시행령 제 58/2021/NĐ-CP은 신용정보 서비스 제공 활동에 관한 규정을 정한다.

 

처분령

신용정보 서비스 제공 활동에 관한 규정

정부조직법(2015. 6. 19.), 정부조직법 및 지방자치제 조직법 일부 개정법률(2019. 11. 22.)에 근거합니다;

2010년 6월 16일 제정된 금융기관법과 2017년 11월 20일 제정된 금융기관법 일부 개정법을 근거로 함;

금융기관에 관한 법률(2010년 6월 16일 제정); 금융기관에 관한 법률 일부 개정 법률(2017년 11월 20일 제정)

기업법(2020.6.17)

투자법(2020. 6. 17.)에 의거

베트남 국립은행 총재의 제안에 따라;

정부는 신용정보 서비스 제공 활동에 관한 시행령을 제정한다.

장 1
총칙

조 1. 적용범위

1. 본 시행령은 신용정보 서비스 제공 활동에 대한 조건, 인가 및 재인가, 내용 변경 및 회수 절차, 그리고 신용정보 서비스 제공 활동에 대한 기업의 권리와 의무를 규정한다. 이 시행령에서 언급되는 인가증(이하 "인가증"이라 함)은 신용정보 서비스 제공 활동에 대한 자격을 갖추고 있다는 것을 증명하는 문서이다.

2. 중앙은행(이하 "중앙은행"이라 함)의 신용정보 관련 활동은 본 시행령의 적용 대상이 아니다.

조 2. 적용대상

1. 신용정보 기업.

2. 참여 조직.

3. 차입 고객.

4. 기타 관련 조직 및 개인.

조 3. 용어 해석

1. 베트남 유엔 평화유지군 활동 참여를 위한 연부처 협의회(이하 "협의회"라 함)는 총리의 지시에 따라 설립되며, 총리의 지시, 협력, 중요한 연부처 업무 처리를 지원하는 연부처 협의회 메커니즘이다.

1. 신용정보는 신용정보 기업의 참여 조직에서 차입 고객에 대한 데이터, 수치, 정보 등이다.

2. 신용정보 서비스 제공 활동은 신용정보 기업이 수집, 처리, 보관한 신용정보를 바탕으로 사용자에게 신용정보 제품을 제공하는 활동이다.

3. 신용정보 기업의 참여 조직(이하 "참여 조직"이라 함)은 신용정보 기업에 신용정보를 제공하기로 자발적으로 약속한 조직으로, 이를테면 금융기관, 외국 은행 지점, 금융기관이 아닌 조직(금융기관, 외국 은행 지점을 제외하고 임대 금융, 구매 후 지불, 분할 지불, 담보 대출 등에 대해 이자율, 기간, 임대료, 의무 보장 방법 등에 대한 법률 규정에 따라 제공하는 서비스를 포함함)(이하 "기타 참여 조직"이라 함)을 포함한다.

4. 차입 고객은 금융기관, 외국 은행 지점으로부터 신용을 받거나 기타 참여 조직으로부터 임대 금융, 구매 후 지불, 분할 지불, 담보 대출 등에 대해 이자율, 기간, 임대료, 의무 보장 방법 등에 대한 법률 규정에 따라 제공받는 조직 또는 개인이다.

5. 신용정보 기업은 신용정보 서비스 제공 활동을 수행하기 위해 기업법에 따라 설립되고 운영되는 기업으로, 그 이름에는 "신용정보"라는 단어가 포함되어야 한다.

6. 정보 인프라 시설은 신용정보 서비스 제공 활동을 위한 하드웨어, 소프트웨어, 데이터베이스, 네트워크 시스템, 보안 시스템 등을 포함하는 집합체로서, 신용정보 생성, 전송, 수집, 처리, 보관, 교환을 위한 기술적 활동과 신용정보 서비스 제공 활동을 지원한다.

7. 식별 정보는 금융기관, 외국 은행 지점의 고객 정보 비밀 유지 및 제공에 관한 법률 규정에 따른 차입 고객 식별 정보이다.

8. 고객에 대한 부정적인 정보는 부실 채무, 납부 의무 위반, 법 위반, 소송, 수사 등과 같은 고객에 대한 부정적인 정보로서 고객 평가 결과에 영향을 미칠 수 있는 정보를 포함한다.

9. 신용정보 제품은 신용정보 기업이 수집한 정보를 바탕으로 사용자에게 제공하기 위해 작성된 보고서, 출판물 또는 다른 형태의 신용정보를 포함한다.

10. 사용자는 신용정보 제품을 제공받기로 신용정보 기업과 합의한 조직 또는 개인이다.

조 4. 신용정보 서비스 공급 원칙

1. 신용정보 회사는 금융감독원으로부터 인가를 받은 후에만 신용정보 서비스 공급 활동을 수행한다.

2. 신용정보 서비스 공급 활동은 법률 규정을 준수하고 진실성, 객관성을 보장하며 관련 조직 및 개인의 합법적인 권리와 이익에 영향을 미치지 않아야 한다.

