21. člen
(dostop članov sistema do podatkov)
(1)
Do podatkov v sistemu izmenjave informacij lahko dostopajo člani sistema, ki izpolnjujejo tehnične pogoje in varnostne zahteve, ki jih določi Banka Slovenije.
(2)
Člani sistema dostopajo do podatkov o posameznem poslovnem subjektu ali fizični osebi v sistemu izmenjave informacij za:
(3)
Za upravljanje drugih tveganj, poročanje ter razkritja okoljskih, socialnih in upravljavskih tveganj lahko banke dostopajo tudi do informacij v sistemu izmenjave informacij o okoljskih, socialnih in upravljavskih dejavnikih iz petega odstavka 19. člena tega zakona.
(4)
Člani sistema lahko za namene iz 1., 2. in 4. točke drugega odstavka tega člena dostopajo do vseh podatkov, ki se o posamezni fizični osebi ali poslovnem subjektu obdelujejo v sistemu izmenjave informacij. Za namene iz 3. točke drugega odstavka tega člena lahko člani sistema dostopajo do podatkov o zadolženosti posamezne fizične osebe ali poslovnega subjekta, ki jih je član sistema o tej fizični osebi ali poslovnem subjektu sporočil v sistem izmenjave informacij
(5)
Banka lahko za ocenjevanje kreditne sposobnosti in kreditnega tveganja kreditojemalca, ki je poslovni subjekt, dostopa tudi do podatkov o zadolženosti drugih poslovnih subjektov, ki so:
(6)
Do podatkov v sistemu izmenjave informacij lahko pri članih sistema dostopajo le osebe, ki so pooblaščene za dostop do zaupnih podatkov zaradi izvajanja nalog pri ocenjevanju kreditnih tveganj člana sistema v zvezi s sklepanjem ali izvajanjem kreditnih poslov. Ne glede na prejšnji stavek lahko član sistema do podatkov o zadolženosti fizičnih oseb in poslovnih subjektov v sistemu izmenjave informacij dostopa avtomatizirano, in sicer do podatkov o zadolženosti fizičnih oseb pod pogoji iz 23. člena tega zakona, do podatkov o zadolženosti poslovnih subjektov pa pod pogoji, ki jih s podzakonskim aktom določi Banka Slovenije.
(7)
Ne glede na prejšnji odstavek lahko do informacij v sistemu izmenjave informacij o okoljskih, socialnih in upravljavskih dejavnikih iz petega odstavka 19. člena tega zakona dostopajo osebe pri bankah, ki so pooblaščene za izvajanje nalog v zvezi z nameni iz tretjega odstavka tega člena.
(8)
Član sistema pred dostopom do podatkov o zadolženosti fizične osebe ali poslovnega subjekta, ki je nedvoumno izrazil interes za sklenitev posla, potrdi istovetnost osebe, do podatkov katere bo dostopal.
(9)
Istovetnost fizične osebe iz prejšnjega odstavka se ugotavlja z vpogledom v uradni osebni dokument osebe ob njeni osebni navzočnosti, na podlagi sredstva elektronske identifikacije najmanj srednje ravni zanesljivosti, ki ga izda izdajatelj sredstva elektronske identifikacije v skladu z zakonom, ki ureja elektronsko identifikacijo, ali na podlagi sredstva elektronske identifikacije, ki je priglašeno pri Evropski komisiji v skladu z Uredbo (EU) št. 910/2014 Evropskega parlamenta in Sveta z dne 23. julija 2014 o elektronski identifikaciji in storitvah zaupanja za elektronske transakcije na notranjem trgu in o razveljavitvi Direktive 1999/93/ES (UL L št. 257 z dne 28. 8. 2014, str. 73), zadnjič spremenjeno z Uredbo (EU) 2024/1183 Evropskega parlamenta in Sveta z dne 11. aprila 2024 o spremembi Uredbe (EU) št. 910/2014 v zvezi z vzpostavitvijo evropskega okvira za digitalno identiteto (UL L št. 2024/1183 z dne 30. 4. 2024), in se mu v skladu z navedeno uredbo priznava najmanj srednja raven zanesljivosti.
(10)
Član sistema varuje osebne podatke v skladu z zakonom, ki ureja varstvo osebnih podatkov. Član sistema varuje podatke v zvezi z zadolženostjo poslovnih subjektov in med drugim zagotovi sledljivost dostopa do podatkov in izpisovanja podatkov iz sistema izmenjave informacij tako, da sta mogoča identifikacija pooblaščene osebe, ki je dostopala oziroma izpisovala podatke iz sistema izmenjave informacij, in preverjanje razlogov, zaradi katerih je ta oseba dostopala do določenih podatkov ali jih izpisovala.
(11)
Ministrstvo, pristojno za finance, lahko za pripravo konsolidirane bilance države in občin dostopa do podatkov o zadolženosti poslovnih subjektov, ki so proračunski uporabniki.
(12)
Član sistema najmanj vsaka tri leta Banki Slovenije predloži revizijsko poročilo neodvisnega revizorja glede izpolnjevanja tehničnih pogojev, varnostnih zahtev za dostop do sistema izmenjave informacij in pravilnosti sporočanja podatkov v sistem izmenjave informacij. Podrobnejšo vsebino revizijskega poročila določi Banka Slovenije s podzakonskim aktom.
(13)
Banka Slovenije na svoji spletni strani objavi in posodablja seznam članov sistema.