ПОСТАНОВЛЕНИЕ ПРАВЛЕНИЯ НАЦИОНАЛЬНОГО БАНКА УКРАИНЫ

от 14 июля 2006 года №267

Об утверждении Правил хранения, защиты, использования и раскрытия банковской тайны

В соответствии с требованиями главы 10, статей 64, 71 Закона Украины "О банках и банковской деятельности", статей 7, 56, 57 Закона Украины "О Национальном банке Украины", статьи 12 Декрета Кабинета Министров Украины от 19.02.93 N15-93 "О системе валютного регулирования и валютного контроля", положений Законов Украины "Об информации", "О предупреждении и противодействии легализации (отмыванию) доходов, полученных преступным путем, или финансированию терроризма", "Об организационно-правовых основах борьбы с организованной преступностью", Уголовно-процессуального кодекса Украины, Гражданско-процессуального кодекса Украины и с целью упорядочения хранения, защиты, использования и раскрытия банковской тайны Правление Национального банка Украины ПОСТАНОВЛЯЕТ:

1. Утвердить Правила хранения, защиты, использования и раскрытия банковской тайны (прилагаются).

2. Юридическому департаменту (В.В. Пасичник) после государственной регистрации в Министерстве юстиции Украины довести содержание настоящего постановления до ведома территориальных управлений Национального банка Украины и банков для использования в работе.

3. Контроль за выполнением настоящего постановления возложить на заместителя Председателя Национального банка Украины В.Л. Кротюка, Юридический департамент (В.В. Пасичник) и начальников территориальных управлений Национального банка Украины.

4. Постановление вступает в силу через 10 дней после государственной регистрации в Министерстве юстиции Украины.

Утверждены Постановлением Правления Национального банка Украины от 14 июля 2006 года №267

Правила хранения, защиты, использования и раскрытия банковской тайны

1. Общие положения

1.1. Настоящие Правила разработаны в соответствии с Гражданским кодексом Украины, главой 10, статей 64, 71 Закона Украины "О банках и банковской деятельности", статей 7, 56, 57 Закона Украины "О Национальном банке Украины", статьей 12 Декрета Кабинета Министров Украины от 19.02.93 N15-93 "О системе валютного регулирования и валютного контроля", положениями Законов Украины "Об информации", "О предупреждении и противодействии легализации (отмыванию) доходов, полученных преступным путем, или финансированию терроризма", "Об организационно-правовых основах борьбы с организованной преступностью", Уголовно-процессуального кодекса Украины, Гражданского процессуального кодекса Украины и определяют требования к защите, хранению, использованию и раскрытию информации, которая содержит банковскую тайну.

1.2. Банки обязаны обеспечивать хранение и защиту информации, которая содержит банковскую тайну, с целью недопущения ее незаконного раскрытия и задания вследствие этого материального или морального ущерба своим вкладчикам, кредиторам и другим клиентам.

1.3. Работники банка в случае принятия их на работу подписывают обязательства относительно сохранения банковской тайны.

1.4. Банки обязаны по согласованию с клиентом отображать в договорах, которые заключаются между банком и клиентом, оговорку относительно сохранения банковской тайны и ответственности за ее незаконное разглашение или использование.

1.5. С целью предотвращения несанкционированного доступа к информации, содержащей банковскую тайну, субъекты, которые имеют доступ к такой информации, в собственных инструкциях по делопроизводству с учетом особенностей своей деятельности должны установить особый порядок регистрации, использования, хранения и доступа к документам, содержащим банковскую тайну.

Юридические и физические лица, а также служебные лица, которые во время выполнения своих функций и/или предоставления услуг банка непосредственно или опосредствованно получили информацию, содержащую банковскую тайну, обязаны не разглашать эту информацию и не использовать ее в свою пользу или в пользу третьих лиц, кроме случаев, предусмотренных законодательством Украины.

1.6. Банки и их руководители, которые виновны в нарушении этих Правил, несут ответственность, предусмотренную статьей 73 Закона Украины "О банках и банковской деятельности" (далее - Закон о банках).

