ЦЕНТРАЛЬНЫЙ БАНК РОССИЙСКОЙ ФЕДЕРАЦИИ
УКАЗАНИЕ
от 10 апреля 2015 года N 3620-У
О порядке создания и эксплуатации единой автоматизированной системы и перечнях видов информации, предоставляемой страховщиками
На основании пункта 3_1 статьи 3 Закона Российской Федерации от 27 ноября 1992 года N 4015-1 "Об организации страхового дела в Российской Федерации" (Ведомости Съезда народных депутатов Российской Федерации и Верховного Совета Российской Федерации, 1993, N 2, ст.56; Собрание законодательства Российской Федерации, 1998, N 1, ст.4; 1999, N 47, ст.5622; 2002, N 12, ст.1093; N 18, ст.1721; 2003, N 50, ст.4855, ст.4858; 2004, N 30, ст.3085; 2005, N 10, ст.760; N 30, ст.3101, ст.3115; 2007, N 22, ст.2563; N 46, ст.5552; N 49, ст.6048; 2009, N 44, ст.5172; 2010, N 17, ст.1988; N 31, ст.4195; N 49, ст.6409; 2011, N 30, ст.4584; N 49, ст.7040; 2012, N 53, ст.7592; 2013, N 26, ст.3207; N 30, ст.4067; N 52, ст.6975; 2014, N 23, ст.2934; N 30, ст.4224; N 45, ст.6154; 2015, N 10, ст.1409) (далее - Закон "Об организации страхового дела в Российской Федерации"), Федерального закона от 10 июля 2002 года N 86-ФЗ "О Центральном банке Российской Федерации (Банке России)" (Собрание законодательства Российской Федерации, 2002, N 28, ст.2790; 2003, N 2, ст.157; N 52, ст.5032; 2004, N 27, ст.2711; N 31, ст.3233; 2005, N 25, ст.2426; N 30, ст.3101; 2006, N 19, ст.2061; N 25, ст.2648; 2007, N 1, ст.9, ст.10; N 10, ст.1151; N 18, ст.2117; 2008, N 42, ст.4696, ст.4699; N 44, ст.4982; N 52, ст.6229, ст.6231; 2009, N 1, ст.25; N 29, ст.3629; N 48, ст.5731; 2010, N 45, ст.5756; 2011, N 7, ст.907; N 27, ст.3873; N 43, ст.5973; N 48, ст.6728; 2012, N 50, ст.6954; N 53, ст.7591, ст.7607; 2013, N 11, ст.1076; N 14, ст.1649; N 19, ст.2329; N 27, ст.3438, ст.3476, ст.3477; N 30, ст.4084; N 49, ст.6336; N 51, ст.6695, ст.6699; N 52, ст.6975; 2014, N 19, ст.2311, ст.2317; N 27, ст.3634; N 30, ст.4219; N 45, ст.6154; N 52, ст.7543; 2015, N 1, ст.4, ст.37) настоящее Указание устанавливает порядок создания и эксплуатации единой автоматизированной системы, в том числе обеспечения доступа к содержащейся в ней информации, а также перечни видов информации, предоставляемой страховщиками, осуществляющими страхование средств наземного транспорта (за исключением средств железнодорожного транспорта) и (или) страхование гражданской ответственности владельцев автотранспортных средств, в обязательном порядке.
1. Единая автоматизированная система обеспечивает взаимодействие оператора единой автоматизированной системы (далее - оператор), Банка России, страховщиков и страхователей (выгодоприобретателей).
2. Страховщики передают оператору информацию согласно перечням видов информации, определенным в приложении к настоящему Указанию, в отношении каждого договора страхования средств наземного транспорта (за исключением средств железнодорожного транспорта) и договора страхования гражданской ответственности владельцев автотранспортных средств (далее - договоры страхования).
В случае заключения (изменения) договора страхования, предусматривающего как страхование средств наземного транспорта (за исключением средств железнодорожного транспорта), так и страхование гражданской ответственности владельца автотранспортного средства, в единую автоматизированную систему передается информация об одном договоре страхования.
3. Условия и порядок взаимодействия страховщиков и оператора определяются договором об информационном обмене, условия которого определяются оператором и подлежат согласованию с Банком России. Указанный договор является договором присоединения.