3. 본 시행령에서 정한 신용정보 서비스 공급 활동과 관련된 모든 약정 및 동의는 법률이 정하는 바에 따라 서면 또는 그에 상응하는 법적 효력을 가진 다른 형태로 작성되어야 한다.

4. 신용정보 회사는 고객이 참여 조직에게 정보 제공 동의를 한 경우에만 해당 고객의 신용정보를 수집할 수 있다. 이는 본 시행령 부속서 I에 따라 이루어진다.

5. 신용정보 제품 공급 원칙:

가) 신용정보 회사는 본 시행령 제21조에서 정한 바에 따라 신용정보 제품을 공급한다.

나) 신용정보 회사는 고객이 다른 조직에게 사용 허락을 한 경우에만 고객의 식별 정보가 포함된 신용정보 제품을 다른 참여 조직에게 공급할 수 있다. 이는 본 시행령 부속서 II에 따라 이루어진다. 다만, 고객이 본 조 제4항에 따른 동의를 한 경우에는 예외로 한다.

다) 신용정보 회사는 본 시행령 제21조 제1항 제4호에서 정한 바에 따라 다른 조직 또는 개인에게 고객의 식별 정보가 포함된 신용정보 제품을 공급하지 못한다.

조 5. 신용정보 제품 사용 원칙

1. 신용정보 제품은 본 시행령 제21조 제1항에서 정한 목적에 따라 사용될 수 있으며, 사용자는 제품 수정을 하지 않고 자신의 결정에 대한 책임을 지게 된다.

2. 사용자는 제3자에게 신용정보 제품을 제공하지 못하며, 본 시행령 제21조 제1항 제2호에서 정한 대상 외에는 예외이다.

3. 사용자가 조직인 경우, 내부에서 신용정보 제품을 복제하거나 사용하는 것은 신용정보 회사와의 계약 내용에 적합해야 한다.

조 6. 신용정보 서비스 공급 활동에서 금지되는 행위

1. 국가 비밀 범위 내의 정보를 불법적으로 수집하거나 공급한다.

2. 신용정보 내용을 고의적으로 왜곡하여 관련 조직 및 개인의 권익을 침해하는 행위.

3. 신용정보 교환 및 신용정보 제품 공급이 대상이나 목적에 맞지 않거나 불법적이다.

4. 신용정보 서비스 공급 활동을 통해 개인 이익을 추구하거나 국가 이익, 조직 및 개인의 합법적인 권리와 이익을 침해한다.

5. 조직 및 개인의 합법적인 신용정보 수집 및 사용 활동을 방해한다.

조 7. 신용정보 서비스 공급 활동 보고

1. 신용정보 회사는 금융감독원에 직접 방문하거나 우편 서비스를 이용하여 전자방식으로 다음의 보고서를 제출한다:

가) 법률이 정하는 재무 보고서;

나) 본 시행령 부록 III에 따라 정한 운영 현황 보고서;

다) 정보 인프라 설비(하드웨어, 소프트웨어 결함, 데이터베이스, 네트워크 시스템, 보안 시스템 공격 등으로 인한 장애 등으로 인해 신용정보 회사의 정보 인프라가 정상 작동하지 않을 때)에 대한 큰 사고 발생 시 보고서. 이는 본 시행령 부록 IV에 따라 이루어진다;

라) 다음 중 하나라도 변경되었을 때 보고서: 경영진, 감사위원회 구성원; 참여 조직 수; 신용정보 회사와 참여 조직 사이의 정보 수집, 처리, 보관 및 공급 과정에 대한 협약; 정보 인프라. 이는 본 시행령 부록 IV에 따라 이루어진다.

2. 보고서 제출 기한:

가) 본 조 제1항 제1호에서 정한 보고서는 매월, 분기, 연도마다 정기적으로 제출된다. 여기서, 월 보고서는 보고 대상 달의 다음 달 10일 이전에 제출되며, 분기 보고서는 보고 대상 분기의 다음 달 20일 이전에 제출되며, 검토되지 않은 연간 재무 보고서는 사업 연도 종료 후 30일 이내에 제출되며, 검토된 연간 재무 보고서는 사업 연도 종료 후 90일 이내에 제출된다;

나) 본 조 제1항 제2호에서 정한 보고서는 분기, 연도마다 정기적으로 제출된다. 여기서, 분기 보고서는 보고 대상 분기의 다음 달 20일 이전에 제출되며, 연간 운영 현황 보고서는 보고 대상 연도의 종료 후 30일 이내에 제출된다;

다) 본 조 제1항 제3호에서 정한 보고서는 사고 발생 당일에 즉시 제출해야 한다. 만약 사고가 주말이나 공휴일에 발생하면, 다음 근무 첫날에 제출해야 한다;

라) 본 조 제1항 제4호에서 정한 보고서는 변경 발생 후 최대 7일 이내에 제출해야 한다.