1.7. Незаконный сбор с целью использования или использования сведений, составляющих банковскую тайну, и/или разглашение банковской тайны влечет за собой ответственность, предусмотренную законом.

2. Хранение, защита и использование информации, которая составляет банковскую тайну

2.1. С целью обеспечения хранения и защиты банковской тайны банки обязаны во внутренних положениях установить специальный порядок ведения делопроизводства с документами, которые содержат банковскую тайну, в частности определить: порядок регистрации исходящих документов, работы с документами, которые содержат банковскую тайну, отправку и хранение документов, содержащих банковскую тайну, а также особенности работы с электронными документами, содержащими банковскую тайну.

Устанавливая специальный порядок ведения делопроизводства с документами, которые содержат банковскую тайну, банки обязаны учесть требования, изложенные в настоящих Правилах.

2.2. Во время проработки исходящих документов исполнитель документа определяет потребность проставления на нем грифа "Банковская тайна".

Необходимость проставления такого грифа на документе определяется исполнителем с учетом требований статьи 1076 Гражданского кодекса Украины.

Гриф "Банковская тайна" проставляется в правом верхнем углу первого листа документа.

Гриф "Банковская тайна" не проставляется на документах, которые банки предоставляют клиентам - владельцам информации, содержащей банковскую тайну.

2.3. Регистрация исходящих документов, содержащих банковскую тайну, осуществляется в специальном журнале учета исходящих документов, которые содержат банковскую тайну, отдельно от регистрации других исходящих документов.

Исходящие документы регистрируются в день их подписания.

2.4. При работе с документами, содержащими гриф "Банковская тайна", работники банка должны обеспечить хранение таких документов в сейфах или шкафах, которые надежно запираются и к которым не имеют доступа третьи лица.

2.5. Банки обязаны во время отправки (передачи) информации, содержащей банковскую тайну, обеспечить ее гарантированную доставку и конфиденциальность.

Запрещается отправка документов с грифом "Банковская тайна" с использованием факсимильной связи или другими каналами связи, которые не обеспечивают защиту информации.

2.6. Во время работы с документами, которые содержат банковскую тайну, на электронных носителях банки должны обеспечить соблюдение таких требований:

а) отметка грифа "Банковская тайна" к информации и данным в электронном виде, которые имеют определенный формат и обрабатываются автоматизированными системами, а также к листингам программных модулей не прилагается. Для текстовых сообщений, которые создаются, обрабатываются, передаются и хранятся в электронном виде, наличие отметки грифа "Банковская тайна" является обязательным;

б) автоматизированные системы, обрабатывающие информацию, которая содержит банковскую тайну, должны создаваться банками таким образом, чтобы ограничить доступ пользователей только в пределах, которые необходимы для выполнения их служебных обязанностей.

Автоматизированные системы обработки информации должны иметь встроенную систему защиты информации, которую невозможно отключить или осуществить обработку информации, минуя ее.

Автоматизированные системы обработки информации, содержащей банковскую тайну, которые работают в режиме реального времени (on-line), должны иметь такую архитектуру, по которой пользователи не имеют прямого доступа к конфиденциальным данным в базе данных и могут получать доступ только через сервер применений, который осуществляет строгую аутентификацию запросов.

Автоматизированные системы должны осуществлять обязательную регистрацию всех попыток доступа и других критических событий в системе в защищенном от модификации электронном журнале;

в) принятие и регистрация информации определенного формата, содержащей банковскую тайну, в электронном виде технологическими АРМ автоматизированных систем осуществляется согласно технологическим схемам прохождения информации непосредственно на соответствующих рабочих местах с использованием встроенной в эти технологические АРМ системы защиты информации;

г) передача информации, содержащей банковскую тайну, электронной почтой или в режиме on-line осуществляется только в защищенном (зашифрованном) виде с контролем целостности и с обязательным предоставлением подтверждения об ее поступлении с электронной подписью получателя с использованием средств защиты;

,) распечатка документов с грифом "Банковская тайна" в технологических АРМ осуществляется согласно технологическим схемам работы соответствующих АРМ банка. На распечатанных документах проставляется гриф "Банковская тайна" и они учитываются согласно требованиям относительно учета бумажных документов.