4. Условия и порядок взаимодействия страховщиков и оператора размещаются на официальном сайте оператора в информационно-телекоммуникационной сети "Интернет" не позднее 1 июня 2015 года. Страховщики обеспечивают подключение к единой автоматизированной системе не позднее 1 августа 2015 года.
5. Страховщики осуществляют передачу в единую автоматизированную систему информации, предусмотренной настоящим Указанием, с учетом требований Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31, ст.3451; 2009, N 48, ст.5716; N 52, ст.6439; 2010, N 27, ст.3407; N 31, ст.4173, ст.4196; N 49, ст.6409; 2011, N 23, ст.3263; N 31, ст.4701; 2013, N 14, ст.1651; N 30, ст.4038; N 51, ст.6683; 2014, N 23, ст.2927; N 30, ст.4217) (далее - Федеральный закон "О персональных данных") и обеспечивают ее соответствие условиям заключенных договоров страхования. Указанная информация передается страховщиками в единую автоматизированную систему в течение 30 календарных дней после дня ее получения.
6. Размещение информации и сведений в единой автоматизированной системе осуществляется на государственном языке Российской Федерации, за исключением сведений, которые позволяют идентифицировать физическое лицо и (или) транспортное средство и в которых могут быть использованы латинские буквы.
7. Оператор обеспечивает некорректируемый учет всех действий по размещению, изменению, удалению и просмотру информации в единой автоматизированной системе, фиксацию точного времени осуществления таких действий и информации о лицах, их осуществлявших.
8. При эксплуатации единой автоматизированной системы оператор обеспечивает:
прием информации, предоставляемой страховщиками в единую автоматизированную систему;
хранение информации, предоставленной страховщиками в единую автоматизированную систему;
соответствие информации, содержащейся в единой автоматизированной системе, информации, предоставленной страховщиками;
обработку информации, предоставленной страховщиками в единую автоматизированную систему, с учетом требований Федерального закона "О персональных данных";
ведение учета лиц, получивших информацию из единой автоматизированной системы;
техническую и методическую поддержку страховщиков, Банка России и страхователей (выгодоприобретателей) по вопросам использования функциональных возможностей единой автоматизированной системы;
защиту информации при управлении доступом и регистрацией;
защиту информации на этапах жизненного цикла единой автоматизированной системы;
защиту информации средствами антивирусной защиты;
защиту информации при взаимодействии единой автоматизированной системы с информационно-телекоммуникационной сетью "Интернет";
эксплуатацию средств криптографической защиты информации;
защиту информации при назначении и распределении ролей в единой автоматизированной системе;
регламентацию и документирование деятельности по обеспечению защиты информации в единой автоматизированной системе;
обнаружение инцидентов информационной безопасности в единой автоматизированной системе и реагирование на них;
мониторинг и анализ обеспечения защиты информации в единой автоматизированной системе;
своевременное совершенствование обеспечения защиты информации в единой автоматизированной системе;
проведение оценки обеспечения защиты информации в единой автоматизированной системе не реже одного раза в два года с представлением результатов оценки в Банк России в течение 30 календарных дней со дня окончания ее проведения.
9. Порядок и условия предоставления страхователю информации в отношении заключенных им договоров страхования, содержащейся в единой автоматизированной системе, определяются оператором по согласованию с Банком России.
10. Порядок и условия взаимодействия Банка России и оператора определяются в соглашении об информационном обмене. До заключения указанного соглашения оператор предоставляет в Банк России информацию, содержащуюся в единой автоматизированной системе, по запросу Банка России в установленный в таком запросе срок.
11. Настоящее Указание вступает в силу по истечении 10 дней после дня его официального опубликования в "Вестнике Банка России".
12. Страховщики, представившие в Банк России после 1 августа 2015 года правила страхования, относящиеся к видам страхования, предусмотренным подпунктами 6 и (или) 14 пункта 1 статьи 32_9 Закона "Об организации страхового дела в Российской Федерации", обязаны обеспечить передачу информации в единую автоматизированную систему в соответствии с настоящим Указанием в течение 30 календарных дней со дня представления в Банк России указанных правил страхования.
Председатель
Центрального банка
Российской Федерации
Э.С.Набиуллина
Зарегистрировано
в Министерстве юстиции
Российской Федерации
23 апреля 2015 года,
регистрационный N 37009