Статья 1

Статья 1

Внести в Закон Российской Федерации от 27 ноября 1992 года N 4015-1 "Об организации страхового дела в Российской Федерации" (Ведомости Съезда народных депутатов Российской Федерации и Верховного Совета Российской Федерации, 1993, N 2, ст. 56; Собрание законодательства Российской Федерации, 1998, N 1, ст. 4; 1999, N 47, ст. 5622; 2003, N 50, ст. 4858; 2005, N 10, ст. 760; N 30, ст. 3101; 2007, N 49, ст. 6048; 2010, N 17, ст. 1988; N 49, ст. 6409; 2011, N 49, ст. 7040; 2012, N 53, ст. 7592; 2013, N 30, ст. 4067; 2015, N 10, ст. 1409; N 29, ст. 4385; N 48, ст. 6715; 2016, N 1, ст. 52; N 22, ст. 3094; N 26, ст. 3863, 3891; N 27, ст. 4225, 4294; 2018, N 18, ст. 2557; N 31, ст. 4840; N 32, ст. 5113) следующие изменения:

1) пункты 3.1 и 3.2 статьи 3 признать утратившими силу;

2) пункт 1 статьи 4.1 дополнить подпунктом 10 следующего содержания:

"10) оператор автоматизированной информационной системы страхования";

3) дополнить главой IV.1 следующего содержания:

"

Глава IV.1. Автоматизированная информационная система страхования

Статья 33.1. Автоматизированная информационная система страхования

1. Автоматизированная информационная система страхования (далее - АИС страхования) представляет собой совокупность содержащейся в ее базах данных информации об осуществлении страхования и обеспечивающих ее обработку информационных технологий и технических средств.

2. Целями создания и функционирования АИС страхования являются установление правовых основ обработки информации об осуществлении страхования в интересах участников отношений, регулируемых настоящим Законом, информационное обеспечение организации страхования, противодействие мошенничеству в страховании, информационное взаимодействие страховщиков, государственных органов, Банка России, иных лиц, направленного на реализацию положений законодательства Российской Федерации.

Порядок и сроки создания АИС страхования, ввода ее в эксплуатацию по отдельным видам страхования, порядок эксплуатации АИС страхования устанавливаются Банком России.

3. Оператором АИС страхования является юридическое лицо, созданное в организационно-правовой форме акционерного общества.

При создании оператора АИС страхования сто процентов его акций принадлежат Банку России.

4. Функциями оператора АИС страхования являются:

1) создание АИС страхования;

2) эксплуатация и развитие АИС страхования;

3) обеспечение защиты и конфиденциальности информации, обрабатываемой в АИС страхования;

4) представление содержащейся в АИС страхования информации указанным в пункте 1 статьи 33.3 настоящего Закона лицам;

5) ведение базы данных в электронной форме по каждому страхователю, застрахованному лицу, выгодоприобретателю, иному лицу, указанному в пункте 1 статьи 33.2 настоящего Закона (далее - субъект страхования, информация о котором содержится в АИС страхования), и объекту страхования;

6) иные функции, предусмотренные законодательством Российской Федерации, уставом оператора АИС страхования.

5. Оператор АИС страхования вправе обрабатывать представляемую в АИС страхования информацию в соответствии с настоящим Законом в целях выполнения своих функций.

6. Оператор АИС страхования обязан:

1) обеспечить хранение представленной в АИС страхования информации в электронной форме не менее 10 лет со дня прекращения действия договора страхования;

2) обеспечить доступ к содержащейся в АИС страхования информации в режиме реального времени или путем представления такой информации в течение одного рабочего дня со дня получения запроса;

3) иметь на законном основании основной и резервный комплексы программно-аппаратных средств на территории Российской Федерации, необходимые для осуществления деятельности по созданию и эксплуатации АИС страхования;

4) обеспечить непрерывность и бесперебойность функционирования АИС страхования, в том числе наличие и надлежащее функционирование дублирующих (резервных) технологических и операционных средств, обеспечивающих бесперебойное и непрерывное функционирование АИС страхования;

