Decizia nr. 105/2007
cu privire la prelucrările de date cu caracter personal efectuate în sisteme de evidență de tipul birourilor de credit
prezumat în vigoare
În temeiul prevederilor
art. 3 alin. (5) și (6) din Legea nr. 102/2005
privind înființarea, organizarea și funcționarea Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal, cu modificările și completările ulterioare, și ale art. 6 alin. (2) lit. b) din Regulamentul de organizare și funcționare a Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal, aprobat prin
Hotărârea Biroului Permanent al Senatului nr. 16/2005 ,
având în vedere prevederile
art. 5, 12 și 17 din Legea nr. 677/2001
pentru protecția persoanelor cu privire la prelucrarea datelor cu caracter personal și libera circulație a acestor date, cu modificările și completările ulterioare,
în aplicarea dispozițiilor
art. 8 și 10 din Legea nr. 677/2001 , cu modificările și completările ulterioare,
luând în considerare riscurile pentru viața intimă, familială și privată a persoanelor fizice, prezentate de prelucrarea datelor cu caracter personal prin mijloace automatizate, de natură a evalua aspecte precum credibilitatea sau solvabilitatea,
ținând seama că operațiunile realizate asupra datelor cu caracter personal incluse în sistemele de evidență de tipul birourilor de credit constituie prelucrare de date cu caracter personal supusă prevederilor
Legii nr. 677/2001 , cu modificările și completările ulterioare, care este susceptibilă de a prezenta riscuri speciale pentru dreptul la viață intimă, familială și privată,
luând în considerare necesitatea asigurării unei protecții eficiente a drepturilor persoanelor ale căror date cu caracter personal sunt supuse prelucrării în cadrul sistemelor de evidență de tipul birourilor de credit, datorită naturii datelor prelucrate și scopului prelucrării acestor date,
pentru evitarea producerii unor abuzuri în activitatea de înscriere a datelor personale în sistemele de evidență de tipul birourilor de credit, care pot produce efecte asupra unui număr considerabil de cetățeni,
având în vedere interesul legitim al instituțiilor financiare și de credit de a adopta politici și proceduri eficiente de cunoaștere a clientelei și de prevenire a utilizării sistemului financiar-bancar pentru desfășurarea unor activități contrare legii,
văzând Referatul de aprobare nr. 5.332 din 13 octombrie 2006 privind propunerea emiterii unei decizii cu privire la prelucrările de date cu caracter personal efectuate în sisteme de evidență de tipul birourilor de credit,
președintele Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal emite prezenta decizie.
Articolul 1
Datele cu caracter personal pot fi prelucrate în cadrul unor sisteme de evidență de tipul birourilor de credit, în scopul evaluării solvabilității, al reducerii riscului la creditare și al determinării gradului de îndatorare a debitorilor persoane fizice, cu respectarea prevederilor legale din domeniul protecției datelor personale, a reglementărilor din domeniul financiar-bancar, precum și a dispozițiilor prezentei decizii.
Articolul 2
În înțelesul prezentei decizii, următorii termeni se definesc astfel:
a) sisteme de evidență de tipul birourilor de credit - orice bază de date organizată în sistem centralizat și gestionată de o entitate de drept privat, care cuprinde datele cu caracter personal comunicate în legătură cu activitățile desfășurate de instituțiile financiare și de credit, autorizate potrivit legii, în scopul evaluării solvabilității, al reducerii riscului la creditare și al determinării gradului de îndatorare a debitorilor persoane fizice; aceste baze de date pot fi consultate numai de către entitățile participante la sistem;
b) birou de credit - entitatea de drept privat care gestionează sistemul de evidență definit la lit. a); biroul de credit are calitatea de operator de date cu caracter personal în sensul
Legii nr. 677/2001 , cu modificările și completările ulterioare;
c) participant - orice entitate de drept privat care transmite către un sistem de evidență de tipul birourilor de credite datele cu caracter personal colectate în legătură cu solicitarea/acordarea unui credit, în baza unui contract încheiat cu biroul de credit, și care consultă pe bază de reciprocitate datele transmise de către ceilalți participanți; participanții au calitatea de operator de date cu caracter personal în sensul
Legii nr. 677/2001 , cu modificările și completările ulterioare. Pot fi participanți la sistemele de evidență de tipul birourilor de credit numai instituțiile financiare și de credit definite potrivit
Ordonanței de urgență a Guvernului nr. 99/2006
privind instituțiile de credit și adecvarea capitalului, aprobată cu modificări și completări prin Legea nr. 227/2007, și potrivit
Ordonanței Guvernului nr. 28/2006
privind reglementarea unor măsuri financiar-fiscale, aprobată cu modificări și completări prin
Legea nr. 266/2006 , precum și societăți de asigurări pentru produsele de tip credit;
d) date negative - informațiile referitoare la întârzierile la plată a obligațiilor decurgând din relațiile de creditare a persoanelor fizice;
e) date pozitive - informațiile referitoare la creditele acordate debitorilor persoane fizice, de natură a contribui la evaluarea gradului de îndatorare și a bonității acestora;
f) date referitoare la inadvertențe - informațiile neconcordante, rezultate din documentele prezentate la data solicitării creditului, din culpa solicitantului;
g) date referitoare la fraudulenți - informațiile privind săvârșirea de infracțiuni sau contravenții în domeniul financiar-bancar, în relația directă cu un participant, constatate prin hotărâri judecătorești definitive sau irevocabile, după caz, ori prin acte administrative necontestate;
h) date sensibile - datele cu caracter personal reglementate de
art. 7 din Legea nr. 677/2001 , cu modificările și completările ulterioare.
