ПОСТАНОВЛЕНИЕ ПРАВЛЕНИЯ НАЦИОНАЛЬНОГО БАНКА КЫРГЫЗСКОЙ РЕСПУБЛИКИ

от 28 сентября 2016 года №40/5

Об утверждении Правил регулирования деятельности кредитных бюро на территории Кыргызской Республики

В соответствии со статьями 7 и 43 Закона Кыргызской Республики "О Национальном банке Кыргызской Республики" Правление Национального банка Кыргызской Республики постановляет:

1. Утвердить Правила регулирования деятельности кредитных бюро на территории Кыргызской Республики (прилагаются).

2. Настоящее постановление вступает в силу по истечении пятнадцати дней со дня официального опубликования.

3. Юридическому управлению:

- опубликовать настоящее постановление на официальном сайте Национального банка Кыргызской Республики;

- после официального опубликования направить настоящее постановление в Министерство юстиции Кыргызской Республики для внесения в Государственный реестр нормативных правовых актов Кыргызской Республики.

4. Управлению методологии надзора и лицензирования довести настоящее постановление до сведения кредитных бюро.

5. Действующим кредитным бюро привести свою деятельность в соответствие с настоящим постановлением в течение 4 месяцев со дня получения лицензии Национального банка Кыргызской Республики.

6. Контроль за исполнением настоящего постановления возложить на члена Правления Национального банка Кыргызской Республики Джусупова Т.Дж.

Приложение

к Постановлению Правления Национального банка Кыргызской Республики от 28 сентября 2016 года №40/5

Правила регулирования деятельности кредитных бюро на территории Кыргызской Республики

Глава 1. Общие положения

1. Утратил силу в соответствии с Постановлением Правления Национального банка Кыргызской Республики от 31.05.2017 г. №21/8

2. Действие настоящих Правил распространяется на деятельность всех юридических лиц, обладающих лицензией на осуществление деятельности по обмену кредитной информацией и информацией о самозапрете и определяет требования к деятельности кредитного бюро по:

- обеспечению безопасности кредитных историй и информации о самозапрете;

- функционированию кредитного бюро;

- обеспечению достоверности и сохранности данных;

- предоставлению кредитного отчета и информации о самозапрете;

- управлению изменениями в кредитной истории;

- отчету кредитного бюро;

- организации внутреннего аудита деятельности кредитного бюро.

3. В настоящих Правилах используются следующие понятия:

обмен кредитной информацией - взаимодействие кредитного бюро, субъекта, поставщика и пользователя кредитной информации по сбору, обработке, анализу, хранению, предоставлению, использованию и защите кредитной информации в целях формирования кредитной истории и предоставления кредитного отчета;

субъект кредитной информации - юридическое или физическое лицо, выступающее, соответственно, в качестве заемщика (должника), лизингополучателя, клиента по договору в соответствии с исламскими принципами банковского дела и финансирования, поручителя, гаранта, либо имеющее другую финансовую задолженность и обязательство перед кредитором согласно заключенному гражданско-правовому договору, физическое лицо, установившее запрет на заключение кредитной сделки;

поставщик кредитной информации - юридическое или физическое лицо, предоставляющее кредитному бюро кредитную информацию;

пользователь кредитной информации - юридическое или физическое лицо, выступающее соответственно в качестве кредитора, лизингодателя, залогодержателя;

кредитная сделка - договор кредита, займа, лизинга, факторинга и другие договоры, предусматривающие предоставление в долг денежных средств и иного имущества, а также договоры в соответствии с исламскими принципами банковского дела и финансирования с учетом специфики применяемой терминологии;

самозапрет на заключение кредитной сделки (далее - самозапрет) - самостоятельное волеизъявление физического лица на установление запрета на заключение с ним кредитной сделки банком или небанковской финансово-кредитной организацией в соответствии с требованиями Закона Кыргызской Республики "Об обмене кредитной информацией" и настоящих Правил;

кредитная информация - сведения о состоянии кредитной сделки, об исполнении обязательств по выданному обеспечению (залогу, гарантии, поручительству и другим видам обеспечения), а также иная информация, способствующая определению кредитоспособности, платежной дисциплины и других качеств субъекта кредитной информации;

кредитная история - сформированная кредитным бюро совокупность кредитной информации в отношении субъекта кредитной информации;

кредитное бюро - юридическое лицо, являющееся коммерческой организацией, оказывающее услуги по осуществлению обмена кредитной информацией и информацией о самозапрете.