5) обеспечить сохранность содержащейся в АИС страхования информации, в том числе путем создания резервных копий, а также соблюдать обязательные для некредитных финансовых организаций требования к обеспечению защиты информации, соответствующие усиленному уровню ее защиты;

6) организовать и осуществлять внутренний контроль и внутренний аудит;

7) организовать систему управления рисками, в том числе определить меры, направленные на снижение операционных и иных рисков, в том числе возникающих при совмещении деятельности по созданию и эксплуатацию АИС страхования с иными видами деятельности, в случаях чрезвычайных обстоятельств, которые могут препятствовать нормальному осуществлению указанной деятельности;

8) не реже одного раза в два года проводить операционный аудит в соответствии с международными стандартами по системам контроля сервисных организаций;

9) раскрывать на своем официальном сайте в информационно-телекоммуникационной сети "Интернет" устав, действующий состав органов управления оператора АИС страхования, правила осуществления деятельности оператора АИС страхования, тарифы на услуги оператора АИС страхования;

10) вносить исправления в содержащуюся в АИС страхования информацию на основании заявления субъекта страхования, информация о котором содержится в АИС страхования, поданного в целях оспаривания содержащейся в АИС страхования информации в отношении себя, а также на основании заявления страховщика, представившего информацию в АИС страхования;

11) вести учет запросов о представлении содержащейся в АИС страхования информации;

12) представлять по требованиям владельцев транспортных средств, потерпевших информацию о наличии действующего договора обязательного страхования гражданской ответственности владельцев транспортных средств в отношении указанного в требовании лица номере такого договора (уникальном номере страхового полиса обязательного страхования) и страховщике, с которым он заключен;

13) присваивать и учитывать уникальные номера страховых полисов обязательного страхования гражданской ответственности владельцев транспортных средств;

14) выполнять иные обязанности, предусмотренные законодательством Российской Федерации, в том числе нормативными актами Банка России, договором об оказании услуг по представлению содержащейся в АИС страхования информации.

7. Оператор АИС страхования организует информационное взаимодействие АИС страхования с информационными ресурсами государственных органов, иных лиц, которым государством делегированы властные полномочия, Банка России, в том числе в целях проверки представляемой в АИС страхования информации. Перечень участников такого информационного взаимодействия, состав передаваемой информации, порядок и сроки ее передачи, порядок указанного взаимодействия устанавливаются Правительством Российской Федерации по согласованию с Банком России.

8. Оператор АИС страхования вправе получать от государственных органов, органов местного самоуправления, иных лиц, которым государством делегированы властные полномочия, юридических и физических лиц информацию, в том числе составляющую тайну страхования и иную охраняемую законом тайну.

9. Оператор АИС страхования вправе проводить идентификацию физического лица с использованием единой системы идентификации и аутентификации.

10. Работники оператора АИС страхования несут ответственность в соответствии с законодательством Российской Федерации за разглашение сведений, составляющих охраняемую законом тайну, ставших им известными в связи с осуществлением своих должностных обязанностей.

Статья 33.2. Порядок представления информации в АИС страхования

1. Страховщик представляет в АИС страхования информацию:

1) о страхователе, выгодоприобретателе, застрахованном лице, лице, ответственность которого застрахована по договору страхования, владельце застрахованного имущества, причинителе вреда и потерпевшем в рамках события, на случай наступления которого осуществляется страхование;

2) об объекте страхования;

3) о виде страхования;

4) о дате заключения договора страхования, дате вступления договора страхования в силу, сроке действия договора страхования;

5) о периоде страхования;

6) о размере страховой суммы;

7) о размере страховой премии;

8) о страховом риске;

9) о страховом случае, включая информацию о размере убытков или ущерба, осуществленной страховой выплаты (страховой суммы);

10) иную информацию, обязанность по представлению которой в АИС страхования установлена федеральными законами, нормативными актами Банка России.

