시행령 제 16/2010/TT-NHNN 은 정부가 발佈한 2010년 2월 12일자 10/2010/NĐ-CP 호에 따른 신용정보 사업에 관한 지침을 시행하기 위한 지침을 제공한다.

시행규칙

정부가 발佈한 신용정보업에 관한 고시 제10/2010/NĐ-CP 호에 대한 시행 지침

 정부가 발佈한 신용정보업에 관한 고시 제10/2010/NĐ-CP 호

____________________________________________

은행법 1997년 법률 및 2003년 은행법 일부 조항을 개정하고 보완한 법률;

금융기관법 1997년 법률 및 2004년 금융기관법 일부 조항을 개정하고 보완한 법률;

기업법 2005년 법률

정부가 2008년 8월 26일 제정한 "중앙은행 기능, 임무, 권한 및 조직 구조에 관한" 96/2008/NĐ-CP 호를 근거로 함

정부가 발佈한 신용정보업에 관한 고시 제10/2010/NĐ-CP 호;

국가은행은 정부가 발佈한 고시 제10/2010/NĐ-CP 호에 따른 신용정보업에 관한 정부 고시의 몇 가지 규정을 시행하기 위한 지침을 제시합니다.

장 1

총칙

조 1. 적용범위

2. 신용정보기업의 업무;

3. 신용정보업 관리;

조 2. 적용대상

신용정보기업;

2. 금융기관;

3. 대출 고객;

관련 조직 및 개인

조 3. 용어 해석

본 통지에서 사용되는 용어는 다음과 같이 해석됨.

1. 정보기술 인프라 하드웨어, 소프트웨어, 데이터베이스 및 네트워크 시스템을 포함하여 정보를 생산, 전송, 수집, 처리, 보관 및 교환하는 데 사용되는 시스템입니다.

조건 및 자격증 발급 절차

1. 정보통신 인프라

정보신용회사는 다음 최소 요구사항을 충족시키기 위해 정보통신 인프라 시스템을 구축하고 유지해야 한다.

가) 정보 전송을 지속적으로 보장하기 위해 최소 2개의 전송선(leased line)을 갖추어야 함.

나) 현재 금융기관 시스템의 기술 수준에 맞는 선진 정보통신 장비를 보유하고 있어야 하며, 이를 금융기관들과 연계할 수 있는 능력을 가져야 함.

다) 최소 5백만 고객 대상의 대출 정보 업데이트, 처리, 보관을 위한 충분한 크기의 서버 시스템과 소프트웨어, 그리고 기술적 해결책을 갖추어야 함.

라) 정보 보안 및 안전 방안을 갖추고 있어야 함

라) 업무 중단 시간을 4시간 이하로 유지할 수 있는 재난 대응 계획을 마련해야 함.

2. 최소 자본금 30억 원

가) 2010년 4월 15일 이후 설립된 기업의 경우, 설립 시 자본금을 완전히 충당해야 하며, 구체적으로 다음과 같음.

(i) 국내 통화, 금, 자유변환 외화로 출자하는 경우, 해당 자산은 국내 상업은행의 계좌에 예치되어야 하며, 증명서 발급 또는 은행공사의 증명서 발급 불승인 공문이 있을 때까지 사용할 수 없음.

(ii) 다른 형태의 자산으로 출자하는 경우, 국내 전문 평가기관의 평가서가 필요함.

나) 2010년 4월 15일 이전 설립된 기업의 경우, 국내 감사기관의 실질 자본금 확인서가 필요함.

가) 이사회, 이사회의 구성원, 합명사의 합명인

(i) 금융, 은행, 정보통신 중 하나 이상의 전문 분야에서 대학 또는 대학원 학위를 소유하고 있으며, 이들 중 최소 50%는 금융, 은행, 정보통신 중 하나 이상의 전문 분야에서 대학 학위를 소유하고 있음.

(ii) 금융, 은행 또는 정보통신 분야에서 최소 3년 이상 직접 근무 경력이 있어야 함.

나) 총경리(대표이사)

금융, 은행, 정보통신 중 하나 이상의 전문 분야에서 대학 또는 대학원 학위를 소유하고 있으며, 금융, 은행 또는 정보통신 분야에서 최소 3년 이상 경영 및 운영 직위를 수행한 경력이 있어야 함.

다) 부총경리(부대표이사)

금융, 은행, 정보통신 중 하나 이상의 전문 분야에서 대학 또는 대학원 학위를 소유하고 있으며, 금융, 은행 또는 정보통신 분야에서 최소 2년 이상 경영 및 운영 직위를 수행한 경력이 있어야 함.