кредитный отчет - документ, содержащий полную или частичную информацию, входящую в состав кредитной истории;

конфиденциальность - свойство информации, заключающееся в ее недоступности или не раскрытии ее содержания для неавторизованных лиц, субъектов или процессов;

целостность - свойство информации, заключающееся в ее точности и полноте;

доступность - свойство информации, состоящее в том, что информация годная к использованию по запросу авторизованным субъектом, причем в виде и месте, необходимом пользователю, и в то время, когда она ему необходима;

информационная безопасность (ИБ) - обеспечение конфиденциальности, целостности и доступности информации;

средства криптографической защиты информации - аппаратные, программные и аппаратно-программные средства, системы и комплексы, реализующие алгоритмы криптографического преобразования информации, предназначенные для защиты целостности и конфиденциальности информации при ее обработке, хранении и передаче по каналам связи;

защита информации от утечки - комплекс мер, направленных на предотвращение неконтролируемого распространения защищаемой информации по техническим и побочным каналам с помощью специальных технических средств;

защита информации от несанкционированного доступа - комплекс мер, направленных на предотвращение, идентификацию и устранение возможности получения защищаемой информации путем нарушения правил доступа к защищаемой информации, установленных нормативными актами или собственником (владельцем) информации;

защита информации от непреднамеренного воздействия - комплекс мер, направленных на предотвращение непреднамеренного воздействия на защищаемую информацию вследствие ошибок пользователя, сбоев программно-технических средств, природных явлений или иных причин, не направленных на изменение информации, но приводящих к искажению, уничтожению, копированию, блокированию доступа к информации, а также к ее утрате, уничтожению или к сбою функционирования материального носителя информации;

информационная система (ИС) - совокупность взаимосвязанных информационных ресурсов, технологий, методов и персонала, предназначенная для хранения, обработки и выдачи информации;

согласие субъекта кредитной истории - письменное либо в электронном виде разрешение субъекта кредитной истории на предоставление информации о нем в кредитное бюро либо выдачу кредитного отчета о нем другим лицам из кредитного бюро, оформляемое в соответствии с требованием, установленными законодательством Кыргызской Республики;

трансграничный обмен - обмен кредитной информацией в соответствии с заключенным международным соглашением между участниками информационного обмена, расположенными на территории государства - члена данного соглашения, с соответствующим участником информационного обмена, расположенным на территории другого государства-члена;

аудит ИТ - процесс получения и оценки объективных данных о текущем состоянии информационной системы, действиях и событиях, происходящих в ней, устанавливающий уровень их соответствия определенным критериям и предоставляющий результаты заинтересованным сторонам.

лог файл - файл регистрации (журнал), содержащий в хронологическом порядке информацию о работе ИС и информацию о действиях пользователей, включающий например:

- дату и время визита пользователя;

- IP-адрес компьютера пользователя;

- наименование браузера пользователя;

- URL запрошенной пользователем страницы.

Для целей настоящих Правил под кредитом, помимо кредита, могут пониматься в том числе займ, лизинг, факторинг и другие операции, предусматривающие предоставление в долг денежных средств и иного имущества.

4. Национальный банк Кыргызской Республики (далее - Национальный банк) в целях регулирования деятельности кредитного бюро устанавливает требования к организации деятельности по формированию и использованию кредитных историй, по порядку обмена информацией о самозапрете, обеспечению минимальных требований по информационной безопасности (далее - ИБ) при сборе, хранении, накоплении, обработке, передаче и уничтожении (исключении) базы данных кредитного бюро и другой информации из кредитных историй, которые являются обязательными для всех кредитных бюро.

5. Кредитное бюро в качестве основного вида деятельности осуществляет формирование кредитных историй и предоставление кредитных отчетов.

В качестве дополнительных видов деятельности кредитное бюро может осуществлять:

- реализацию специальной литературы и иных информационных материалов, относящихся к деятельности кредитного бюро;

- предоставление консультационных услуг, связанных с информационным обеспечением участников системы формирования кредитных историй и их использования;

- выставление кредитных рейтингов по определенным критериям, согласно разработанной им методики;

- маркетинговые и статистические исследования.

Кредитные бюро не вправе осуществлять иные виды деятельности, не предусмотренные настоящими Правилами.

6. В целях обеспечения транспарентности оказываемых услуг, информация о комиссионных вознаграждениях и тарифах за оказание услуг, должна быть открытой.

7. Кредитные бюро должны осуществлять бухгалтерский учет своих операций и формировать финансовую отчетность в соответствии с требованиями законодательства Кыргызской Республики, а также предоставлять финансовую отчетность в Национальный банк в бумажном и электронном виде на ежеквартальной основе.