Банк с универсальной лицензией, находящийся под контролем иностранного банка, в соответствии с порядком и требованиями, которые установлены Банком России на основании статьи 57.5-3 Федерального закона
от 10 июля 2002 года N 86-ФЗ "О Центральном банке Российской Федерации (Банке России)", вправе поручить по согласованию с Банком России, федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, и федеральным органом исполнительной власти, осуществляющим функции по противодействию легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма, экстремистской деятельности и финансированию распространения оружия массового уничтожения, иностранному банку с учетом ограничений, установленных законодательством Российской Федерации, осуществление сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), удаления, уничтожения информации ограниченного доступа (за исключением сведений, отнесенных к государственной тайне) с использованием информационных систем и их компонентов, принадлежащих на законном основании иностранному банку, на основании заключенного в соответствии с гражданским законодательством с таким иностранным банком договора. Банк с универсальной лицензией, находящийся под контролем иностранного банка, вправе поручить иностранному банку осуществление сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), удаления, уничтожения персональных данных в соответствии с настоящей частью без согласия субъектов персональных данных при условии соответствия договора, предусмотренного настоящей частью, требованиям части 3 статьи 6 Федерального закона
от 27 июля 2006 года N 152-ФЗ "О персональных данных". Положения статьи 30.2 настоящего Федерального закона применяются к указанному в настоящей части взаимодействию банка с универсальной лицензией, находящегося под контролем иностранного банка, и иностранного банка с учетом особенностей, установленных настоящей статьей.
Банк с универсальной лицензией, находящийся под контролем иностранного банка, направляет в Банк России запрос о согласовании поручения иностранному банку осуществления указанных в части первой настоящей статьи действий в отношении информации ограниченного доступа (за исключением сведений, отнесенных к государственной тайне) в порядке, установленном на основании статьи 57.5-3 Федерального закона
от 10 июля 2002 года N 86-ФЗ "О Центральном банке Российской Федерации (Банке России)". Банк России направляет указанный запрос о согласовании в федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности, и федеральный орган исполнительной власти, осуществляющий функции по противодействию легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма, экстремистской деятельности и финансированию распространения оружия массового уничтожения.
К запросу о согласовании, указанному в части второй настоящей статьи, прилагаются сведения, подтверждающие соответствие иностранного банка требованиям, установленным частью девятой статьи 30.2 настоящего Федерального закона, статьей 57.5-3 Федерального закона
от 10 июля 2002 года N 86-ФЗ "О Центральном банке Российской Федерации (Банке России)", заключение и (или) отчет организации, которая проводит операционный аудит иностранного банка.
Федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности, и федеральный орган исполнительной власти, осуществляющий функции по противодействию легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма, экстремистской деятельности и финансированию распространения оружия массового уничтожения, по итогам рассмотрения запроса о согласовании, сведений, подтверждающих соответствие иностранного банка требованиям, установленным частью девятой статьи 30.2 настоящего Федерального закона, статьей 57.5-3 Федерального закона
от 10 июля 2002 года N 86-ФЗ "О Центральном банке Российской Федерации (Банке России)", заключения и (или) отчета организации, которая проводит операционный аудит иностранного банка, направляют в Банк России решение о согласовании (запрете) поручения, предусмотренного частью первой настоящей статьи, в порядке и сроки, которые установлены на основании статьи 57.5-3 Федерального закона
от 10 июля 2002 года N 86-ФЗ "О Центральном банке Российской Федерации (Банке России)". Федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности, по итогам рассмотрения запроса о согласовании, сведений, подтверждающих соответствие иностранного банка требованиям, установленным частью девятой статьи 30.2 настоящего Федерального закона, статьей 57.5-3 Федерального закона
от 10 июля 2002 года N 86-ФЗ "О Центральном банке Российской Федерации (Банке России)", заключения и (или) отчета организации, которая проводит операционный аудит иностранного банка, может принять решение о запрете поручения, предусмотренного частью первой настоящей статьи, в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.
