(1) Одно бюро кредитных историй вправе передать другому бюро кредитных историй, лицензированному в Республике Молдова (далее – поставщик), исполнение некоторых или всех функций в соответствии с положениями настоящего закона, законодательства о защите персональных данных и нормативных актов органа надзора.
(2) Бюро кредитных историй обязано принять необходимые меры для того, чтобы экстернализированные функции, права и обязанности бюро кредитных историй и поставщика были четко и полно определены в договоре, заключенном в письменной форме. Бюро кредитных историй обязано действовать со всей компетентностью, осмотрительностью и вниманием к заключению, исполнению, изменению и/или прекращению договора об экстернализации функций.
(3) Экстернализация функций осуществляется с предварительного разрешения органа надзора. Порядок выдачи предварительного разрешения определяется нормативными актами органа надзора.
(4) Субподряд экстернализированных видов деятельности (цепная экстернализация) запрещается.
(5) Ответственность за надлежащее управление рисками, связанными с экстернализированными функциями, лежит на бюро кредитных историй.
(6) В случае экстернализации бюро кредитных историй должно удовлетворять следующим минимальным требованиям:
1) располагать достаточными техническими средствами для обеспечения безопасности и конфиденциальности информации кредитной истории при обработке кредитной истории в соответствии с общепринятыми стандартами и нормами в области информационной безопасности;
2) принимать меры, направленные на обеспечение непрерывности осуществления деятельности в случае чрезвычайных ситуаций, а также на соблюдение настоящего закона в отношениях с поставщиком;
3) незамедлительно информировать орган надзора о любом инциденте или риске, а также о смене поставщика;
4) следить за тем, чтобы экстернализация не повлекла:
a) передачу поставщику ответственности руководящих органов бюро кредитных историй;
b) снижение способности бюро кредитных историй выполнять определенные уставом задачи и исполнять свои обязанности или ущемление иным образом законных интересов субъектов кредитных историй;
c) ограничение, препятствование или невозможность осуществления функций органа надзора по лицензированию, регулированию и надзору, а также функций других уполномоченных контрольных органов.
(7) В случае нарушения минимальных требований, установленных в части (6), орган надзора вправе отозвать разрешение, выданное в соответствии с частью (3).
(8) В случае отзыва разрешения или прекращения договора бюро кредитных историй и поставщик обязаны:
a) обеспечить возврат в бюро кредитных историй всех кредитных историй в течение 30 дней со дня принятия решения об отзыве разрешения или прекращения договора;
b) удостовериться, что вся обработанная поставщиком информация, связанная с кредитными историями, уничтожена и восстановлению не подлежит;
c) удостовериться, что поставщик, включая его работников, сохранят конфиденциальность связанной с кредитными историями информации, полученной в результате экстернализации.
Статья 12 Закон O бюро кредитных историй* в Республике Молдова с изменениями 2024 год №122 от 29.05.2008
Структура акта