Articolul 3
Prelucrările efectuate în sisteme de evidență de tipul birourilor de credit pot avea ca obiect numai datele cu caracter personal care sunt relevante și neexcesive în raport cu scopurile menționate la art. 1 și numai în legătură cu activitatea de creditare.
Prelucrările de date cu caracter personal efectuate în sisteme de evidență de tipul birourilor de credit nu se pot efectua asupra datelor sensibile și a datelor reglementate de
art. 10 din Legea nr. 677/2001 , cu modificările și completările ulterioare, cu excepția datelor privind fraudulenții, în înțelesul prezentei decizii.
Datele cu caracter personal care pot fi prelucrate în cadrul unor sisteme de evidență de tipul birourilor de credit sunt următoarele:
a) date de identificare a persoanei fizice: numele, prenumele, inițiala tatălui/mamei, adresa de domiciliu/reședința, numărul de telefon fix/mobil, codul numeric personal;
b) date negative: tipul de produs, termenul de acordare, data acordării, data scadenței, creditele acordate, sumele datorate, sumele restante, numărul de rate restante, data scadentă a restanței, numărul de zile de întârziere în rambursarea creditului, starea contului;
c) date pozitive: tipul de produs, termenul de acordare, data acordării, data scadenței, sumele acordate, sumele datorate, starea contului, data închiderii contului, valuta creditului, frecvența plăților, suma plătită, rata lunară, denumirea și adresa angajatorului;
d) date referitoare la fraudulenți: fapta comisă, numărul și data hotărârii judecătorești/actului administrativ, denumirea emitentului;
e) date referitoare la inadvertențe.
Persoanele fizice ale căror date cu caracter personal pot fi prelucrate în sisteme de evidență de tipul birourilor de credit sunt împrumutații, codebitorii și giranții.
Articolul 4
Birourile de credit colectează date cu caracter personal exclusiv de la participanți.
Participanții au obligația de a transmite date exacte și corecte către sistemele de evidență de tipul birourilor de credit.
Birourile de credit sunt obligate să efectueze demersuri în vederea remedierii deficiențelor constatate în legătură cu caracterul inexact sau incomplet al informațiilor.
Datele înregistrate în sisteme de evidență de tipul birourilor de credit pot fi actualizate, modificate, completate sau șterse fie direct de către participantul care a transmis datele, fie de către biroul de credit, la cererea sau în acord cu participantul.
Operațiunile prevăzute la alin. (4) pot avea loc inclusiv ca urmare a exercitării de către persoana vizată a drepturilor prevăzute de
Legea nr. 677/2001 , cu modificările și completările ulterioare, în baza unei solicitări a Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal sau în temeiul unei hotărâri judecătorești.
Este interzis accesul sau furnizarea datelor înregistrate în sisteme de evidență de tipul birourilor de credit către terți, cu excepția autorităților și instituțiilor publice, în cazurile și cu respectarea condițiilor prevăzute de lege.
Articolul 5
Datele negative se transmit către sistemele de evidență de tipul birourilor de credit după 30 de zile de la data scadenței.
Datele pozitive se transmit după data încheierii contractului dintre participant și persoana fizică.
Datele referitoare la inadvertențe se transmit după stabilirea culpei solicitantului care a furnizat informații neconcordante, de către compartimentele competente ale participanților, cu respectarea dispozițiilor art. 8 alin. (4) din prezenta decizie.
Datele referitoare la fraudulenți se transmit după luarea la cunoștință despre rămânerea definitivă sau, după caz, irevocabilă a hotărârii judecătorești ori după data la care a devenit executoriu un act administrativ necontestat, prin care s-a stabilit vinovăția persoanei fizice aflate în relație cu un participant, cu respectarea dispozițiilor art. 8 alin. (4) din prezenta decizie.
Articolul 6
Datele cu caracter personal ale solicitanților de credit care au renunțat la cererea de credit sau a căror cerere a fost respinsă sunt stocate în sistemele de evidență de tipul birourilor de credit și dezvăluite participanților pentru cel mult 6 luni de la data transmiterii datelor către biroul de credit.
