспечении ее конфиденциальности, и порядок ее использования, а в случае их нарушения несут предусмотренную законодательством Российской Федерации ответственность.".