Петербургский ипотечный форум

2. Петербургский ипотечный форум Базы данных бюро кредитных историй: чтои как защищаем? Санкт-Петербург 1-2 марта 2007года

3. Какая информация хранится в базе данных бюро • Состав информации КИ и ее структура определены законом - Федеральный закон о кредитных историях № 218-ФЗ: • Титульная часть • Основная часть • Дополнительная (закрытая) часть

4. Титульная часть кредитной истории • Титульная часть содержит идентификационные параметры заемщика, по которым ведется поиск в базе данных бюро и в Центральном Каталоге Кредитных Историй (ЦККИ) • Информация из титульной части КИ передается в ЦККИ вместе с сообщением, что в данном бюро находится кредитная история конкретного заемщика

5. 1) фамилия, имя, отчество(если последнее имеется) на русском языке (для иностранных граждан и лиц без гражданства написанные буквами латинского алфавита на основании сведений, содержащихся в документе, удостоверяющем личность в соответствии с законодательством РФ), дата и место рождения; 2) данные паспортагражданина РФ или при его отсутствии иногодокумента, удостоверяющего личностьв соответствии с законодательством РФ(серия, номер, дата и место выдачи, наименование и код органа, выдавшего документ, удостоверяющий личность); 3) идентификационный номер налогоплательщика (если лицо его указало); 4) страховой номер индивидуального лицевого счета, указанный в страховом свидетельстве обязательного пенсионного страхования (если лицо его указало). Титульная часть (физические лица)

6. 1)полное и сокращенное(в случае, если таковое имеется) наименования юридического лица,в том числе фирменное наименование, наименование на одном из языков народов Российской Федерации и (или) иностранном языке (в последнем случае - написанное буквами латинского алфавита); 2) адрес (местонахождение) постоянно действующего исполнительного органа юридического лица(в случае отсутствия постоянно действующего исполнительного органа юридического лица - иного органа или лица, имеющих право действовать от имени юридического лица без доверенности), по которому осуществляется связь с юридическим лицом, его телефон; 3) единый государственный регистрационный номер юридического лица; 4) идентификационный номер налогоплательщика; 5) сведения о реорганизации юридического лица: а) полное и сокращенное (в случае, если таковое имеется) наименования реорганизованного юридического лица, в том числе фирменное наименование, наименование на одном из языков народов Российской Федерации и (или) иностранном языке; б) единый государственный регистрационный номер реорганизованного юридического лица Титульная часть (юридические лица)

7. Основная часть кредитной истории • Основная часть КИ содержит информацию о сумме кредита (кредитов), установленных и фактических сроках исполнения обязательств по погашению самого кредита (кредитов) и процентов по нему, а также о фактах погашения за счет обеспечения • Основная часть КИ передается пользователю по его запросу (кредитный отчет) и на основании Согласия заемщика (субъекта истории), данного этому пользователю. Согласие действует в течение месяца с даты его подписания заемщиком. • Основная часть КИ (в виде кредитного отчета) предоставляется заемщику – субъекту данной истории для ознакомления со своей КИ

8. 1) в отношении субъекта кредитной истории: а) указание места регистрации и фактического места жительства; б) сведения о государственной регистрации физического лица в качестве индивидуального предпринимателя; 2) в отношении обязательства заемщика (для каждой записи кредитной истории): а) указание суммы обязательства заемщика на дату заключения договора займа (кредита); б) указание срока исполнения обязательства заемщика в полном размере в соответствии с договором займа (кредита); в) указание срока уплаты процентов в соответствии с договором займа (кредита); г) о внесении изменений и (или) дополнений к договору займа (кредита), в том числе касающихся сроков исполнения обязательств; д) о дате и сумме фактического исполнения обязательств заемщика в полном и (или) неполном размерах; е) о погашении займа (кредита) за счет обеспечения в случае неисполнения заемщиком своих обязательств по договору; ж) о фактах рассмотрения судом, арбитражным и (или) третейским судом споров по договору займа (кредита) и содержании резолютивных частей судебных актов, вступивших в законную силу, за исключением информации, входящей в состав дополнительной (закрытой) части кредитной истории; з) иная информация, официально полученная из государственных органов Основная часть (физические лица)

9. 1) в отношении субъекта кредитной истории: а) о процедурах банкротства юридического лица - если арбитражным судом принято к производству заявление о признании юридического лица несостоятельным (банкротом); б) основные части кредитных историй реорганизованных юридических лиц, прекративших существование, - если юридическое лицо было создано путем реорганизации; 2) в отношении обязательства заемщика (для каждой записи кредитной истории): а) указание суммы обязательства заемщика на дату заключения договора займа (кредита); б) указание срока исполнения обязательства заемщика в полном размере в соответствии с договором займа (кредита); в) указание срока уплаты процентов в соответствии с договором займа (кредита); г) о внесении изменений и (или) дополнений к договору займа (кредита), в том числе касающихся сроков исполнения обязательств; д) о дате и сумме фактического исполненияобязательств заемщика в полном и (или) неполном размерах; е) о погашении займа (кредита) за счет обеспечения в случае неисполнения заемщиком своих обязательств по договору; ж) о фактах рассмотрения судом, арбитражным и (или) третейским судом споров по договору займа (кредита) и содержании резолютивных частей судебных актов, вступивших в законную силу, за исключением информации, указанной в дополнительной (закрытой) части кредитной истории; з) иная информация, официально полученная из государственных органов. Основная часть (юридические лица)

10. Дополнительная (закрытая) часть • Дополнительная (закрытая) часть КИ содержит информацию об Источнике формирования КИ, о Пользователе (пользователях), осуществлявших запросы кредитных отчетов и о датах запросов • Закрытая часть КИ может быть предоставлена только самому Субъекту (заемщику), в отношении которого ведется КИ, • Закрытая часть может быть представлена в суд (судье) по уголовному делу, находящемуся в его производстве, а при наличии согласия прокурорав органы предварительного следствия по возбужденному уголовному делу, находящемуся в их производстве.