3. 보고서 수치 확인 기간:

가) 본 조 제1항 제1호, 제2호에서 정한 보고서의 수치 확인 기간은 각각의 보고 기간에 따라 회계 기간에 따른 법률 회계법에 따라 결정된다.

나) 본 조 제1항 제3호, 제4호에서 정한 보고서의 수치 확인 기간은 각각의 보고 요구 사항이 발생하거나 변경될 때 결정된다.

조 8. 국가 관리 기관의 권한

1. 중앙은행은 베트남 중앙은행법에 따라 신용정보 서비스 제공 활동을 국가 관리하는 것을 담당하며 다음 사항을 포함한다:

가) 신용정보 서비스 제공 활동과 관련된 법규 제정 및 제출 또는 권한 내에서 발부함

나) 신용정보 회사에 대한 인증서의 발급, 재발급, 내용 변경 및 회수

다) 신용정보 회사의 신용정보 서비스 제공 활동에 대한 감독 및 검사

2. 각 부처, 정부 직속 기관, 중앙 정부 소속 지방자치단체는 법인법 및 관련 법률에 따라 신용정보 회사를 국가 관리하는 것을 담당한다.

장 II
조건, 절차, 절차 인증서의 발급, 재발급, 내용 변경 및 회수

조 9. 인증서 발급 조건

1. 최소 요구 사항을 충족시키는 정보 인프라 시스템이 있어야 한다:

가) 최소 2개의 데이터 전송 라인, 각 라인은 다른 서비스 공급자로부터 제공됨

나) 조직 참여 시스템과 통합 및 연결 가능한 정보 인프라가 있어야 함

다) 베트남 내에 위치한 서버 시스템, 정보화 소프트웨어 및 최소 5,000,000명의 대출 고객에게 신용정보 서비스를 제공할 수 있는 기술 솔루션이 있어야 함

라) 정보 보안 및 안전 보장 방안이 있어야 함

마) 재난 대비 방안이 있어야 하며, 신용정보 서비스 제공 활동이 4시간 이상 중단되지 않도록 보장해야 함

2. 최소 30억 동의 발행 자본이 있어야 함

3. 기업 경영자 및 감사위원회 회원은 다음 요구 사항을 충족해야 한다:

가) 기업 경영자 및 감사위원회 회원은 중범죄 이상의 죄로 형을 선고받거나 소유 침해죄로 형을 선고받아 복권되지 않은 경우가 아니어야 하며, 신용정보 회사의 인증서가 회수된 경영자 및 감사위원회 회원은 제14조 제1항 제d호, 제e호, 제f호에 따른 회수 사유를 제외하고는 해당하지 않음

나) 이사회 의장, 이사회의 의장, 회사의 회장은 금융, 은행, 회계, 감사, 정보기술 분야에서 최소 3년 이상 근무한 대학 학위 소지자 또는 그 이상

다) 이사회의 이사, 이사회의 이사, 유한책임회사의 이사는 대학 학위 소지자 또는 그 이상이며, 이들 중 최소 50%는 금융, 은행, 회계, 감사, 정보기술 분야에서 최소 3년 이상 근무한 자

라) 총경리(감독), 부총경리(부감독)는 금융, 은행, 회계, 감사, 정보기술 분야에서 최소 2년 이상 경영직을 수행한 대학 학위 소지자 또는 그 이상

마) 감사위원회의 위원은 금융, 은행, 회계, 감사, 정보기술 분야에서 최소 2년 이상 근무한 대학 학위 소지자 또는 그 이상

4. 다른 업종을 운영하지 않고 신용정보 서비스 제공 활동만을 보장하는 사업 계획이 있어야 함

5. 최소 15개의 참여 조직이 금융기관, 외국 은행 지점(정책 은행, 협동금고, 인민신용기금 및 미크로금융 기관을 제외)이어야 하며, 참여 조직은 다른 신용정보 회사와의 정보 제공 약정이 없어야 함

6. 신용정보 회사와 참여 조직 간의 정보 제공 및 신용정보 제품 제공에 관한 협약 문서는 다음 최소 내용을 포함해야 한다:

가) 제공되는 신용정보의 내용 및 범위

나) 정보, 데이터, 신용정보 제품의 제공, 전송 시간, 장소 및 방법

다) 신용정보 제품 사용의 원칙, 범위 및 목적

라) 고객의 신용정보 사용에 대한 통보 및 고객과의 협상 의무

마) 정보 업데이트, 전송, 처리, 보관, 활용 및 사용 과정에서 오류 수정에 대한 당사자의 책임

바) 정보의 품질 검토, 대조, 확인 및 보관에 대한 당사자의 책임

사) 고객의 신용정보 오류 수정 해결 과정에서 당사자 간의 협력 및 조정에 대한 책임

아) 위반 처리 및 분쟁 해결

자) 협약 문서의 효력 및 일방적인 협약 종료

차) 정보 수집, 처리, 보관 및 제공 과정에서 당사자 간의 권리 및 의무

क) 당사자들이 신용정보를 수집, 처리, 보관 및 제공하는 과정에서 가지게 되는 다른 권리와 의무.