2. Порядок, состав и сроки представления страховщиками информации, включая формы и форматы сообщений, представляемых в электронной форме, порядок их заполнения, а также перечень персональных данных в отношении субъекта страхования, информация о котором содержится в АИС страхования, требования к форме согласия на обработку персональных данных, способу его представления устанавливаются Банком России, если иное не предусмотрено законом.

3. Страховщик обязан обеспечивать полноту, достоверность, актуальность представляемой в АИС страхования информации, а также соблюдение установленных требований по ее представлению.

4. Оператор АИС страхования вправе отказать во включении в базы данных АИС страхования информации в случае, если она представлена в нарушение установленных требований по ее представлению.

Статья 33.3. Пользователи АИС страхования

1. Пользователями АИС страхования являются:

1) лицо, заключившее с оператором АИС страхования договор об оказании услуг по представлению содержащейся в АИС страхования информации;

2) субъект страхования, информация о котором содержится в АИС страхования;

3) суд (судья) по уголовному или гражданскому делу, находящемуся в его производстве, органы прокуратуры Российской Федерации в связи с осуществлением надзора за исполнением законодательства Российской Федерации, а также органы, осуществляющие в установленном федеральным законом порядке оперативно-розыскную деятельность по основаниям, установленным статьей 7 Федерального закона от 12 августа 1995 года N 144-ФЗ "Об оперативно-розыскной деятельности";

4) финансовый уполномоченный в связи с рассматриваемым обращением, финансовый управляющий, утвержденный в деле о несостоятельности (банкротстве) субъекта страхования - физического лица, информация о котором содержится в АИС страхования;

5) нотариус в связи с необходимостью осуществления проверки состава наследственного имущества при совершении нотариальных действий по выдаче свидетельства о праве на наследство;

6) Банк России;

7) иные лица в случаях, предусмотренных федеральными законами, нормативными актами Банка России.

2. Содержащаяся в АИС страхования информация представляется указанному в подпункте 2 пункта 1 настоящей статьи лицу не более двух раз в год (но не более одного раза на бумажном носителе) бесплатно и любое количество раз за плату для ознакомления с содержащейся в АИС страхования информацией в отношении себя, а также с накопленной информации о страховщиках, представивших о таком субъекте информацию в АИС страхования.

3. Содержащаяся в АИС страхования информация, относящаяся к личности субъекта страхования, составляющая охраняемую законом тайну, об уплаченных страховых премиях, полученных страховых выплатах (страховых суммах) может быть представлена указанному в подпункте 1 пункта 1 настоящей статьи лицу, являющемуся страховщиком, а также указанным в подпунктах 2-7 пункта 1 настоящей статьи лицам.

4. В случае если указанная в пункте 3 настоящей статьи информация содержит персональные данные, она представляется указанному в подпункте 1 пункта 1 настоящей статьи лицу, являющемуся страховщиком, при наличии согласия на обработку персональных данных субъекта персональных данных, за исключением случаев, установленных законом.

5. Информация, предусмотренная подпунктами 6, 7 пункта 1 статьи 33.2 настоящего Закона, не представляется лицам, указанным в подпункте 1 пункта 1 настоящей статьи, и может быть представлена в соответствии с пунктом 8 настоящей статьи.

6. В случае, если в АИС страхования отсутствует запрашиваемая информация или представление запрашиваемой информации не допускается в соответствии с законодательством Российской Федерации, оператор АИС страхования сообщает об отсутствии в АИС страхования запрашиваемой информации или об обоснованном отказе в представлении запрашиваемой информации.

7. Оператор АИС страхования обязан по запросу субъекта страхования, информация о котором содержится в АИС страхования, представлять ему сведения о лицах, получивших информацию о таком субъекте, за исключением случаев получения таких сведений органами, осуществляющими в установленном федеральным законом порядке оперативно-розыскную деятельность по основаниям, установленным статьей 7 Федерального закона от 12 августа 1995 года N 144-ФЗ "Об оперативно-розыскной деятельности", а также иных случаев, предусмотренных законодательством Российской Федерации.

