Zakonska podlaga, upravljanje sistema in podatkov
Skladno z Zakonom o bančništvu (ZBan-1) so banke in hranilnice v okviru Združenja bank Slovenije 1. 1. 2008 organizirale sistem izmenjave informacij o boniteti strank.
Akt, s katerim banke/hranilnice ter drugi uporabniki sistema SISBON urejajo svoja razmerja v zvezi z delovanjem sistema, je Dogovor o postavitvi in uporabi sistema SISBON (Dogovor). Podpisnice Dogovora kot uporabnice in upravljavke zbirk osebnih podatkov svojih komitentov fizičnih oseb v SISBON vzdržujejo in nadzirajo te zbirke ter odgovarjajo komitentom in tretjim osebam za njihovo pravilnost in ažurnost ter izvajanje varstva skladno z Zakonom o varstvu osebnih podatkov in Zakonom o bančništvu.
Združenje bank Slovenije v imenu podpisnic Dogovora skupaj s pogodbenim obdelovalcem podatkov upravlja sistem SISBON ter zagotavlja njegovo pravilno in nemoteno delovanje, kar pomeni, da zagotavlja delovanje programske in strojne opreme ter njeno fizično in elektronsko zaščito. Združenje bank Slovenije in pogodbeni obdelovalec podatkov nimata pravice do vpogleda in pooblastila za vpogled v zbirke podatkov, ki jih vsebuje sistem SISBON.
Kaj SISBON prinaša komitentom in podpisnicam Dogovora?
Komitentom SISBON prinaša predvsem enostavnejše in kakovostnejše določanje bonitete in kreditne sposobnosti, kar jim zagotavlja pridobitev posojila v višini, ki ustreza njihovi kreditni sposobnosti.
Podpisnicam Dogovora pa SISBON prinaša popolnejši vpogled v zadolženost posameznikov in izpolnjevanje njihovih pogodbenih obvez, preglednejše poslovanje s komitenti in možnost zmanjšanja potencialnih tveganj pri sklepanju poslov s prebivalstvom.
Podatki v SISBON
Podatki, ki jih podpisnice Dogovora posredujejo v SISBON, so:
Čas hranjenja podatkov: skladno z roki hranjenja podatkov o posameznih poslih.
Matični podatki o poslih:
Čas hranjenja podatkov: 1 leto po prenehanju obveznosti.
Poslovni dogodki, ki vplivajo na potek posla – pozitivni poslovni dogodki
Čas hranjenja podatkov: 1 leto po prenehanju obveznosti.
Poslovni dogodki, ki niso v skladu s pogodbo – negativni poslovni dogodki
Čas hranjenja podatkov: 4 leta po prenehanju obveznosti.
Kdo in kdaj lahko dostopa do podatkov v SISBON
Osebni podatki v SISBON so strogo zaupni in se v celotnem sistemu obravnavajo kot poslovna skrivnost skladno z Zakonom o bančništvu in Zakonom o varstvu osebnih podatkov. Dostop do podatkov, ki se beleži in nadzoruje, je dovoljen le pooblaščenim osebam pri posamezni podpisnici Dogovora.
Nadzor nad vstopom v SISBON in identifikacija pooblaščenih oseb se izvajata s pomočjo digitalnih elektronskih potrdil, ki jih izdajajo javne kvalificirane certifikatske agencije v Sloveniji.
Vpogled v podatke o komitentih v SISBON lahko opravijo le pooblaščene osebe, in sicer v naslednjih primerih:
- sklepanje novega posla s komitentom,
- izterjava zapadlih obveznosti,
- reklamacija komitenta in
- posodabljanje njegovih matičnih podatkov.
Pravice komitentov
Pravica do izpisa svojih podatkov iz SISBON
Komitent ima po Zakonu o varstvu osebnih podatkov pravico do izpisa svojih podatkov in s tem do vpogleda v vse osebne podatke, ki se v SISBON nanašajo nanj, vključno s podatki o tem, kdo jih je posredoval in komu so bili posredovani na vpogled.
Komitent lahko za izpis zaprosi pri katerikoli podpisnici Dogovora. V ta namen mora izpolniti obrazec Pravica do izpisa osebnih podatkov SISBON in ga oddati v banki ali hranilnici oz. drugi pristopnici k SISBON.
Izpis podatkov se komitentu zagotovi najkasneje v 15 dneh od prejema njegove pisne zahteve, in sicer tako, da upravljavka podatkov nima vpogleda v izpis.
Pravica do popravka podatkov v SISBON
Če komitent posameznim osebnim podatkom, ki se o njem združujejo in izmenjujejo prek SISBON, utemeljeno nasprotuje, lahko pisno zahteva njihov izbris oz. spremembo ali popravek pri podpisnici Dogovora, ki je upravljavka teh podatkov.
V ta namen mora izpolniti obrazec Pravica do popravka osebnih podatkov v SISBON in ga oddati pri tisti podpisnici Dogovora, ki je upravljavka teh podatkov.
Podpisnica Dogovora, ki je upravljavka teh podatkov, mora na podlagi utemeljenega zahtevka komitenta, potem ko ugotovi, da zapisani podatki o njem ne ustrezajo dejanskemu stanju, te podatke izbrisati, dopolniti ali popraviti v roku 3 delovnih dni po prejemu pisne zahteve in komitenta o tem obvestiti v roku 15 dni od vložitve pisne zahteve.
Dogovor o postavitvi in uporabi informacijskega sistema SISBON so podpisali:
Abanka Vipa d.d., Banka Celje d.d., Banka Koper d.d., Banka Sparkasse d.d., Banka Volksbank d.d., BKS Bank AG, bančna podružnica, Daimler AC Leasing d.o.o., Delavska hranilnica d.d., Deželna banka Slovenije d.d., Factor banka d.d., Gorenjska banka d.d., Hranilnica in posojilnica Vipava d.d., Hranilnica LON d.d. Kranj, Hypo Alpe-Adria-Bank d.d., KD Banka d.d., Nova Kreditna banka Maribor d.d., Nova Ljubljanska banka d.d., Poštna banka Slovenije d.d., bančna skupina Nove Kreditne banke Maribor d.d., Probanka d.d. , Raiffeisen banka d.d., SKB banka d.d., UniCredit Banka Slovenija d.d., Zveza bank r.z.z.o.j., podružnica Ljubljana.
Več informacij najdete na http://www.sisbon.si/