Любая база данных - это всегда выгодно, вопрос - для кого :)

6721[/snapback]

Естественно кому-то всегда выгодно.

Но размещать в "дырявой" системе базу с конф. информацией однозначно не выгодно для владельцев этой информации.

Разговор опять переходит к базам данных. У нас тема будущее бюро кредитных историй, а как получать информацию которая у них имеется это другой вопрос. Кто задастся целью ее получить он все равно получит. Дай бог чтобы это были благие цели. Ведь секрета нет ни для кого, что кредит можно получить по разному. Можно и для покрытия каких-то расходов (долга например) получить сумму в два раза больше необходимой, оставить 50% сотруднику банка и забыть обо всем. БКИ и должны это все урегулировать.

Сомневаюсь, что БКИ это удастся

Разговор опять переходит к базам данных. У нас тема будущее бюро кредитных историй, а как получать информацию которая у них имеется это другой вопрос. Кто задастся целью ее получить он все равно получит. Дай бог чтобы это были благие цели. Ведь секрета нет ни для кого, что кредит можно получить по разному. Можно и для покрытия каких-то расходов (долга например)  получить сумму в два раза больше необходимой, оставить 50% сотруднику банка и забыть обо всем. БКИ и должны это все урегулировать.

6759[/snapback]

Бюро кредитных историй - юридическое лицо, зарегистрированное в соответствии с законодательством Российской Федерации, являющееся коммерческой организацией и оказывающее в соответствии с настоящим Федеральным законом услуги по формированию, обработке и хранению кредитных историй, а также по предоставлению кредитных отчетов и сопутствующих услуг (ст. 3 п. 6 Федерального закона от 30 декабря 2004 г. N 218-ФЗ "О кредитных историях")

 

Из определения - основная задача БКИ формирование/ведение базы данных по кредитным историям и продажа сведений из этой базы в соответствии с установленным порядком. Сведения поступающие в данную базу составляют банковскую, коммерческую и налоговую тайну источника формирования кредитной истории, а так же персональные данные субъекта кредитной истории.

 

Статья 5 ФЗ № 218-ФЗ 2004 г.: Представление информации в бюро кредитных историй

1. Источники формирования кредитной истории представляют всю имеющуюся информацию, определенную статьей 4 настоящего Федерального закона, в бюро кредитных историй на основании заключенного договора об оказании информационных услуг. Допускается заключение договора об оказании информационных услуг с несколькими бюро кредитных историй.

2. Договор об оказании информационных услуг, заключаемый между источником формирования кредитной истории и бюро кредитных историй, является договором присоединения, условия которого определяет бюро кредитных историй.

 

Таким образом источник формирования кредитной истории (банк) на уловиях БКИ передает всю информацию составляющую его банковскую и коммерческую тайну на условиях БКИ.

- Соответственно банк должен убедиться, что приняты меры по защите банковской и коммерческой тайны (т.е не станут известны неуполномоченным третьим лицам - иначе это уже не тайна)

- Условия предоставления информации в БКИ должны быть выгодны для банка.

 

Статья 5 ФЗ № 218-ФЗ 2004 г.: Представление информации в бюро кредитных историй

4. Источник формирования кредитной истории представляет информацию в бюро кредитных историй только при наличии на это письменного или иным способом документально зафиксированного согласия заемщика. Согласие заемщика на представление информации в бюро кредитных историй может быть получено в любой форме, позволяющей однозначно определить получение такого согласия.

 

Таким образом заемщик должен дать свое согласие на передачу его персональных данных третьим лицам. Соответсвенно он может потребовать от банка (именно от банка, а не от БКИ. Договариваться с БКИ - это уже проблема банка) гарантий от несанкционированного разглашения его персональных данных.

 

Статья 7 ФЗ № 218-ФЗ 2004 г.: Хранение и защита информации

2. Бюро кредитных историй обеспечивает защиту информации при ее обработке, хранении и передаче сертифицированными средствами защиты в соответствии с законодательством Российской Федерации.

3. Бюро кредитных историй, его должностные лица несут ответственность за неправомерное разглашение и незаконное использование получаемой информации в порядке, предусмотренном законодательством Российской Федерации.

 

Статья 10 ФЗ № 218-ФЗ 2004 г.: Обязанности бюро кредитных историй

2. Бюро кредитных историй в целях обеспечения безопасности хранения кредитных историй обязано иметь лицензию на осуществление деятельности по технической защите конфиденциальной информации.

 

Таким образом БКИ обязано (якобы) иметь только лицензию на осуществление деятельности по технической защите конфиденциальной информации.

Если еще раз посмотреть ст. 7 следует:

- защита обработки и хранения информации должна осуществляться сертифицированными средствами (перечень используемых СЗИ?)

- защита обработки информации должна осуществляться в соответсвии с законодательством РФ (аттестация АС?)

- защита передачи информации должна осуществляться сертифицированными средствами (применение сертифицированных СКЗИ, а не только ЭЦП?) - а для применения сертифицированных СКЗИ требуется наличие лицензий ФСБ на их применение и обслуживание

- для обеспечения ЗИ в БКИ должна быть структура занимающаяся защитой информации и должен быть введен режим защиты информации (данные о режиме ЗИ?)

- порядок защиты конфиденциальных данных при передаче другим лицам должен определяться договором, в котором определяются режимы защиты и ответственность сторон (договор о ЗИ).

 

Таким образом (по формальным признакам) банк может не присоединяться к БКИ (т.к. БКИ не выполнены требования Закона) или же присоединившись не передавать информацию. Ну а без наличия базы кредитных историй БКИ просто не смогут выполнять свои функции.

 

Еще раз повторюсь: отношение к выполнению своей работы БКИ необходимо в корне менять

 

Katrin Вор должен сидеть, а убийца должен висеть.

Согласен полностью с Toparenko.

Еще перед выходом закона изучал это направление, как одно из направлений зарабатывать деньги. Но согласно этого получается, что БКИ- обыкновенный статист. Гораздо больше можно получить прибыли, когда БКИ после заключения договора с ним, будет вести работу по сопровождению кредитуемого. Как с юридичесой стороны- подготовка соответствующих докуметов, так и с других (изучение клиета, его слабые стороны, как и на кого кредиты были потрачены). Берут-то деньги чужие, а отдают свои. На практике найдешь этого должника, а с него взять-то, кроме анализов, и нечего. Здесь работа и детективам и БР.