Статья 7

Статья 7

Внести в Федеральный закон от 30 декабря 2004 года N 218-ФЗ "О кредитных историях" (Собрание законодательства Российской Федерации, 2005, N 1, ст. 44; N 30, ст. 3121; 2007, N 31, ст. 4011; 2011, N 15, ст. 2038; N 27, ст. 3880; N 29, ст. 4291; N 49, ст. 7067; 2013, N 30, ст. 4084; N 51, ст. 6683; 2014, N 26, ст. 3395; 2015, N 1; ст. 29; N 27, ст. 3945; 2016, N 1, ст. 47; N 26, ст. 3880; N 27, ст. 4164; 2017, N 1, ст. 9; 2018, N 1, ст. 65; N 32, ст. 5120; 2019, N 18, ст. 2200, 2201; N 31, ст. 4418; 2020, N 14, ст. 2036; N 24, ст. 3755) следующие изменения:

1) статью 3 дополнить пунктами 14-16 следующего содержания:

"14) поставщик услуг аутсорсинга информационных технологий и облачных услуг - лицо, в том числе кредитные организации, некредитные финансовые организации, осуществляющие указанные в части первой статьи 76.1 Федерального закона от 10 июля 2002 года N 86-ФЗ "О Центральном банке Российской Федерации (Банке России)" виды деятельности, лица, оказывающие профессиональные услуги на финансовом рынке, в соответствии с частью первой статьи 76.9-5 Федерального закона от 10 июля 2002 года N 86-ФЗ "О Центральном банке Российской Федерации (Банке России)", имеющие лицензию на осуществление деятельности по технической защите конфиденциальной информации, полученную в соответствии с законодательством Российской Федерации, с учетом ограничений, установленных законодательством Российской Федерации, оказывающее на основании договора услуги аутсорсинга информационных технологий и (или) облачные услуги, или лицо, привлекаемое к исполнению договора в качестве субподрядчика, привлечение которых и взаимодействие с которыми осуществляется в соответствии с требованиями, установленными Центральным банком Российской Федерации на основании статьи 76.9-6.1 Федерального закона от 10 июля 2002 года N 86-ФЗ "О Центральном банке Российской Федерации (Банке России)";

15) услуги аутсорсинга информационных технологий - осуществление на основании договора третьим лицом деятельности по созданию, модернизации, вводу в эксплуатацию, эксплуатации, включая сопровождение, а также снятию с эксплуатации принадлежащих на праве собственности, аренды или на ином законном основании бюро кредитных историй информационных систем и их компонентов, включая средства защиты информации, а также деятельности, которая связана с размещением, хранением и иной обработкой информации бюро кредитных историй работниками третьего лица в информационных системах третьего лица или бюро кредитных историй и их компонентах и без привлечения третьего лица осуществлялась бы бюро кредитных историй самостоятельно.

16) облачные услуги - предоставление на основании договора третьим лицом доступа посредством информационно-телекоммуникационной сети, в том числе сети "Интернет", к масштабируемому и гибкому набору совместно используемых физических или виртуальных ресурсов с возможностью самообслуживания и (или) администрирования ресурсов по поручению бюро кредитных историй в целях размещения, хранения и иной обработки информации бюро кредитных историй в информационных системах третьего лица и их компонентах.";

2) статью 7 дополнить частью 3.1 следующего содержания:

"3.1. Поставщики услуг аутсорсинга информационных технологий и облачных услуг и их должностные лица обязаны соблюдать конфиденциальность информации, полученной в соответствии с настоящим Федеральным законом, и в случае ее разглашения несут ответственность в порядке, установленном законодательством Российской Федерации и договором, заключенным между поставщиком услуг аутсорсинга информационных технологий и облачных услуг и бюро кредитных историй.

Поставщики услуг аутсорсинга информационных технологий и облачных услуг и их должностные лица обязаны соблюдать установленные законодательством Российской Федерации режимы защиты, режим обработки информации, которую они получают и в отношении которой установлено требование об обеспечении ее конфиденциальности, и порядок ее использования, а в случае их нарушения несут предусмотренную законодательством Российской Федерации ответственность.";

3) часть 1 статьи 9 дополнить пунктом 5 следующего содержания:

"5) в соответствии с требованиями, установленными Банком России на основании статьи 76.9-6.1 Федерального закона от 10 июля 2002 года N 86-ФЗ "О Центральном банке Российской Федерации (Банке России)", поручить поставщикам услуг аутсорсинга информационных технологий и облачных услуг осуществление размещения, хранения и иной обработки информации, получаемой в соответствии с настоящим Федеральным законом, и иных сведений, устанавливаемых и собираемых в рамках своей деятельности бюро кредитных историй, за исключением сведений, отнесенных к государственной тайне, без получения согласия лиц, к которым относятся указанные сведения, с использованием принадлежащих поставщикам услуг аутсорсинга информационных технологий и облачных услуг информационных систем и их компонентов на основании заключенных с поставщиками услуг аутсорсинга информационных технологий и облачных услуг договоров.".