조 10. 문서 작성 및 제출 원칙

1. 문서는 베트남어로 01부 작성되어야 하며, 외국어로 작성된 문서는 베트남 법률에 따라 공증을 받아야 하며(공증 면제 사유가 있는 경우를 제외하고) 베트남어로 번역되어야 한다. 외국어에서 베트남어로 번역된 문서는 법률에 따라 번역본 공증 또는 번역자의 서명 확인을 받아야 한다.

3. 문서는 중앙은행의 단일 창구에 제출되거나 우편 서비스를 통해 중앙은행으로 제출될 수 있다.

조 11. 인증서 발급 절차 및 절차

1. 신용정보회사는 중앙은행에 인증서 발급을 요청하기 위해 다음 문서를 제출한다:

가) 이 법령 부록 V에 따른 인증서 발급 요청서

나) 기업 정관(복사본)

다) 네트워크 서비스 제공업체와 체결한 계약(복사본)

라) 자본금 관련 문서(복사본)로서: 현금에 대한 금융기관의 잔액 확인서 또는 다른 유형의 출자 재산에 대한 전문 평가기관의 평가 결과(가격법, 기업법 및 관련 법률에 따른); 또는 제출 시점에 가장 최근의 감사 보고서

마) 기업 경영자 및 감사위원회 구성원 각각의 명단 및 이력서(이 법령 부록 VI에 따른)

바) 기업 경영자 및 감사위원회 구성원 각각의 범죄 이력서(복사본):

베트남 국적을 가진 개인의 경우: 범죄 이력 관리 기관이 발급한 범죄 이력서로, 범죄 이력(삭제된 범죄 이력 포함) 및 직위 수행 금지, 기업 설립 및 관리 금지 등의 정보가 포함되어야 함

베트남 국적이 없는 개인의 경우: 범죄 이력서 또는 동등한 가치의 문서(범죄 이력 및 직위 수행 금지, 기업 설립 및 관리 금지 등의 정보 포함)는 베트남의 권한 있는 기관 또는 외국의 권한 있는 기관이 발급해야 함. 외국의 권한 있는 기관이 발급한 범죄 이력서 또는 동등한 가치의 문서에 직위 수행 금지, 기업 설립 및 관리 금지 등의 정보가 없는 경우, 신용정보회사는 해당 정보를 제공하지 않은 이유를 설명하는 문서를 제출하고 법에 따른 책임을 인정해야 함

범죄 이력서 또는 동등한 가치의 문서는 신용정보회사가 인증서 발급 요청을 제출한 날로부터 6개월 이내에 권한 있는 기관이 발급해야 함

사) 이 법령 부록 VII에 따른 사업 계획

아) 이 법령 부록 VIII에 따른 신용정보 제공 약속 문서

자) 신용정보회사와 참여 기관 간의 정보 및 신용정보 제품 제공 협정(복사본)

2. 신용정보회사가 요청한 문서를 받은 날로부터 5일 이내에 중앙은행은 요청한 문서가 규정에 따라 완전하고 적합하지 않을 경우 신용정보회사에 추가 문서 제출을 요구하는 문서를 발송한다.

3. 완전하고 적합한 문서를 모두 받은 날로부터 30일 이내에 중앙은행은 이 법령 부록 IX에 따른 인증서를 신용정보회사에게 발급한다. 인증서를 발급하지 않는 경우, 중앙은행은 거부 사유를 명시한 문서를 발송한다.

조 12. 재발급 절차 및 방법

1. 신용정보회사는 다음 각 호의 사유로 금융위원회에 증명서를 재발급하도록 요청할 수 있다.

가. 증명서가 분실됨

나. 증명서가 파손되거나 손상됨

2. 재발급을 위한 제출 서류는 다음과 같다.

가. 이 시행령 별표 X에 따른 재발급 신청서

나. 파손 또는 손상된 증명서(분실한 경우 제외)

3. 신용정보회사로부터 재발급 신청서를 접수한 날로부터 3일 이내에 금융위원회는 이 조 제2항에 따라 제출된 서류가 미비하거나 적법하지 않은 경우 신용정보회사에 서면으로 보완을 요구한다.

4. 신용정보회사로부터 적법한 서류를 모두 제출받은 날로부터 10일 이내에 금융위원회는 이 시행령 별표 IX에 따른 증명서를 재발급한다.

조 13. 증명서 내용 변경 절차 및 방법

1. 신용정보회사는 다음 각 호의 사항이 변경되는 경우 금융위원회에 증명서 내용 변경을 요청할 수 있다.

가. 신용정보회사의 명칭

나. 사업자등록증

다. 발기인 출자액

라. 본사 소재지

đ) 법적 대표자.

2. 신용정보회사는 증명서에 기재된 사항 중 하나 이상이 변경되는 경우 이 시행령 별표 X에 따른 변경 신청서를 작성하여 금융위원회에 제출한다.

