По его словам, такие поправки готовятся ко второму чтению законопроекта о квалификационных требованиях и требованиях к деловой репутации. Авторы инициативы предлагают признавать деловую репутацию заместителя руководителя по информационной безопасности неудовлетворительной, если нарушения организации привели к утечке персональных данных клиентов. Проект был принят в первом чтении 25 июля 2024 года.
Банк России хочет дополнить документ критерием, связанным с выполнением требований по противодействию кибермошенничеству. Предполагается, что при неоднократных нарушениях со стороны банка в течение года профильный топ-менеджер будет на 10 лет лишен возможности занимать руководящие должности. Для топ-менеджеров страховых компаний, НПФ и прочих некредитных финансовых организаций срок дисквалификации составит пять лет, уточнил Вадим Уваров.
«Мы считаем, что топ-менеджеры банков должны нести ответственность за сохранность персональных данных клиентов и борьбу с мошенничеством, включая противодействие преступлениям с кредитами и займами. В первую очередь персонально отвечать за качество этой работы обязан заместитель руководителя финансовой организации, занимающийся информационной безопасностью», — подчеркнул представитель ЦБ.
Вадим Уваров отметил, что мера наказания является серьезной и призвана повысить ответственность руководителей за решения в области инфобезопасности. Применению санкций будет предшествовать тщательная проверка, добавил он.
В феврале 2025 года председатель Банка России Эльвира Набиуллина призвала ввести персональную ответственность для топ-менеджеров банков, отвечающих за антифрод-процедуры и допустивших мошеннические операции. По ее словам, в большинстве крупных банков такие процедуры работают «очень хорошо». Глава ЦБ также поддержала обсуждение идеи создания фонда компенсации жертвам мошенников, но подчеркнула, что нельзя «дать питательную почву для дополнительного мошенничества».
Больше новостей читайте в нашем телеграм-канале @expert_mag