Datele negative sunt stocate în sistemele de evidență de tipul birourilor de credit și dezvăluite participanților pentru perioada necesară realizării scopurilor prevăzute la art. 1, dar nu mai mult de 4 ani de la data achitării ultimei rate restante sau de la data ultimei actualizări transmise, în cazul neachitării restanțelor până la data respectivă.
Datele pozitive sunt stocate în sistemele de evidență de tipul birourilor de credit și dezvăluite participanților pentru perioada necesară realizării scopurilor prevăzute la art. 1, dar nu mai mult de 4 ani de la data ultimei actualizări transmise.
Datele referitoare la inadvertențe și datele referitoare la fraudulenți sunt stocate în sistemele de evidență de tipul birourilor de credit și dezvăluite participanților pentru perioada necesară realizării scopurilor prevăzute la art. 1, dar nu mai mult de 4 ani de la data transmiterii în aceste sisteme.
Articolul 7
La expirarea termenelor prevăzute la art. 6, datele cu caracter personal se șterg din sistemele de evidență de tipul birourilor de credit sau sunt transformate, după caz, în date anonime și prelucrate în scopuri statistice.
Articolul 8
Datele cu caracter personal ale solicitanților de credit se transmit către sistemele de evidență de tipul birourilor de credit numai cu acordul scris al persoanei vizate, obținut de participanți la data depunerii cererii de credit.
Datele negative, inclusiv cele rezultate din aplicarea comisioanelor sau din majorări ale ratei dobânzilor, se transmit către sistemele de evidență de tipul birourilor de credit numai după înștiințarea prealabilă, realizată de către participanți în scris, telefonic, prin SMS sau e-mail, a persoanei vizate cu privire la întârzierea la plată și transmiterea datelor, realizată cu cel puțin 15 zile calendaristice înainte de data transmiterii.
Datele pozitive se transmit către sistemele de evidență de tipul birourilor de credit numai după înștiințarea prealabilă, în scris, a persoanei vizate, realizată de către participanți la data încheierii contractului.
Datele referitoare la inadvertențe și la fraudulenți se transmit către sistemele de evidență de tipul birourilor de credit numai după înștiințarea prealabilă a persoanei vizate, în scris, telefonic, prin SMS sau e-mail, realizată de către participanți, înainte de data transmiterii.
Articolul 9
Participanții sunt obligați să furnizeze persoanei vizate la data înștiințării prealabile prevăzute la art. 8, în mod clar și exact, informațiile prevăzute la
art. 12 alin. (1) din Legea nr. 677/2001 , cu modificările și completările ulterioare, inclusiv cele cu privire la:
a) datele cu caracter personal transmise;
b) identitatea biroului sau birourilor de credit către care sunt transmise datele;
c) categoriile de participanți la birourile de credit către care sunt transmise datele;
d) perioada sau perioadele de stocare a datelor în cadrul sistemelor de evidență de tipul birourilor de credit;
e) modalitățile concrete de exercitare a dreptului de acces, de intervenție și de opoziție, în relația cu participantul și cu biroul/birourile de credit.
Participanții și birourile de credit sunt obligați să ia măsuri corespunzătoare pentru a asigura respectarea drepturilor de acces, de intervenție și de a nu fi supus unei decizii automate individuale, prevăzute la
art. 13, 14 și 17 din Legea nr. 677/2001 , cu modificările și completările ulterioare.
Pentru motive întemeiate și legitime, legate de situații particulare justificate, persoanele fizice se pot opune ca datele lor cu caracter personal să fie transmise sau prelucrate ulterior în sistemele de evidență de tipul birourilor de credit.
Articolul 10
Participanții și birourile de credit sunt obligați să adopte măsurile de securitate tehnice și organizatorice necesare pentru protejarea datelor cu caracter personal în condițiile
art. 19 și 20 din Legea nr. 677/2001 , cu modificările și completările ulterioare. Pot avea acces la datele cu caracter personal stocate în sistemele de evidență de tipul birourilor de credit numai persoanele autorizate.
Articolul 11
Prevederile prezentei decizii nu se aplică prelucrărilor de date efectuate de operatorii de date cu caracter personal din alte domenii de activitate, având ca scop ținerea evidenței rău-platnicilor și evaluarea solvabilității propriilor clienți persoane fizice, cu respectarea prevederilor legale din domeniul protecției datelor personale.
Articolul 12
Încălcarea dispozițiilor prezentei decizii poate atrage răspunderea contravențională, potrivit
Legii nr. 677/2001 , cu modificările și completările ulterioare.
Articolul 13
Prezenta decizie intră în vigoare în termen de 60 de zile de la data publicării în Monitorul Oficial al României, Partea I.
Președintele Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal, Georgeta Basarabescu București, 15 decembrie 2007. Nr. 105.
Textul este prelucrat automat din sursa indicată; numerotarea și legăturile pot conține erori. Referințele subliniate duc la actele citate, așa cum au fost identificate de noi.