В случае отправки данных на электронном носителе прилагается сопроводительный лист в письменной форме с грифом "Банковская тайна", в котором указываются данные о содержимом носителя.

Получение информации из баз данных технологических АРМ нештатными средствами запрещается.

Программные модули передаются и учитываются на электронных носителях информации с обязательным сопроводительным листом с грифом "Банковская тайна".

Листинги программ защиты информации, которые содержат банковскую тайну, должны храниться банком на защищенных серверах или электронных носителях.

Формирование архивов в электронном виде осуществляется согласно технологическим схемам обработки документов, а также требованиям нормативно-правовых актов Национального банка Украины (далее Национальный банк). Архивы хранятся на серверах или внешних носителях в защищенном виде с обеспечением контроля целостности информации во время работы с архивными документами.

3. Порядок и границы раскрытия банками информации, которая содержит банковскую тайну

3.1. Письменный запрос и/или разрешение клиента о раскрытии информации, которая содержит банковскую тайну и владельцем которой является такой клиент, составляется в произвольной форме.

Письменный запрос (разрешение) физического лица - клиента банка должен быть подписан этим лицом. Его подпись должна быть засвидетельствована подписью руководителя банка или уполномоченным им лицом и оттиском печати банка или нотариально.

Письменный запрос (разрешение) юридического лица - клиента банка должен быть подписан руководителем или уполномоченным им лицом и скреплен печатью юридического лица.

Запрос и/или разрешение клиента может быть включен в договор о предоставлении банковских услуг, который заключается между клиентом и банком. В договоре также могут быть определены основания и границы раскрытия банком информации, составляющей банковскую тайну клиента.

По письменному запросу владельца информации, составляющей банковскую тайну или с его письменного разрешения, банк раскрывает такую информацию в объеме, определенном в письменном запросе или разрешении.

3.2. Банки обязаны выполнять письменные требования судов общей юрисдикции, а также принятые ими решения (постановления) о раскрытии информации, которая содержит банковскую тайну, в порядке, установленном законодательством Украины.

По письменному требованию суда о раскрытии информации, составляющей банковскую тайну, или по решению (постановлению) суда о раскрытии информации, составляющей банковскую тайну, банк раскрывает информацию в объеме, определенном требованием или решением (постановлением) суда.

3.3. Требование соответствующего государственного органа на получение информации, которая содержит банковскую тайну, должно отвечать нормам части второй статьи 62 Закона о банках.

Банки должны предоставлять информацию, которая содержит банковскую тайну, и в том случае, когда к должным образом оформленному требованию соответствующего государственного органа прилагается перечень наименований конкретных юридических лиц и/или фамилий, имен и отчеств физических лиц - субъектов предпринимательской деятельности и номеров их счетов.

Банк по письменному требованию государственных органов, определенных статьей 62 Закона о банках, раскрывает информацию, которая содержит банковскую тайну, в объемах, определенных Законом о банках для соответствующего государственного органа.

Банк отказывает в раскрытии информации, которая содержит банковскую тайну, если по своей форме или содержанию требование соответствующего государственного органа не отвечает нормам части второй статьи 62 Закона о банках.

Банк в случае поступления к нему письменного требования о предоставлении информации, которая содержит банковскую тайну, обязан раскрыть эту информацию или дать мотивированный ответ о невозможности предоставления соответствующей информации в течение 10 рабочих дней с дня получения требования, если другие сроки не установлены законодательством Украины.

Если подготовка информации превышает вышеупомянутый срок ее предоставления, банк обязан письменно сообщить об этом служебному лицу или соответствующему государственному органу, который обратился с требованием о предоставлении информации, и указать, в какой срок будет предоставляться информация, содержащая банковскую тайну.

Информацию, которая содержит банковскую тайну, банки предоставляют в адрес уполномоченных государственных органов в письменной или электронной форме, если это предусмотрено законодательством Украины.