라) 감사위원회의 구성원

금융, 은행 중 하나 이상의 전문 분야에서 대학 또는 대학원 학위를 소유하고 있으며, 금융, 은행 분야에서 최소 2년 이상 직접 근무 경력이 있어야 함.

마) 본 조 제3항 제가, 나, 다, 라 호에서 규정된 기준 외에도, 경영진에 임명되는 모든 직위는 현행 법률에서 정한 추가적인 기준을 충족해야 함.

4. 실행 가능한 사업 계획을 가지고 있어야 하며, 정보신용 활동 이외의 다른 업종을 운영해서는 안 됨.

6. 정보신용회사와 정보신용 제공을 약속한 금융기관 간의 정보 수집, 처리, 보관 및 제공에 대한 협약서가 있어야 하며, 그 내용은 최소 다음과 같아야 함.

나) 정보, 데이터, 신용정보 제품의 제공, 전송 시간, 장소 및 방법

다) 신용정보 제품 사용의 원칙, 범위 및 목적

라) 고객의 신용정보 사용에 대한 통보 및 고객과의 협상 의무

라) 고객에게 자신의 신용정보 사용에 대한 알림 의무

마) 정보 업데이트, 전송, 처리, 보관, 활용 과정에서 오류 수정에 대한 각 당사자의 책임

사) 고객의 신용정보 오류 수정 해결 과정에서 당사자 간의 협력 및 조정에 대한 책임

바) 고객의 불만 처리 과정에서 각 당사자의 책임과 협력

자) 협약 문서의 효력 및 일방적인 협약 종료

ㄱ) 협약서의 효력과 일방적인 협약 해지 조건

क) 당사자들이 신용정보를 수집, 처리, 보관 및 제공하는 과정에서 가지게 되는 다른 권리와 의무.

1. 증명서 발급 신청 서류는 다음과 같이 구성되어야 한다:

a) 본 고시와 함께 부록된 모델 01/TTTD를 사용한 인증서 요청서;

b) 사업자등록증명서;

i) 기업의 규약;

ii) 서비스 제공업체와의 계약;

iii) 정보신용 제품 수집, 처리, 보관 및 제공을 위해 사용되는 정보기술 장비 목록 및 설명서;

iv) 은행이 발행한 베트남 동, 금, 외화 예금계좌 잔액 확인서 또는 전문 평가기관이 발행한 다른 출자 재산에 대한 확인서 또는 이 통고 제4조 제2항에서 정한 최소 자본금 3천억동을 보유하고 있다는 회계감사 기관의 확인서;

v) 기업의 관리진 직위 목록;

vi) 이 통고 부록 02/TTTD에 따른 경영진 요약 이력서와 관련 조직에서 규정된 업무 분야에서 근무한 기간을 증명하는 학위증, 자격증, 확인서;

vii) 이 통고 부록 03/TTTD에 따른 사업 계획;

viii) 정보신용을 기업에 제공하기로 약속한 상업은행의 정보 제공 확인서(모델 04/TTTD를 사용);

ix) 기업과 신용을 제공하는 조직 사이에 이 통고 제4조 제6항에서 정한 규정에 따라 체결한 신용 정보 수집, 처리, 보관 및 제공 절차에 관한 협약;

a) 신청 서류 중 최소 2부는 원본 또는 관할 기관이 원본에서 발급한 사본 또는 법령에 따라 공인된 기관이 확인한 사본으로 구성되어야 한다;

b) 나머지 신청 서류는 금융정보회사가 이 조 제2항 a호에서 정한 서류를 복사하여 제출하며, 각 복사본에는 금융정보회사가 접수한 것으로 도장을 찍어야 한다.

조항 6. 자격증 발급 기간

기업이 자격증 발급을 위해 제출한 모든 서류가 적법하다면 은행국은 30일 이내에 자격증을 발급해야 합니다. 자격증을 발급하지 않는 경우, 은행국은 기업에게 서면으로 답변하고 이유를 명시해야 합니다.

1. 신용정보센터는 통감국, 은행감독국, 정보기술국, 법제국과 협력하여 자격증 발급을 요청한 기업의 서류를 접수하고 처리합니다.

