ПОСТАНОВЛЕНИЕ ПРАВЛЕНИЯ НАЦИОНАЛЬНОГО БАНКА РЕСПУБЛИКИ БЕЛАРУСЬ

19 сентября 2023 г. № 320

Об изменении постановления Правления Национального банка Республики Беларусь от 21 сентября 2016 г. № 497

На основании абзаца третьего части первой подпункта 1.3, части второй подпункта 1.8, частей первой, третьей подпункта 1.9, частей третьей, пятой, шестой подпункта 1.10 пункта 1 Указа Президента Республики Беларусь от 18 апреля 2019 г. № 148 «О цифровых банковских технологиях», абзаца тридцать третьего статьи 26, части первой статьи 39 Банковского кодекса Республики Беларусь Правление Национального банка Республики Беларусь ПОСТАНОВЛЯЕТ:

1. Внести в постановление Правления Национального банка Республики Беларусь от 21 сентября 2016 г. № 497 «Об утверждении Инструкции о порядке функционирования межбанковской системы идентификации» следующие изменения:

в преамбуле слова «тридцать четвертого» заменить словами «тридцать третьего»;

в Инструкции о порядке функционирования межбанковской системы идентификации, утвержденной этим постановлением:

в пункте 2:

в части первой:

в абзаце пятом слова «согласно приложению» заменить словами «согласно приложению 1 и (или) данные о клиентах, их представителях, получаемые из государственных информационных ресурсов (систем), согласно приложению 2»;

после абзаца седьмого дополнить часть абзацем следующего содержания:

«иное использование данных – действие или совокупность действий с данными (генерация токена доступа, позволяющего идентифицировать, аутентифицировать клиента, его представителя при предъявлении данного токена доступа субъектам МСИ; получение клиентом, его представителем данных (сведений), отсутствующих в МСИ, из информационных ресурсов (систем), интегрированных с МСИ, в том числе для последующего их предоставления субъектам МСИ; другие действия), осуществляемые после идентификации, аутентификации клиента, его представителя и на основании совершения им конклюдентных действий (проставление отметки в специальном поле, активация специальной кнопки и прочие);»;

после абзаца четырнадцатого дополнить часть абзацем следующего содержания:

«токен доступа – свидетельство, представляющее собой уникальную последовательность символов, выдаваемое по запросу клиента, его представителя после его аутентификации в МСИ, имеющее ограниченный срок действия, в течение которого оно может быть предъявлено клиентом, его представителем субъекту МСИ для верификации данных о клиенте в МСИ.»;

после части седьмой дополнить пункт частью следующего содержания:

«Термин «уполномоченное лицо» используется в значении, определенном абзацем шестнадцатым статьи 1 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».»;

абзац третий пункта 9 изложить в следующей редакции:

«тестирование комплексов программно-технических средств, взаимодействующих с МСИ, с привлечением при необходимости владельцем МСИ иного лица, осуществляющего соответствующие мероприятия.»;

абзац восьмой пункта 10 изложить в следующей редакции:

«обеспечивает хранение информации о согласиях на предоставление данных о клиенте, его представителе из МСИ и иное использование этих данных, на оказание услуги по верификации персональных данных о клиенте, его представителе (далее – согласие), отзывов согласий, заявлений клиентов, их представителей и иных документов об изменении, исправлении, блокировании данных о клиентах, их представителях в соответствии с пунктом 34 настоящей Инструкции;»;

в части второй пункта 13 слово «приложению» заменить словами «приложению 1»;

из абзаца третьего пункта 17 слова «на предоставление данных из МСИ и (или) иное использование данных» исключить;

пункт 21 изложить в следующей редакции:

«21. Верификация данных о клиентах, их представителях по перечню согласно приложению 2 проводится владельцем МСИ при взаимодействии с операторами ГИР (ГИС) и (или) с данными, полученными из биометрических документов программно-техническими средствами, взаимодействующими с МСИ, в целях обеспечения актуальности и достоверности данных о клиентах, их представителях, хранящихся в МСИ.»;

пункт 23 изложить в следующей редакции:

«23. Услуги по верификации персональных данных о клиентах, их представителях могут предоставляться владельцем МСИ субъектам МСИ при наличии согласия клиентов, их представителей, которое может быть получено:

владельцем МСИ в виде текстового электронного документа, предоставляемого посредством программно-аппаратных средств и технологий с применением средств электронной цифровой подписи, в виде текстового документа в электронном виде, предоставляемого посредством программно-аппаратных средств и технологий без применения средств электронной цифровой подписи при проведении процедуры аутентификации клиентов, их представителей;

участником МСИ в соответствии с требованиями абзаца второго настоящего пункта или в виде текстового документа на бумажном носителе при личном обращении клиентов, их представителей.»;

из пункта 24 часть вторую исключить;

из пункта 25 слова «в соответствии с частью второй пункта 24 настоящей Инструкции» исключить;

из абзаца третьего части третьей пункта 26 слова «на предоставление данных о себе из МСИ» исключить;

из названия главы 8 слова «НА ПРЕДОСТАВЛЕНИЕ ДАННЫХ ИЗ МСИ И ИНОЕ ИСПОЛЬЗОВАНИЕ ДАННЫХ» исключить;

пункт 28 изложить в следующей редакции:

«28. Предоставление данных о клиенте, его представителе из МСИ и иное использование этих данных осуществляются на основании письменного согласия, предоставляемого:

с применением средств электронной цифровой подписи в виде текстового электронного документа;

без применения средств электронной цифровой подписи в виде текстового документа в электронном виде при условии проведения аутентификации клиента, его представителя.».

пункт 30 изложить в следующей редакции:

«30. Владелец МСИ, участник МСИ до получения согласия клиента, его представителя информирует клиента, его представителя:

о целях предоставления, верификации и иного использования данных о клиенте, его представителе;

о составе данных о клиенте, его представителе, подлежащих предоставлению, верификации и иному использованию;

о лицах, которым предоставляются данные о клиенте, его представителе, оказываются услуги по верификации и иному использованию данных о клиенте, его представителе;

о перечне действий с данными о клиенте, его представителе, на совершение которых дается согласие клиента, его представителя;

о сроке действия согласия клиента, его представителя;

об уполномоченных лицах в случае, если обработка персональных данных будет осуществляться такими лицами;

об иных условиях предоставления, верификации и иного использования данных о клиенте, его представителе.»;

пункт 32 изложить в следующей редакции:

«32. Отзыв согласия клиентом, его представителем может быть представлен владельцу МСИ, участнику МСИ (которому ранее было предоставлено согласие) в том виде, в котором оно было получено, или в виде текстового документа на бумажном носителе либо в виде, предусмотренном абзацем вторым пункта 28 настоящей Инструкции.»;

в приложении к этой Инструкции:

в грифе приложения слово «Приложение» заменить словами «Приложение 1»;

подпункт 1.3 пункта 1 изложить в следующей редакции:

дополнить Инструкцию приложением 2 (прилагается).

2. Настоящее постановление вступает в силу после его официального опубликования.

Данные о клиентах, их представителях, получаемые из ГИР (ГИС)