가. 이 시행령 별표 X에 따른 증명서 내용 변경 신청서

나. 주주총회, 이사회 또는 감사회의 결의 또는 대표이사의 결정에 따른 증명서 내용 변경에 관한 원본

다. 증명서에 변경된 내용이 신용정보회사의 영업 조건과 관련되어 있을 경우 해당 조건을 유지하기 위한 증빙 자료(사본)

3. 신용정보회사로부터 변경 신청서를 접수한 날로부터 5일 이내에 금융위원회는 이 조 제2항에 따라 제출된 서류가 미비하거나 적법하지 않은 경우 신용정보회사에 서면으로 보완을 요구한다.

4. 금융위원회는 적법한 서류를 모두 제출받은 날로부터 15일 이내에 이 시행령 별표 XI에 따른 증명서 내용 변경 결정을 발부하며, 이를 증명서의 일부로 포함한다. 거절하는 경우에는 이유를 명시한 서면으로 답변한다.

조 14. 증명서 회수 절차 및 방법

1. 신용정보회사는 다음 각 호의 사유로 금융위원회에 의해 증명서를 회수될 수 있다.

가. 증명서 발급을 위한 제출 서류에서 조건 충족을 위장하거나 위조함

나. 이 법령 제6조에서 금지하는 행위 중 중대한 위반을 함

다. 이 법령 제9조에서 정한 조건을 유지하지 못함

라. 증명서 발급 후 12개월 이내에 신용정보 서비스 제공을 개시하지 않음

마. 신용정보회사가 법률에 따라 해산을 실시함

바. 신용정보회사가 이 법령 제15조 제4항에 따라 합병, 흡수합병 또는 분할을 함

2. 금융위원회는 다음 각 호의 방법으로 증명서를 회수한다.

가. 신용정보회사가 이 조 제1항 각 호에 따른 위반을 한 경우, 금융위원회는 금융위원회의 감사 또는 감독 결과 또는 다른 관계 기관의 요청에 따라 신용정보회사의 증명서 회수를 결정한다.

나. 신용정보회사가 이 조 제1항 제3호에 따른 위반을 한 경우, 금융위원회는 신용정보회사에게 위반을 시정하기 위한 계획을 작성하고 금융위원회에 제출하도록 요구하며, 그 계획을 최대 12개월 내에 실행하도록 한다.

금융위원회는 위반 시정 계획의 종료일로부터 1개월 이내에 신용정보회사의 위반 시정 여부를 평가하고, 시정되지 않은 경우 신용정보회사의 증명서 회수를 결정한다.

다. 신용정보회사가 이 조 제1항 제4호에 따른 위반을 한 경우, 금융위원회는 이 법령 제16조 제1항에 따른 개시 기간 종료일로부터 15일 이내에 신용정보회사의 증명서 회수를 결정한다.

라. 신용정보회사가 이 조 제1항 제5호에 따른 해산을 한 경우, 신용정보회사는 해산 결정을 통과한 날 또는 해산 결정을 받은 날 또는 상사법에 따른 해산 결정을 받은 날로부터 7일 이내에 금융위원회에 해산 통보와 관련된 문서를 제출한다.

금융위원회는 신용정보회사로부터 제출된 해산 통보와 관련된 문서를 접수한 날로부터 5일 이내에 신용정보회사의 증명서 회수를 결정한다.

마. 신용정보회사가 이 조 제1항 제6호에 따른 조직 변경을 한 경우, 신용정보회사는 조직 변경을 통과한 날로부터 7일 이내에 금융위원회에 조직 변경 통보와 관련된 문서를 제출한다.

은행공사가 정보신용회사에 대한 인증서를 회수하기로 결정한 경우에는 정보신용회사가 제출한 통지문 및 관련 문서를 받은 날로부터 7일 이내에 정보신용회사의 인증서를 회수한다.

3. 은행공사는 이 시행령 별표 12에 따른 정보신용회사에 대한 인증서 회수 결정을 발하여 정보신용회사는 인증서 회수 결정이 효력 발생한 날로부터 7일 이내에 신용정보 서비스 제공 활동을 중단하고 인증서를 반환하여야 한다.

4. 인증서 회수 결정이 효력 발생한 날로부터 10일 이내에 정보신용회사는 회수된 인증서에 따라 다음 각 호의 방법 중 하나로 보유 중인 신용정보 처리 방안을 작성하여야 한다.

가. 정보신용회사 간의 양도는 참여 조직의 동의와 고객 대출자의 약정 위반 없이 이루어져야 하며, 양도 결과는 양도 종료일로부터 5일 이내에 은행공사에 통지해야 한다.

나. 은행공사에 이관하는 경우 참여 조직의 동의와 고객 대출자의 약정 위반 없이 이루어져야 하며, 이관된 정보의 관리와 사용은 은행공사의 법령에 따라 이루어진다.

다. 자체적으로 파기하며, 법적 책임을 지고 파기된 정보의 완전성, 안전성, 보안성을 확인하고 파기 결과는 파기 종료일로부터 5일 이내에 은행공사에 통지해야 한다.