3.4. Для предоставления справок по счетам (вкладам) в случае смерти их владельцев государственным нотариальным конторам или частным нотариусам, иностранным консульским учреждениям по делам наследства по счетам (вкладам) умерших владельцев счетов (вкладов) в банк направляется заявление по произвольной форме.

Справка составляется банком в произвольной форме и должна содержать информацию о наличии счета и остатке средств на нем.

3.5. Банку запрещается предоставлять информацию о клиентах другого банка, даже если они указаны в документах, договорах и операциях клиента, если другое не указано в разрешении клиента, другого банка или требовании, решении (постановлении) суда.

При предоставлении информации относительно операций по счетам конкретного юридического лица или физического лица - субъекта предпринимательской деятельности за конкретный промежуток времени банк предоставляет информацию о движении средств на счете клиента без указания контрагентов по операциям.

3.6. Банк имеет право предоставлять информацию, составляющую банковскую тайну, другим банкам и Национальному банку в объемах, необходимых при предоставлении кредитов, банковских гарантий.

3.7. В случае поступления в банк запроса другого банка относительно предоставления информации, необходимой для обеспечения идентификации им своего клиента, выяснения сути и цели проведения клиентом финансовой операции (операций) или проверки предоставленной клиентом информации, банк, получивший такой запрос, в течение 10 рабочих дней с дня получения запроса обязан бесплатно предоставить банку, который сделал такой запрос, соответствующую информацию.

3.8. Требования пунктов 3.3 и 3.5 этой главы не распространяются на случаи предоставления специально уполномоченному органу исполнительной власти по вопросам финансового мониторинга (далееУполномоченный орган) информации о финансовых операциях в случаях, предусмотренных законом.

3.9. Банк имеет право раскрывать информацию, содержащую банковскую тайну, лицу (в том числе уполномоченному действовать от имени государства), в пользу которого отчуждаются активы и обязательства банка при выполнении мероприятий, предусмотренных программой финансового оздоровления банка, или во время осуществления процедуры ликвидации.

Национальный банк Украины (временный администратор) имеет право предоставлять Министерству финансов Украины информацию, содержащую банковскую тайну относительно банков, участие в капитализации которых принимает государство.

3.9. Банк имеет право предоставлять информацию частным лицам и организациям для обеспечения выполнения ими своих функций или предоставления услуг банка в соответствии с заключенными между такими лицами (организациями) и банком договорами при условии, что предусмотренные договорами функции и/или услуги касаются основной деятельности банка, которую он осуществляет на основании полученных банковской лицензии и письменных разрешений.

3.10. Банк обязан предоставить органам государственной исполнительной службы в порядке и в случаях, определенных в статье 62 Закона Украины "О банках и банковской деятельности", информацию о состоянии счета конкретного юридического лица или физического лица, физического лица - субъекта предпринимательской деятельности, которая содержит информацию о наличии или закрытии счета, об остатках средств на счете, об аресте на средства, которые находятся на счете, об остановке расходных операций по счету.

Информация, указанная в абзаце первом этого пункта, предоставляется в срок, установленный государственным исполнителем в соответствии со статьей 5 Закона Украины "Об исполнительном производстве"

4. Порядок раскрытия информации, которая содержит банковскую тайну, во время проведения обыска или выемки

4.1. Выемка документов, содержащих информацию, которая составляет банковскую тайну, проводится только по мотивированному постановлению судьи и в порядке и с соблюдением требований главы 16 Уголовно-процессуального кодекса Украины.

Банк не имеет права отказываться предъявить или выдать документы или их копии или другие предметы, которые требует следователь во время выемки и которые указаны в решении (постановлении) суда.

Банк обязан изготовить копии документов, которые изымаются, которые удостоверяются подписью представителя банка. Эти копии документов остаются в банке вместо изъятых оригиналов.

Представителю банка вручается второй экземпляр протокола выемки.

