Как стало известно Ъ, Министерство юстиции до конца I квартала проведет первую масштабную проверку уровня защиты информации о заемщиках банков в бюро кредитных историй (БКИ). Участники рынка не опасаются проверок, так как уверены в защищенности баз данных. А эксперты объясняют необходимость жесткого контроля над работой БКИ тем, что бюро не могут гарантировать полной защиты данных.
В феврале-марте Минюст проверит бюро кредитных историй на соблюдение ими лицензионных условий, сообщили Ъ в министерстве. Начальник отдела регулирования деятельности БКИ Минюста Юрий Кугаткин рассказал, что лицензии в прошлом году выдавались БКИ по заявочному принципу и их не проверяли на соответствие лицензионным условиям. По его словам, в ходе проверок особое внимание будет уделяться защите информации, чтобы избежать продажи баз через интернет, как это происходит, например, с информацией Государственной налоговой администрации, таможни и банков.
В Минюсте зарегистрированы Международное бюро кредитных историй (МБКИ), Первое всеукраинское бюро кредитных историй (ПВБКИ), Украинское бюро кредитных историй (УБКИ) и БКИ "Русский стандарт". Первое бюро кредитных историй, учрежденное кредитными союзами, лицензии Минюста не имеет. ПВБКИ и МБКИ получили лицензии 26 и 27 января 2007 года соответственно, УБКИ — 15 марта, БКИ "Русский стандарт" — 24 июля того же года.
В случае выявления нарушений и несоответствия лицензионным условиям в Минюсте грозят штрафовать БКИ. "В соответствии с законом составляется акт, потом выходит распоряжение министра юстиции об устранении недостатков и определяется, в течение какого срока это должно быть сделано. Если же они не будут исправлены, в судебном порядке будут налагаться финансовые санкции",— сказал господин Кугаткин.
В БКИ не опасаются грядущих проверок регулятора, так как обеспечили абсолютную защиту кредитной информации о банковских заемщиках. "Наши данные защищены так же, как клиентские платежи в банках",— заверил Ъ директор УБКИ Богдан Пшеничный. В бюро кредитных историй гарантируют и защиту от внутреннего взлома. "Мы используем криптографические способы и гарантируем защиту информации. Каждый наш сотрудник должен иметь разрешение на доступ в систему, логин и пароль, а его пребывание в системе фиксируется",— сказала Ъ председатель правления МБКИ Ирина Миколаенко.
Впрочем, проверка Минюста необходима, так как похищение конфиденциальной информации БКИ вполне возможно. "Нет ни одного учреждения в мире, которое может гарантировать защиту информации на 100%, даже базы Пентагона взламывали. Когда взломать и украсть информацию будет выгоднее, чем легально купить, это сразу сделают,— уверен директор коллекторской компании XPOINT Василий Голда.— В прошлом году в Москве на рынке продавался объединенный реестр всех кредитных историй по всем ведущим БКИ России. Следует учесть, что чаще всего данные похищаются не путем внешнего взлома. Внутри компании всегда найдется человек, который имеет доступ к информации и согласится ее украсть". А в получении кредитных историй заемщиков заинтересованы многие финансовые учреждения, считают участники рынка. "Такая информация интересна всем структурам, работающим с физическими лицами: банкам, страховым компаниям, кредитным союзам, операторам мобильной связи. Эти данные могут использоваться даже при приеме на работу",— говорит председатель правления банка НРБ Владислав Кравец.