제15조 신용정보회사의 재구성

1. 신용정보회사는 기업법과 관련 법령에 따라 재구성한다.

2. 기업분할 후 신설된 신용정보회사 또는 합병된 신용정보회사는 이 시행령 제11조에 따라 은행공사에 인증서를 발급받아야 한다.

3. 법률 형태 변경된 신용정보회사 또는 합병된 신용정보회사는 이 시행령 제13조에 따라 은행공사에 인증서 내용 변경을 요청해야 한다.

4. 합병, 분할, 합병된 신용정보회사는 이 시행령 제14조에 따라 은행공사에 인증서를 회수받는다.

제16조 서비스 제공 개시 및 인증서 발급, 내용 변경, 회수 공고

1. 인증서 발급일로부터 최대 12개월 이내에 신용정보서비스 제공을 개시하고, 서비스 개시일로부터 5일 이내에 은행공사에 통지해야 한다.

2. 신용정보회사는 인증서 발급 또는 내용 변경 승인일로부터 3회 연속 또는 7일 이상의 전자신문에 인증서 발급, 내용 변경 사항을 공고해야 한다.

3. 이 시행령 제11조 제3항에 따라 사업 조건 미달로 인증서 발급이 불가능한 경우, 은행공사는 해당 신용정보회사의 주소지 관할 기업등록기관에 통지한다.

4. 은행공사는 신용정보회사의 인증서 회수 결정을 공고하고, 회수된 인증서에 대해 해당 신용정보회사의 주소지 관할 기업등록기관에 통지한다.

장 III
신용정보 서비스 제공 활동

조항 17. 내부 규정

1. 이 시행령 및 관련 법령에 따라 신용정보회사는 신용정보 서비스 제공 활동에 대한 내부 규정을 제정하고, 각 과정별로 감독 체계를 마련하며 긴급 상황 처리 방안을 포함해야 한다.

2. 신용정보 서비스 제공 활동에 대한 내부 규정은 최소한 다음과 같은 내용을 포함해야 한다.

가. 신용정보 서비스 제공 활동에 대한 규정, 특히 수집된 신용정보의 적정성 검토 방법과 이 시행령 제21조 제2항에 따른 정보 제공 거부 권한에 관한 규정.

나. 신용정보 서비스 제공 활동에 대한 보안 및 정보기술 안전 규정, 물리적 보안 및 설치 환경 관리, 정보 교환 및 운용 관리, 접근 관리, 제3자 IT 서비스 관리, 정보 보안 사고 관리, 시스템 운영 지속성 보장, 내부 검사 및 보고 체계 등 최소한의 내용을 포함해야 한다.

다. 신용정보 서비스 제공 활동에 대한 권한 및 책임 분산 규정, 특히 정보 보안 및 보안 관리에 대한 감독 및 관리 규정.

라. 신용정보 오류 수정에 대한 규정, 오류 수정 절차 및 각 부서, 개인의 책임, 오류 수정 관련 문서 보관 등 최소한의 내용을 포함해야 한다.

đ) 통신신용정보회사가 이 법 제14조 제4항에 따라 신용정보확인증을 회수받은 경우의 통신신용정보 처리에 관한 규정을 포함하며, 최소한 처리방식; 처리절차(통보방법 및 참여기관의 동의를 얻는 방법 포함); 조직, 개인의 처리기구 및 실시 책임; 처리과정에서의 통신신용정보 감독, 보안에 관한 내용을 포함한다.

3. 내부규정은 법령 준수와 적합성 평가를 위해 정기적으로 6개월마다 또는 필요시 검토하고 수정, 보완한다.

조 18. 통신신용정보 수집

1. 통신신용정보회사는 다음에서 통신신용정보를 수집한다:

가) 신용정보 제공에 대한 약정 및 합의를 한 참여기관으로부터;

나) 다른 통신신용정보회사로부터 통신신용정보회사 간의 합의에 따라;

다) 법률에 따라 국가기관으로부터;

라) 법률에 따라 합법적인 다른 정보원으로부터.

2. 수집되는 통신신용정보는 다음을 포함한다:

가) 현행 법률에 따른 대출자 및 대출자 관련자의 식별정보;

나) 대출, 임대차, 분할 납부 구매, 담보대출의 역사;

다) 대출자에 대한 납부 이력, 만기 도래액 및 미만기액, 납부 기한, 신용 한도, 채무 그룹, 채권 매각, 외부 보고서의 이행 및 대출자의 등급 평가 결과;

라) 대출자의 채무 이행 보증 정보;

마) 대출자의 권리를 침해하지 않는 다른 정보를 포함하되, 국가 비밀 목록에 속하는 대출자 정보는 제외한다.

3. 본 조 제2항에 따른 통신신용정보는 금융기관이 위험 대비 자금을 사용하여 대출 위험을 처리하는 정보를 포함하지 않는다.