2. 심사 절차

a) 신용정보센터는 기업이 제출한 자격증 발급 요청 서류의 완전성과 적법성을 검토합니다. 기업이 자격증 발급을 요청한 날로부터 10일 이내에 신용정보센터는 다음과 같이 처리합니다:

i) 신청 서류가 미비하거나 적합하지 않은 경우 기업에게 필요한 서류를 추가하도록 요청하는 문서를 발송한다:

ii) 신청 서류가 완비되고 적합한 경우 관련 단체에게 협력하여 심사를 진행하고 기업에게 신청 서류 접수 사실을 통보하는 문서를 발송한다.

b) 신용정보센터가 요청한 날로부터 최대 10일 이내에 각 단위는 서면으로 심사 의견을 제출해야 합니다.

i) 금융감독원은 기업이 인증서를 발급받기 위해 제출한 자본금, 경영진, 위험 관리 능력 등 조건을 검토한다;

ii) 정보기술국은 기업이 인증서를 발급받기 위해 제출한 정보기술 인프라, 정보 처리, 보관, 제공 프로세스 및 소프트웨어 등 보안 및 정보 안전 요구사항을 충족하는지 검토한다;

iii) 법률국은 기업이 인증서를 발급받기 위해 제출한 서류 및 절차의 적법성을 검토하고 심사 과정에서 발생한 법적 문제를 처리한다.

c) 각 단위의 심사 의견을 모두 받은 날로부터 10일 이내에 신용정보센터는 의견을 종합하고, 통감에게 제출하여 결정하도록 문서를 작성합니다.

i) 금융정보회사가 경정령 제10호 및 이 통고에 따라 모든 조건을 충족하면 인증서 발급 결정을 내린다; 또는

ii) 기업이 경정령 제10호 및 이 통고에 따라 모든 조건을 충족하지 못하면 인증서 발급 불승낙 문서를 발송한다.

조항 8. 자격증 발급 및 재발급 권한

1. 자격증은 통감이 본 통지와 함께 발행된 모델 05/TTTD를 따라 발급합니다.

가) 분실 또는 화재로 파괴된 경우, 다음 사항을 포함한 서류를 제출한다.

ㄱ) 공인증서 재발급을 요청하는 문서로서 분실 또는 화재의 이유를 상세히 기재한다.

ㄴ) 공안기관이 신용정보회사의 공인증서 분실 또는 화재 사실을 확인한 문서를 제출한다.

나) 찢어져 손상된 경우, 다음 사항을 포함한 서류를 제출한다.

ㄱ) 공인증서 재발급을 요청하는 문서로서 찢어져 손상된 이유를 상세히 기재한다.

ㄴ) 찢어져 손상된 공인증서를 제출한다.

c) 신용정보기업이 제출한 모든 서류를 받은 날로부터 15일 이내에 신용정보센터는 통감에게 재발급을 요청합니다.

조 9. 증명서 내용 변경

1. 증명서에 기재된 내용의 변경은 총재의 서면 승인을 받아야 한다.

2. 증명서 내용을 수정하거나 보완한 결정은 증명서의 일부로서 분리될 수 없다.

1. 증명서 내용 변경을 위한 신청서류는 다음과 같다.

가) 정보신용회사의 법정대표가 작성한 은행공사(신용정보센터를 통해)에 제출하는 보고서로서 증명서 내용 변경의 이유와 필요성을 명시함.

나) 주주총회 또는 이사회에서 통과된 증명서 내용 변경에 관한 결의

2. 본 조 제1항에서 규정된 서류는 원본이다.

3. 신청서류를 접수한 날로부터 10일 이내에 신용정보센터는 총재에게 증명서 내용 변경 사항을 검토하고 결정하도록 요청한다. 만약 증명서 내용 변경이 제10호 정령 또는 본 시행규칙의 규정에 부합하지 않는 경우, 은행공사는 정보신용회사에 변경 요구사항을 재검토하도록 공문으로 요청한다.

1. 2010년 4월 15일 이전부터 신용정보 서비스 업종을 운영하던 기업은 경정령 제10호 제7조 및 이 통고 제4조에서 정한 조건을 충족시키고, 금융감독원에 경정령 제10호 제8조 및 이 통고 제5조에서 정한 규정에 따라 인증서 발급을 신청하기 위한 서류를 제출해야 한다.

2. 2011년 4월 15일부터 기업이 경정령 제10호 및 이 통고에서 정한 조건을 충족하지 못하고 금융감독원으로부터 인증서를 발급받지 못한 경우, 신용정보 업무를 중단하고 사업자등록증명서에서 신용정보 업무 내용을 삭제해야 한다.

장 III

금융정보회사의 업무 활동

조 12. 정보 수집의 원천

1. 신용정보회사는 다음 각 호의 원천에서 정보를 수집할 수 있다.

가) 금융기관;

나) 금융기관과 정보 제공을 약정한 차입자;

다) 다른 신용정보회사;

마) 기타 국가기관;

바) 언론기관 등 공개된 정보원;

사) 기타 합법적인 정보원;

2. 신용정보회사는 제1항 각 호에서 규정된 원천으로부터 수집한 신용정보의 정확성 및 타당성을 검토한 후에 이를 사용해야 한다.