Банк с универсальной лицензией, находящийся под контролем иностранного банка, обязан обеспечить защиту иностранным банком и его работниками полученной от банка с универсальной лицензией, находящегося под контролем иностранного банка, в соответствии с настоящим Федеральным законом и другими федеральными законами информации ограниченного доступа (за исключением сведений, отнесенных к государственной тайне), в том числе контроль за отсутствием несанкционированного доступа к указанной информации ограниченного доступа (за исключением сведений, отнесенных к государственной тайне), в соответствии с порядком и требованиями, которые установлены Банком России на основании статьи 57.5-3 Федерального закона
от 10 июля 2002 года N 86-ФЗ "О Центральном банке Российской Федерации (Банке России)". Банк с универсальной лицензией, находящийся под контролем иностранного банка, по поручению которого иностранный банк осуществляет действия с информацией ограниченного доступа (за исключением сведений, отнесенных к государственной тайне) в соответствии с частью первой настоящей статьи, несет ответственность за разглашение таким иностранным банком и его работниками полученной информации ограниченного доступа (за исключением сведений, отнесенных к государственной тайне) в соответствии с законодательством Российской Федерации.
Банк с универсальной лицензией, находящийся под контролем иностранного банка, обязан в соответствии с требованиями, установленными на основании статьи 57.5-3 Федерального закона
от 10 июля 2002 года N 86-ФЗ "О Центральном банке Российской Федерации (Банке России)", обеспечить осуществление иностранным банком внутреннего контроля и ежегодного проведения им операционного аудита, включая оценку соответствия иностранного банка установленным на основании пункта 1 части первой статьи 57.5-3 Федерального закона
от 10 июля 2002 года N 86-ФЗ "О Центральном банке Российской Федерации (Банке России)" требованиям к обеспечению защиты информации и требованиям к операционной надежности, с привлечением организации, которая проводит операционный аудит иностранного банка. Подготовленные по результатам проведения операционного аудита иностранного банка заключение и (или) отчет организации, которая проводит операционный аудит иностранного банка, направляются в банк с универсальной лицензией, находящийся под контролем иностранного банка, по поручению которого иностранный банк осуществляет в соответствии с частью первой настоящей статьи действия в отношении информации ограниченного доступа (за исключением сведений, отнесенных к государственной тайне), а также в Банк России.
Банк с универсальной лицензией, находящийся под контролем иностранного банка, который поручил иностранному банку в соответствии с частью первой настоящей статьи осуществлять действия в отношении информации ограниченного доступа (за исключением сведений, отнесенных к государственной тайне), обязан обеспечить направление ему иностранным банком уведомления о намерении расторгнуть договор, предусмотренный частью первой настоящей статьи, не позднее шести месяцев до предполагаемой даты расторжения этого договора и обеспечить сохранность такой информации ограниченного доступа (за исключением сведений, отнесенных к государственной тайне) до момента ее передачи такому банку с универсальной лицензией, находящемуся под контролем иностранного банка. Банк с универсальной лицензией, находящийся под контролем иностранного банка, который поручил иностранному банку в соответствии с частью первой настоящей статьи осуществлять действия в отношении информации ограниченного доступа (за исключением сведений, отнесенных к государственной тайне), до предполагаемой даты расторжения договора, предусмотренного частью первой настоящей статьи, обязан принять от иностранного банка ранее переданную ему указанным банком с универсальной лицензией, находящимся под контролем иностранного банка, информацию ограниченного доступа (за исключением сведений, отнесенных к государственной тайне).
Договором, указанным в части первой настоящей статьи, должны быть предусмотрены:
1) порядок направления иностранным банком в банк с универсальной лицензией, находящийся под контролем иностранного банка, на ежеквартальной основе информации о соблюдении целевых показателей оказания услуг иностранным банком в части обеспечения защиты информации и операционной надежности, а также состав такой информации;
2) формы и порядок направления иностранным банком в банк с универсальной лицензией, находящийся под контролем иностранного банка, информации об инцидентах, связанных с нарушением требований к обеспечению защиты информации, инцидентах, связанных с нарушением требований к операционной надежности, которые произошли в период деятельности иностранного банка, осуществляемой на основании указанного договора, в течение двух часов с момента их выявления иностранным банком;
3) ответственность иностранного банка и его работников за разглашение полученной от банка с универсальной лицензией, находящегося под контролем иностранного банка, в соответствии с настоящим Федеральным законом и другими федеральными законами информации ограниченного доступа (за исключением сведений, отнесенных к государственной тайне);
4) порядок направления уведомлений, предусмотренных частью седьмой настоящей статьи.
В случае разглашения иностранным банком и (или) его работниками информации ограниченного доступа (за исключением сведений, отнесенных к государственной тайне), полученной от банка с универсальной лицензией, находящегося под контролем иностранного банка, в соответствии с настоящим Федеральным законом и другими федеральными законами, банк с универсальной лицензией, находящийся под контролем иностранного банка, несет ответственность в соответствии с законодательством Российской Федерации.".