11. 1) в отношении источника формирования кредитной истории: а) полное и сокращенное (в случае, если таковое имеется) наименования юридического лица, в том числе фирменное наименование, наименование на одном из языков народов Российской Федерации и (или) иностранном языке; б) единый государственный регистрационный номер юридического лица; в) идентификационный номер налогоплательщика; г) код основного классификатора предприятий и организаций (далее - ОКПО); 2) в отношении пользователей кредитной истории: а) в отношении пользователя кредитной истории - юридического лица: полное и сокращенное (в случае, если таковое имеется) наименование юридического лица, в том числе фирменное наименование, наименование на одном из языков народов Российской Федерации и (или) иностранном языке; единый государственный регистрационный номер; идентификационный номер налогоплательщика код ОКПО; дата запроса; б) в отношении пользователя кредитной истории - индивидуального предпринимателя: сведения о государственной регистрации физического лица в качестве индивидуального предпринимателя; фамилия, имя, отчество (если последнее имеется) на русском языке (для иностранных граждан и лиц без гражданства написанные буквами латинского алфавита на основании сведений, содержащихся в документе, удостоверяющем личность в соответствии с законодательством РФ; идентификационный номер налогоплательщика; данные паспорта гражданина Российской Федерации или при его отсутствии иного документа, удостоверяющего личность в соответствии с законодательством РФ (серия, номер, дата и местовыдачи, наименование и код органа, выдавшего паспорт или иной документ, удостоверяющий личность); дата запроса. Дополнительная (закрытая) часть кредитной истории физического лица

12. 1) в отношении источникаформирования кредитной истории: а) полное и сокращенное (в случае, если таковое имеется) наименованиеюридического лица, в том числе фирменное наименование, наименование на одном из языков народов РФ и (или) иностранном языке; б) ЕГРЮЛ; в) ИНН; г) код ОКПО; 2) в отношении пользователей кредитной истории - индивидуального предпринимателя: сведения о государственной регистрации физического лица в качестве индивидуального предпринимателя; фамилия, имя, отчество ИНН; данные паспорта (документа, удостоверяющего личность) - серия, номер, дата и место выдачи, наименование и код органа, выдавшего документ дата запроса б) в отношении пользователя кредитной истории - юридического лица: полное и сокращенное (в случае, если таковое имеется) наименование юридического лица, в том числе фирменное наименование, наименование на одном из языков народов РФ и (или) иностранном языке; ЕГРЮЛ; ИНН; код ОКПО; дата запроса. Дополнительная (закрытая) часть кредитной истории юридического лица

13. Основные выводы • База данных БКИ содержит не «досье» на заемщика, а специфическую информацию, необходимую и достаточную для принятия решения новым кредитором: • о «текущем» состоянии долга заемщика, • «историческую» информацию, характеризующую его платежную дисциплину

14. Уникальные особенности КИ в разных бюро • Строго определенный «шаблон» оформления Кредитной истории (кредитного отчета) не регламентирован регулирующими организациями • Форма представления КИ (КО) разрабатывается каждым бюро самостоятельно и может со временем изменяться, дорабатываться, следовательно, сегодня в каждом бюро используются уникальные документы • Вся документация бюро, в том числе примеры КИ, КО могут быть в любое время затребованы регулирующим органом для проверки • Таким образом, не представляет труда установить «авторство» КИ или КО

15. «Классика угроз» конфиденциальной информации Примерная структура возможных источников угроз конфиденциальной информации 82% - собственные сотрудники организаций 17%- технические средства разведки; конкурирующие фирмы, клиенты, контрагенты; криминал 1%- случайные люди

16. Система мер по защите информации в бюро • Административный уровень: организация работ по обеспечению защиты информации с непосредственным участием администрации ОБКИ. Концепция информационной безопасности интегрирована в корпоративную политику предприятия. • Организационный уровень: правила, нормы, процедуры, направленные на защиту информации встроены в бизнес – процессы ОБКИ и отражены в должностных инструкциях сотрудников. • Технический уровень: комплекс мер по защите информации с использованием программно – аппаратных средств.

17. Область применения системы защиты информации • Аутентификация пользователей (участников информационного обмена) • Разделение прав доступа к информации • Обеспечение целостности и конфиденциальности информации • Защита каналов связи и электронной почты • Защита баз данных, файлов и рабочих мест от несанкционированного доступа • Обеспечение юридической значимости электронных документов

18. Передача информации по защищенным каналам

19. Бюро берет на себя организацию безопасных шлюзов сбора информации

20. Преимущества принципа «запрос-ответ» • Строгое соответствие информации, накопленной в бюро требованиям ФЗ • «Ненакопление» массивов дополнительных данных - снижение рисков «утечки» конфиденциальной информации • Обновление данных в режиме on-line обеспечивает актуальность и точностьинформации

21. Скрытые угрозы • Недостаточная активность всех «участников процесса» • Несовершенные механизмы преемственности передачи КИ при замене кредитора • Ажиотажный спрос на «страшные истории» об утечках информации

22. Спасибо за внимание! ООО «Объединенное Бюро кредитных историй» Докладчик: Иванова Татьяна Вячеславовна генеральный директор E-mail: ivanova@obki.ru Web: www.obki.ru