Za 390. členom se doda novi 390.a člen, ki se glasi:
»390.a člen
(zbiranje in obdelovanje ter sistem izmenjave informacij o boniteti strank)
(1)
Vse banke morajo, ne glede na to, ali so članice bančnega interesnega združenja, organizirati in upravljati sistem izmenjave informacij o boniteti strank, ki so fizične osebe. Ta sistem mora organizirati in upravljati bodisi bančno interesno združenje po pooblastilu svojih članic bodisi posebna pravna oseba, ki jo ustanovijo banke in osebe iz drugega odstavka tega člena za organizacijo in upravljanje tega sistema (v nadaljnjem besedilu: upravljavec sistema).
(2)
V sistem iz prvega odstavka tega člena:
1.
se mora vključiti tudi vsaka finančna institucija s sedežem v Republiki Sloveniji, katere izključna ali pretežna dejavnost je opravljanje storitev finančnega zakupa iz 3. točke 10. člena tega zakona, in ki izpolnjuje enega od naslednjih pogojev:
-
v kateri ima banka, banka države članice ali druga družba v bančni skupini, katere članica je banka ali banka države članice, najmanj 20-odstotni delež glasovalnih pravic ali najmanj 20-odstotni delež v kapitalu, ali
-
katere bilančna vsota po stanju ob koncu preteklega koledarskega leta je najmanj enaka 50.000.000 eurov, in
2.
se lahko vključi vsaka pravna oseba s sedežem v Republiki Sloveniji, ki opravlja storitve izdaje osebnih kartic z odloženim plačilom, če je skupno število veljavnih plačilnih kartic z odloženim plačilom, katerih izdajatelj je, po stanju ob koncu preteklega koledarskega leta najmanj 50.000.
(3)
V sistemu iz prvega odstavka tega člena se lahko zbirajo in obdelujejo naslednji podatki o fizični osebi:
1.
osebno ime,
2.
datum in kraj rojstva,
3.
naslov stalnega in začasnega prebivališča,
4.
davčna številka,
5.
naslednji podatki o osebnem stečaju te osebe:
-
o začetku in končanju postopka osebnega stečaja
-
o začetku postopka za odpust obveznosti in
-
o izdaji in pravnomočnosti sklepa o odpustu obveznosti.
(4)
V sistemu iz prvega odstavka tega člena se lahko zbirajo in obdelujejo naslednji podatki o poslih banke ali finančne institucije iz drugega odstavka tega člena s fizično osebo:
1.
pri transakcijskih računih:
-
datum odprtja transakcijskega računa,
-
podatek, ali je odobrena redna ali izredna prekoračitev stanja na tem računu, in znesek odobrene prekoračitve,
2.
pri bančnih kreditih, poslih finančnega zakupa iz 3. točke 10. člena tega zakona in poslih začasne prodaje oziroma odkupa iz 117. člena tega zakona:
-
datum sklenitve pogodbe,
-
znesek odobrenega kredita,
-
znesek neodplačanega dela obveznosti,
-
znesek in vrsta posamezne anuitete oziroma obroka,
-
odplačilna doba,
3.
pri garancijah in meničnih avalih:
-
datum izdaje garancije oziroma meničnega avala,
-
znesek, za katerega je bila izdana garancija oziroma menični aval,
4.
pri osebnih karticah z odloženim plačilom in kreditnih karticah:
-
datum izdaje kartice,
-
znesek odobrene mesečne porabe,
5.
pri prevzetih poroštvih za druge osebe,
-
datum prevzema poroštva,
-
znesek obveznosti, za katero je oseba prevzela poroštvo in
-
podatki iz 2. točke tega odstavka o obveznosti glavnega dolžnika, za katerega je oseba prevzela poroštvo, brez podatka o osebnem imenu ali firmi glavnega dolžnika,
6.