조 19. 통신신용정보 처리

1. 통신신용정보회사는 수집하고 보관된 통신신용정보를 바탕으로 분석, 평가, 종합하여 통신신용정보 제품을 생성한다.

2. 통신신용정보의 검사, 분류, 업데이트 과정은 정보의 성질과 내용을 왜곡시키지 않도록 해야 한다.

3. 부정적 고객 정보는 해당 부정적 정보가 종료된 날로부터 최대 5년간 통신신용정보 제품 생성에만 사용될 수 있으며, 법률이 다르게 규정하는 경우를 제외한다.

조 20. 통신신용정보 보관

1. 통신신용정보는 안전하게 보관되어야 하며, 사고나 재난을 방지하고 외부의 불법적인 접근이나 침입을 차단해야 한다.

2. 통신신용정보는 통신신용정보회사가 수집한 날로부터 최소 5년간 보관해야 한다.

조 21. 통신신용정보 제품 제공

1. 통신신용정보회사는 다음 사용자를 위한 통신신용정보 제품을 제공한다:

가) 참여기관에게는 고객 찾기, 고객 평가 및 법률이 허용하는 다른 목적으로 제공;

나) 대출자는 자신의 정보를 이용하여 법률이 허용하는 목적에 제공받을 수 있다;

다) 다른 통신신용정보회사에게는 본 법 제18조에 따라 통신신용서비스 제공을 위한 정보 수집을 위해 제공;

라) 관리 당국에게는 법률에 따른 국가 관리를 위해 제공;

마) 법률이 허용하는 다른 목적으로 제공하기 위해 필요한 조직, 개인에게 제공.

2. 본 조 제1항에 따른 사용자와 합의 후, 통신신용정보회사는 사용자가 체결한 합의 및 본 시행령, 관련 법률을 위반한 경우, 제품 제공 중단 전 최소 20일 전에 사용자에게 거부 사유와 관련 증빙 자료를 통지할 수 있는 권리가 있다.

조 22. 고객 차입자의 신용정보 오류 수정

1. 신용정보회사는 다음 각 호의 경우에 신용정보 오류를 수정한다.

가. 신용정보회사가 신용정보 오류를 발견하고 회사 내부 규정에 따라 신용정보 오류를 수정한다.

나. 참여기관이 신용정보 오류를 발견하고 신용정보회사에 신용정보 오류 수정 요청서와 관련 자료를 제출한다. 신용정보회사는 참여기관에게 신용정보 오류 수정 결과를 통보하는 서면을 직접 전달하거나 우편 서비스 또는 다른 전자 매체를 통해 참여기관에게 최대 5일 이내에 통보해야 한다.

다. 차입자가 신용정보 오류를 발견하고 신용정보회사 또는 참여기관에 신용정보 오류 수정 요청서와 관련 자료를 제출한다. 신용정보회사 또는 참여기관은 차입자에게 신용정보 오류 수정 과정과 결과를 통보하는 서면을 직접 전달하거나 우편 서비스 또는 다른 전자 매체를 통해 차입자에게 최대 5일 이내에 통보해야 한다.

2. 신용정보회사는 차입자의 요청에 따라 신용정보 오류를 수정한다.

가. 신용정보회사의 정보 처리 과정에서 발생한 오류의 경우, 신용정보회사는 차입자의 신용정보 오류 수정 요청서를 받은 날로부터 최대 5일 이내에 신용정보 오류를 수정한다.

나. 신용정보회사가 오류가 참여기관에서 수집된 정보로 발생했다고 판단하는 경우, 신용정보회사는 차입자에게 오류 발생 원인을 명시한 처리 과정을 최대 5일 이내에 통보하고, 참여기관과 협력하여 오류 수정을 최대 10일 이내에 완료해야 한다.

3. 차입자가 이 조 제2항에서 정한 기간 내에 답변서를 받지 못하거나 신용정보회사의 답변 내용에 동의하지 않는 경우, 차입자는 중재 또는 법원에 소송을 제기할 수 있다.

장 IV
주체의 권리와 의무

조 23. 사용 주체의 권리와 의무

이 법률 및 이 시행령에서 정한 바에 따라 신용정보회사와 합의한 내용을 준수하며, 그에 따른 권리와 의무를 수행한다.

조 24. 신용정보회사의 권리와 의무

1. 신용정보회사의 권리

가. 이 법률 및 이 시행령에서 정한 바에 따라 다른 신용정보회사와 신용정보 교환을 할 수 있다.

나. 이 법률 및 이 시행령에서 정한 바에 따라 조직, 개인과 신용정보 수집 및 제공에 관한 계약을 체결하고, 신용정보 제품 제공 대가를 받을 수 있다.

2. 신용정보회사의 의무

가. 활동 전 과정에서 신용정보 서비스 제공 원칙, 조건, 내용을 준수한다.

나. 사용 주체가 신용정보 제품 사용 원칙을 알도록 안내한다.

다. 참여기관과 협력하여 신용정보 오류를 발견하고 처리하며, 차입자의 요청에 따라 신용정보 오류 수정 요청서를 처리한다.

