<Письмо> Банка России от 16.02.2022 N 56-5-1-ОГ/2503 "О рассмотрении обращения"

Департамент информационной безопасности Банка России рассмотрел обращение и сообщает следующее.

С целью выполнения финансовыми организациями Российской Федерации требований Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" следует руководствоваться рекомендациями Национального стандарта Российской Федерации ГОСТ Р 57580.1-2017 <1>, обязательность применения которых определена Положением Банка России Банка России от 17.04.2019 N 683-П <2> и Положением Банка России от 20.04.2021 N 757-П <3>.

--------------------------------

<1> ГОСТ Р 57580.1-2017 "Безопасность финансовых (банковских) операций. Защита информации финансовых организаций. Базовый состав организационных и технических мер", утвержденным приказом Федерального агентства по техническому регулированию и метрологии от 8 августа 2017 года N 822-ст "Об утверждении национального стандарта Российской Федерации" (М., ФГУП "Стандартинформ", 2017).

<2> Положение Банка России от 17.04.2019 N 683-П "Об установлении обязательных для кредитных организаций требований к обеспечению защиты информации при осуществлении банковской деятельности в целях противодействия осуществлению переводов денежных средств без согласия клиента" (Зарегистрировано в Минюсте России 16.05.2019 N 54637).

<3> Положение Банка России от 20.04.2021 N 757-П "Об установлении обязательных для некредитных финансовых организаций требований к обеспечению защиты информации при осуществлении деятельности в сфере финансовых рынков в целях противодействия осуществлению незаконных финансовых операций" (Зарегистрировано в Минюсте России 15.06.2021 N 63880).

Методические рекомендации по выполнению законодательных требований при обработке персональных данных в организациях банковской системы Российской Федерации в настоящее время утратили актуальность.

Директор Департамента

информационной безопасности

В.А.УВАРОВ