Банк России внес поправки в правила хранения информации о клиентах

ЦБ РФ опубликовал изменения в порядке осуществления контроля за соблюдением требований к обеспечению защиты информации при переводе денежных средств. Среди важных поправок – введение сроков регистрации и хранения ряда сведений о клиентах.

В «Вестнике Банка России» от 10 июля 2013 года опубликован список «косметических» поправок в 382-П, которые содержатся в Указании N 3007-У «О внесении изменений в Положение Банка России от 9 июня 2012 года № 382-П “О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств и о порядке осуществления Банком России контроля за соблюдением требований к обеспечению защиты информации при осуществлении переводов денежных средств”».

В документе появилось требование о регистрации и хранении в течение 5 лет информации о действиях клиентов в автоматизированных системах, а именно:

• дата (день, месяц, год) и время (часы, минуты, секунды) осуществления действия клиента;
• набор символов, присвоенный клиенту и позволяющий идентифицировать его в автоматизированной системе, программном обеспечении;
• код, соответствующий выполняемому действию;
• идентификационная информация, используемая для адресации устройства, с использованием которого осуществлен доступ к автоматизированной системе, программному обеспечению с целью осуществления переводов денежных средств, которой в зависимости от технической возможности является IP-адрес, MAC-адрес, номер SIM-карты, номер телефона и (или) иной идентификатор устройства.

Кроме того, в указание включено требование провести проверку соответствия до конца этого года, сообщает tsarev.biz.