라. 이 가격법 및 관련 법률에서 정한 바에 따라 신용정보 제품 제공 가격을 공개한다.

마. 이 상행위법, 이 시행령 및 관련 법률에서 정한 바에 따라 정보를 공표한다.

3. 이 시행령 및 관련 법률에서 정한 바에 따라 조직, 개인과 합의한 내용을 준수하며, 그에 따른 권리와 의무를 수행한다.

조 25. 참가 조직의 권리와 의무

1. 이 법령 및 관련 법률에 따라 신용정보회사로부터 신용정보 제품을 사용할 수 있는 권리를 가진다.

2. 참가 조직의 의무

가) 신용정보회사와 협약한 내용에 따라 신용정보를 신용정보회사에 충분히, 정확하게, 적시에 제공한다.

나) 신용정보회사와 협력하여 수집, 보관, 제공된 신용정보의 오류를 발견하고 처리하며, 고객이 신청한 신용정보 오류 수정에 대한 문서를 처리한다.

3. 신용정보회사와 협약한 내용, 이 법령 및 관련 법률에 따른 다른 권리와 의무를 준수한다.

조 26. 대출 고객의 권리와 의무

1. 대출 고객의 권리

가) 연간 최소 1회 이상 신용정보회사로부터 자신의 신용정보를 무료로 제공받을 수 있다(요청 시).

나) 자신의 신용정보에 오류가 있을 경우 신용정보회사에 수정을 요청하고, 그 결과를 참가 조직에 통보해야 한다.

2. 대출 고객은 자신의 신용정보를 참가 조직 또는 개인에게 제공해야 하며, 오류 수정 요청 문서 처리 과정에서 진실하게 제공해야 한다.

3. 이 법령 및 관련 법률에 따른 다른 권리와 의무를 준수한다.

장 V
시행규정

조 27. 이행 조항

1. 이 법령이 효력 발생한 날부터 이 법령 제4조 제5항 제2호의 규정은 신용정보 회사의 정보 수집 및 신용정보 제품 제공에 대해 이 법령 효력 발생 전으로 되돌아가지 않는다.

2. 이 법령 효력 발생일로부터 2개월 이내에 이 법령 효력 발생 전에 설립되어 운영 중인 신용정보회사는 은행법원에 이 법령 제9조의 조건을 충족하는지 여부를 보고하고, 보고 내용에 대한 법적 책임을 인정해야 한다.

가) 조건을 충족하면, 신용정보회사는 은행법원으로부터 발급받은 신용정보업 활동 자격 증명서에 따라 이 법령에 따른 신용정보 서비스 제공을 계속할 수 있다.

나) 조건을 일부 충족하지 못하면, 신용정보회사는 이 법령 효력 발생일로부터 24개월 이내에 조건 충족을 위한 계획을 보고해야 한다.

계획 기간 종료 후 조건을 충족한 신용정보회사는 은행법원으로부터 발급받은 신용정보업 활동 자격 증명서에 따라 이 법령에 따른 신용정보 서비스 제공을 계속할 수 있다.

계획 기간 종료 후 조건을 충족하지 못한 신용정보회사는 은행법원이 이 법령 제14조 제3항에 따라 신용정보회사의 자격 증명을 회수한다.

3. 이 법령 효력 발생일로부터 6개월 이내에 이 법령 효력 발생 전에 설립되어 운영 중인 모든 신용정보회사는 이 법령 제17조에 따라 내부 규정을 제정하고 은행법원에 제출해야 한다.

4. 이 법령 효력 발생 전에 체결된 모든 계약 및 약속은 해당 계약 및 약속의 기간 동안 이 법령에 따라 계속 유지되며, 갱신되지 않으며, 이 법령 및 관련 법률과 일치하는 내용만 수정될 수 있다.

조 28. 효력 발생

1. 이 법령은 2021년 8월 15일부터 효력을 갖는다.

2. 2019년 2월 1일자 정부령 제16/2019/NĐ-CP "중앙은행 관리 범위 내의 경제활동 조건에 관한 정부령 일부 개정" 제4조를 폐지한다.

3. 2010년 2월 12일자 정부령 제10/2010/NĐ-CP "신용정보업에 관한 정부령"; 2016년 7월 1일자 정부령 제57/2016/NĐ-CP "2010년 2월 12일자 정부령 제10/2010/NĐ-CP "신용정보업에 관한 정부령" 일부 개정"은 이 법령 효력 발생일부터 효력을 상실한다.

조 29. 조직 실행

각 장관, 정부 직속 기관의 원장, 정부 소속 기관의 원장; 각 지방자치단체의 주민위원회 위원장; 금융기관, 외국 은행 지점의 이사회 의장, 이사회 회원, 총경리(총감독); 신용정보회사의 이사회 의장, 이사회 회원, 회사 의장, 총경리(총감독) 및 관련 조직, 개인은 이 법령을 집행하는 데 책임을 진다.