4.2. Во время обыска выдача и осмотр документов, содержащих информацию, которая составляет банковскую тайну, проводятся с соблюдением норм Закона о банках, обеспечивающих охрану банковской тайны.

5. Особенности раскрытия информации, которая содержит банковскую тайну, Национальному банку

5.1. Для осуществления своих функций Национальный банк имеет право бесплатно получать от банков информацию, которая содержит банковскую тайну, и объяснения относительно полученной информации и проведенных операций.

Банки обязаны предоставлять Национальному банку информацию, которая содержит банковскую тайну, в форме:

документов и копий документов - носителей соответствующей информации (договоры, учредительные документы, выписки по счетам и тому подобное) как во время проведения инспекционных проверок, так и по письменному запросу во время осуществления безвыездного надзора;

объяснений относительно проведенных банком операций и по отдельным вопросам деятельности банка;

отчетности;

и тому подобное.

5.2. Запрос Национального банка относительно предоставления информации, которое содержит банковскую тайну, объяснений относительно проведенных банком операций и по отдельным вопросам деятельности банка во время осуществления безвыездного надзора посылается банку в форме письма почтой, в том числе электронной. Такой запрос может быть подписан Председателем или заместителем Председателя Национального банка или исполнительным директором Национального банка согласно распределению функциональных обязанностей или директором департамента центрального аппарата Национального банка, или начальником территориального управления Национального банка, или лицами, которые выполняют их обязанности.

5.3. Банки обязаны обеспечить инспекторам Национального банка и другим уполномоченным им лицам свободный доступ ко всем документам и информации, которая содержит банковскую тайну, во время осуществления проверок банков, в том числе свободный и полный доступ к документам, которые ведутся в электронном виде в формате и режиме их ведения (работы с ними).

6. Особенности раскрытия информации, которая содержит банковскую тайну, Уполномоченному органу

6.1. Банки обязаны информировать Уполномоченный орган о: финансовых операциях, подлежащих обязательному финансовому мониторингу;

финансовых операциях, подлежащие внутреннему финансовому мониторингу, если имеются достаточные основания подозревать, что они связаны с легализацией (отмыванием) доходов, полученных преступным путем;

выявленных финансовых операциях, относительно которых имеются достаточные основания подозревать, что они связаны, касаются или предназначены для финансирования терроризма;

финансовых операциях клиента, относительно которого в банке имеются мотивированные подозрения о предоставлении им недостоверной информации, которая касается его идентификации;

операции, которая содержит признаки операций, подлежащих финансовому мониторингу, в случае принятия банком решения об остановке таких операций;

остановке финансовой операции, если ее участником или выгодополучателем по ней является лицо, включенное в перечень лиц, связанных с осуществлением террористической деятельности или относительно которых применены международные санкции;

лицах, осуществление идентификации которых в соответствии с законодательством является невозможным, и об операциях, которые такие лица осуществляют, должны или намеревались провести;

операции, подлежащей финансовому мониторингу, в случае принятия решения об отказе от проведения этой операции;

прибыльных финансовых операциях клиента, относительно которого Уполномоченным органом принято решение об остановке его расходных операций.

6.2. Банки обязаны предоставлять на запрос Уполномоченного органа такую информацию, которая содержит банковскую тайну:

дополнительную информацию по поводу финансовых операций, которые стали объектом финансового мониторинга, копии первичных документов, на основании которых были проведены такие операции и связанные с ними финансовые операции, сведения об их участниках, а также другую информацию, копии документов, необходимых для выполнения возложенных на Уполномоченный орган заданий;

информацию, копии документов, необходимые для выполнения Уполномоченным органом запроса, поступившего от уполномоченного органа иностранного государства;

информацию об отслеживании (мониторинге) финансовых операций клиента, операции которого стали объектом финансового мониторинга;

информацию, необходимую для проверки фактов нарушения требований законодательства в сфере предупреждения и противодействия легализации (отмыванию) доходов, полученных преступным путем, или финансированию терроризма.

6.3. Предоставление информации Уполномоченному органу осуществляется банками в порядке, установленном нормативно-правовыми актами Национального банка.