조 13. 정보 수집 범위

1. 신용정보회사는 금융기관이 제공하는 차입자에 대한 정보로서 제11조 제1항 제1호에서 규정된 정보만을 수집할 수 있다. 이는 금융기관이 제공하는 차입자에 대한 정보로서 제10호 명령 제3조 제2항에서 규정된 소기업 및 중소기업에 적용된다.

현재, 제10호 명령 제3조 제2항에서 규정된 소기업 및 중소기업은 제56/2009/NĐ-CP호 2009년 6월 30일 정부가 발佈한 「소기업 및 중소기업 지원에 관한 법률」 제3조 규정에 따라 적용된다.

2. 금융기관은 차입자의 동의가 있는 경우에만 제11조 제1항 제1호에서 규정된 정보를 신용정보회사에 제공한다.

조 14. 신용정보 제품의 작성

신원 정보를 제외하고, 신용정보회사는 고객의 최근 5년간의 신용 거래 이력 정보만을 이용하여 신용정보 제품을 작성할 수 있다.

예를 들어, 고객 A에 대한 신용정보 제품을 2010년 3월 20일에 제공하였다면, 신용정보회사는 고객 A의 신용 거래 이력 정보를 2005년 3월 20일부터 2010년 3월 20일까지의 기간 동안만 사용할 수 있다.

조 15. 신용정보 제품의 사용 원칙 및 범위

1. 신용정보 제품은 사용자가 참고 및 보충 정보를 얻기 위한 자료로 사용되며, 사용자는 자신의 결정에 대해 책임을 진다. 신용정보회사는 사용자가 신용정보 제품의 사용 원칙 및 범위를 인식하도록 권고해야 한다.

2. 개인 또는 단체는 제10호 명령 제14조 제2항, 제3항, 제4항에서 규정되지 않은 경우에는 제3자에게 신용정보 제품을 수정하거나 복제하여 제공할 수 없다.

3. 사용자의 조직 내에서 신용정보 제품을 복제, 활용, 사용하는 것은 신용정보회사와 계약을 체결함으로써 이루어진다.

장 IV

국가는 신용정보 활동에 대한 관리를 실시한다.

조 16. 신용정보 활동의 감사

1. 금융감독원은 신용정보회사의 활동에 대해 연간 1회 정기적으로 감사를 실시하며, 필요하다면 금융감독원은 법령에 따라 신용정보회사의 활동에 대해 즉시 감사를 실시할 수 있다.

1. 신용정보회사는 다음 보고서를 금융감독원에 제출해야 함:

가. 법률에 따른 분기 및 연간 재무 보고서;

나) 활동 내용 보고서: 제품 목록 및 구조, 정보 수집 원천 목록, 정보 제공을 약정한 금융기관 목록, 고객 그룹별(중소기업, 가정, 개인) 고객 수, 사용자 그룹별로 제공된 제품 수.

다) 기술 장비 운영 상황, 정보 보안, 문제 해결 상황.

라) 주식 자본금, 경영진 변경; 신용정보회사와 정보 제공을 약정한 금융기관 간의 정보 수집, 처리, 보관 및 제공 절차에 대한 협약 변경; 정보통신 기반 시설 변경 등이 있을 때의 보고.

마) 정보기술 관련 큰 사고 발생 시 보고.

바) 은행 총재의 요청에 따른 기타 보고서.

2. 제1항 각 호에서 규정된 보고서는 분기별 및 연간으로 정기적으로 제출되며, 분기 보고서는 해당 분기의 다음 달 20일 이전에 은행 총재에 제출되어야 하며, 연간 보고서는 해당 연도의 다음 해 2월 15일 이전에 은행 총재에 제출되어야 한다.

3. 신용정보회사는 은행 총재에 정기적 또는 즉시 보고서를 전자 파일 형태로 제출해야 한다. 은행 총재가 필요하다고 요청하면 신용정보회사는 종이 문서 형태로 보고서를 제출해야 한다.

4. 신용정보센터는 신용정보회사의 정기적 또는 즉시 보고서를 접수하고, 은행 총재의 관련 부서에 보고서를 전달하여 신용정보 활동에 대한 국가 관리를 지원한다.

장 V

시행규정

조 제18조 효력

본 통지는 발효일로부터 45일 후에 효력을 발생한다.

은행 총재 비서실장, 신용정보센터 대표, 은행 총재 소속 기관의 책임자, 중앙 정부 소속 지방 은행 총재, 금융기관 및 신용정보회사의 이사회 의장 및 대표이사, 그리고 관련 개인 및 단체는 본 통합문서의 시행에 대한 책임을 진다./.