če oseba zamudi z izpolnitvijo posamezne obveznosti do banke ali finančne institucije iz drugega odstavka tega člena na podlagi posla iz 1. do 4. točke tega odstavka v znesku, ki presega deset eurov in je obdobje zamude daljše od 90 dni:
-
datum nastanka zamude,
-
znesek obveznosti, s plačilom katere je oseba v zamudi,
-
podatek, ali je bil zaradi izterjave obveznosti začet postopek prisilne izterjave,
-
odpoved pogodbe zaradi zamude z izpolnitvijo obveznosti,
-
podatek, da je bil zaradi zamude z izpolnitvijo obveznosti blokiran transakcijski račun te osebe, in podatek o ponovni deblokadi računa,
-
obdobje in vrsta morebitnega moratorija,
7.
naslednje spremembe podatkov o poslih iz 1. do 5. točke tega odstavka zaradi poslovnih dejanj ali drugih dogodkov, ki nastanejo med trajanjem poslovnega razmerja na podlagi teh poslov, ki ne pomenijo položaja iz 6. točke tega odstavka:
-
datum plačila obveznosti,
-
podatke o predčasnem plačilu,
-
sprememba odplačilnega obdobja,
-
sprememba zneska ali vrste posamezne anuitete oziroma obroka.
(5)
Podatki iz tretjega in četrtega odstavka tega člena se v sistemu iz prvega odstavka tega člena zbirajo in obdelujejo za namen upravljanja s kreditnim tveganjem bank in drugih pravnih oseb iz drugega odstavka tega člena in jih je dovoljeno uporabljati samo za ta namen.
(6)
Banke in druge pravne osebe iz drugega odstavka tega člena morajo zaradi upravljanja s kreditnim tveganjem zbirati in obdelovati informacije iz tretjega in četrtega odstavka tega člena o svojih strankah, ki so fizične osebe, in jih posredovati v sistem iz prvega odstavka tega člena.
(7)
Do podatkov o posamezni fizični osebi iz tretjega in četrtega odstavka tega člena lahko dostopajo samo osebe, ki so pri banki ali drugi pravni osebi iz drugega odstavka tega člena pooblaščene za dostopanje do sistema iz prvega odstavka tega člena. Banka ne sme uporabiti podatkov iz tretjega ali četrtega odstavka tega člena pri odločanju o odprtju transakcijskega računa.
(8)
Če banka ali druga pravna oseba iz drugega odstavka tega člena na podlagi ugovora svoje stranke ugotovi, da je v sistemu zajet napačen podatek, mora ta podatek izbrisati v treh delovnih dneh po prejemu ugovora stranke. Prvi stavek tega odstavka se smiselno uporablja tudi, če banka ali druga pravna oseba iz drugega odstavka tega člena sama ugotovi, da je v sistemu zajet napačen podatek.
(9)
Sistem iz prvega odstavka tega člena mora biti zasnovan tako:
1.
da je mogoč samo dostop do podatkov o posamezni osebi, prikaz teh podatkov na zaslon in izpis podatkov na papir (v nadaljnjem besedilu: izpis bonitetnih podatkov o posamezni osebi),
2.
da napačni podatek, ki se izbriše po osmem odstavku tega člena, ni več naveden v izpisu bonitetnih podatkov o posamezni osebi takoj, ko je izbrisan.
(10)
Podatke o posameznih poslih iz četrtega odstavka tega člena je v sistemu iz prvega odstavka tega člena dovoljeno hraniti tako, da so ti navedeni v izpisu bonitetnih podatkov o posamezni osebi, do poteka naslednjih rokov:
1.
če je pri izpolnjevanju obveznosti nastal položaj iz 6. točke tretjega odstavka tega člena: štirih let po prenehanju obveznosti,
2.
v drugih primerih: enega leta po prenehanju obveznosti.
(11)
Podatke iz 5. točke tretjega odstavka tega člena je v sistemu iz prvega odstavka tega člena dovoljeno hraniti tako, da so ti navedeni v izpisu bonitetnih podatkov o posamezni osebi do poteka petih let po pravnomočnosti sklepa o končanju postopka osebnega stečaja.
(12)
Podatkov iz tretjega in četrtega odstavka tega člena ni dovoljeno uporabljati za neposredno ali ciljno trženje.
(13)
Upravljavec sistema mora:
1.
sprejeti pravila sistema, v katerih določi tehnične pogoje za dostop članov do sistema iz prvega odstavka tega člena in druge ukrepe za zavarovanje osebnih podatkov iz tretjega in četrtega odstavka tega člena,
2.
onemogočiti uporabo sistema članici, ki ne izpolnjuje tehničnih pogojev iz 1. točke tega odstavka.
(14)
Upravljavec sistema mora pred začetkom uporabe pravil sistema iz 1. točke trinajstega odstavka tega člena pridobiti soglasje Informacijskega pooblaščenca Republike Slovenije k tem pravilom.«.