В РФ допустили ужесточение ответственности платежных агентов за утечки данных

audit-it.ru:

Отдельные банковские платежные агенты (БПА) в последнее время не в полной мере стали выполнять требования по идентификации клиентов, заявил на форуме "ПЛАС" замглавы Росфинмониторинга Герман Негляд.

И, соответственно, такая модель может нуждаться в доработке. Ранее на эту проблему обращал внимание и другой регулятор - Банк России, в своем информационном письме."Могу констатировать, что отдельные БПА в последнее время, к сожалению, не в полной мере выполняют требования по делегированной идентификации, и та модель, которая существует по ответственности перед кредитными организациями в соответствии с договором, возможно, она будет нуждаться в этой связи в пересмотре", – рассказал Негляд.У банковских платежных агентов есть право проводить идентификацию, в частности, упрощенную идентификацию, клиентов на условиях агентского договора с кредитной организацией и под ее контролем.

Поручение идентификации агентам требует от банка их комплексной оценки, как деятельности, так и рисков. Проверяется в том числе нормативная, договорная база и безопасность технических и информационных систем.На проблему с платежными агентами обращал внимание и ЦБ, весной 2024-го.

БПА допускаются случаи незаконного использования персональных данных физических лиц для оформления электронных средств платежа без согласия клиентов, говорилось в информационном письме.