8. Оператор АИС страхования имеет право представлять обобщенную, аналитическую информацию, полученную на основе содержащейся в АИС страхования информации, если представление такой информации не нарушает права и законные интересы субъектов страхования, информация о которых содержится в АИС страхования.

Статья 33.4. Органы управления оператора АИС страхования. Комитет пользователей. Внутренние документы

1. Органами управления оператора АИС страхования являются совет директоров (наблюдательный совет), единоличный исполнительный орган и коллегиальный исполнительный орган.

2. Полномочия единоличного исполнительного органа оператора АИС страхования не могут быть переданы по договору коммерческой организации (управляющей организации) или индивидуальному предпринимателю (управляющему).

3. В операторе АИС страхования создается комитет пользователей, являющийся действующим на постоянной основе совещательным органом совета директоров (наблюдательного совета), функции которого определяются настоящим Законом, уставом оператора АИС страхования. Не менее трех четвертей членов комитета пользователей составляют указанные в подпункте 1 пункта 1 статьи 33.3 настоящего Закона лица, являющиеся страховщиками. В комитет пользователей не могут входить работники оператора АИС страхования, служащие Банка России.

4. Следующие внутренние документы подлежат утверждению советом директоров (наблюдательным советом) оператора АИС страхования:

1) правила осуществления деятельности оператора АИС страхования;

2) правила внутреннего контроля, внутреннего аудита и управления рисками;

3) правила защиты содержащейся в АИС страхования информации;

4) тарифы на услуги оператора АИС страхования;

5) положение о комитете пользователей;

6) иные внутренние документы, предусмотренные законом, уставом оператора АИС страхования.

5. Внутренние документы, предусмотренные подпунктами 1 и 4 пункта 4 настоящей статьи, выносятся на рассмотрение совета директоров (наблюдательного совета) оператора АИС страхования после их рассмотрения комитетом пользователей. В случае, если комитет пользователей не одобрил внутренний документ, в том числе по причине отсутствия кворума для проведения заседания, он утверждается советом директоров (наблюдательным советом) не менее чем двумя третями голосов от общего количества голосов членов совета.

6. Внутренние документы, предусмотренные подпунктами 1 и 4 пункта 4 настоящей статьи, вступают в силу не ранее 30 дней со дня опубликования на официальном сайте оператора АИС страхования в информационно-телекоммуникационной сети "Интернет".

Статья 33.5. Договор об оказании услуг по представлению содержащейся в АИС страхования информации

1. Договор об оказании услуг по представлению содержащейся в АИС страхования информации является договором присоединения, условия которого предусмотрены правилами осуществления деятельности оператора АИС страхования.

2. Правила осуществления деятельности оператора АИС страхования должны содержать:

1) требования к защите информации и операционной надежности;

2) правила обеспечения доступа к АИС страхования (включая правила использования программно-технических средств, обеспечивающих такой доступ, в случае их использования в АИС страхования);

3) порядок и сроки представления содержащейся в АИС страхования информации, включая формы запросов о представлении информации, порядок и способы представления таких запросов, формы представления информации, содержащейся в АИС страхования;

4) порядок внесения исправления в содержащуюся в АИС страхования информацию, в том числе формы заявлений, на основании которых вносятся исправления в указанную информацию;

5) порядок идентификации лица, с которым заключен договор об оказании услуг по представлению содержащейся в АИС страхования информации, при получении запроса о представлении содержащейся в АИС страхования информации;

6) порядок оказания услуг, которые связаны с разработкой на основе содержащейся в АИС страхования информации, оценочных (скоринговых) методик вычисления индивидуальных рейтингов субъектов страхования и (или) их использованием;

7) методику выявления необычных или подозрительных обстоятельств в целях противодействия мошенничеству в страховании, требования к содержанию уведомления, направляемого страховщикам, с которыми заключен договор об оказании услуг по представлению содержащейся в АИС страхования информации, о таких обстоятельствах, а также случаи, порядок и сроки представления такой информации. Согласие субъекта персональных данных на обработку его персональных данных для получения и использования указанными лицами такой информации не требуется.".