Hopp til innhold
Forskrift
Barne- og familiedepartementet

Forskrift om virksomhet etter gjeldsinformasjonsloven

Gjeldsinformasjonsforskriften

forskrift/2017-10-31-1691·11 paragrafer·Sist endret 1. juli 2019·Utforsk grafen
I kraft 2017-11-01Kunngjort 2017-11-01Sist endret ved forskrift/2019-06-28-939 fra 2019-07-01
Hjemmel§ 10Gjeldsinformasjonsloven§ 11Gjeldsinformasjonsloven§ 15Gjeldsinformasjonsloven§ 19Gjeldsinformasjonsloven§ 8Gjeldsinformasjonsloven
Innhold11 paragrafer
§ 1

Virkeområde

Forskriften gjelder foretak og virksomhet som er omfattet av gjeldsinformasjonsloven.

Denne forskriften gjelder for de foretakene og virksomhetene som er omfattet av gjeldsinformasjonsloven.AI

§ 2

Gjeldsopplysningenes innhold

Gjeldsopplysninger skal inneholde informasjon om følgende forhold: a) for nedbetalingslån: opprinnelig lånebeløp, saldo, nedbetalingstid, effektiv rente og navn på kredittyter, b) for rammekreditt: kredittgrense, rentebærende og ikke-rentebærende saldo, effektiv rente og navn på kredittyter, c) for faktureringskort: rentebærende og ikke-rentebærende saldo og navn på kredittyter. Saldo omfatter hovedkrav, renter og omkostninger. Dersom to eller flere personer er solidarisk ansvarlige for samme gjeld, skal informasjonen i første ledd tilgjengeliggjøres fullt ut for hver av skyldnerne. Det skal markeres om det er medlåntaker på det aktuelle lånet. Medlåntaker skal ikke identifiseres. Den gjeldsopplysningen gjelder skal identifiseres med fødselsnummer. Navn på kredittyter kan bare utleveres til den opplysningen gjelder, samt mottakere som nevnt i gjeldsinformasjonsloven § 12 fjerde ledd første punktum og femte ledd.

Reglene bestemmer hvilken informasjon som skal gis om nedbetalingslån, rammekreditt og faktureringskort. Opplysningene skal knyttes til personens fødselsnummer. Ved felles gjeld skal alle ansvarlige få full tilgang til informasjonen.AI

Endret 1. juli 2019 · i kraft 1. juli 2019
Noter (1)
  • EndringEndret ved forskrift 28 juni 2019 nr. 939 (i kraft 1 juli 2019).

Se ogsåGjeldsinformasjonsloven § 12 første leddreferert av 1 →

§ 3

Finansforetaks plikt til å gjøre gjeldsopplysninger tilgjengelige for gjeldsinformasjonsforetak

Med tilgjengeliggjøring av gjeldsopplysninger etter gjeldsinformasjonsloven § 10 første ledd menes a) finansforetaks rapportering av gjeldsopplysninger til gjeldsinformasjonsforetak og b) finansforetaks tilrettelegging for gjeldsinformasjonsforetaks innhenting av gjeldsopplysninger. Finansforetak skal tilpasse sine systemer, blant annet teknisk og administrativt, slik at gjeldsopplysninger blir tilgjengeliggjort for gjeldsinformasjonsforetak på en effektiv og hensiktsmessig måte i henhold til gjeldsinformasjonsforetakets spesifikasjoner. Departementet kan fastsette en felles teknisk standard for tilgjengeliggjøring av gjeldsopplysninger fra finansforetak til gjeldsinformasjonsforetak. Finansforetaks plikt til å gjøre gjeldsopplysninger tilgjengelige inntrer første gang på det tidspunktet som er bestemt i konsesjonen til det aktuelle gjeldsinformasjonsforetaket.

Finansforetak må rapportere gjeldsopplysninger til gjeldsinformasjonsforetak eller legge til rette for at disse kan hentes ut. Systemene skal være tilpasset slik at informasjonen overføres effektivt og etter fastsatte spesifikasjoner.AI

Se ogsåGjeldsinformasjonsloven § 10

§ 4

Finansforetaks frist for å gjøre gjeldsopplysninger tilgjengelige for gjeldsinformasjonsforetak

Etter at et nedbetalingslån er registrert i finansforetakets reskontrosystem, en rammekreditt er gjort tilgjengelig for kunden eller det er registrert en saldo på et faktureringskort, skal finansforetaket uten ugrunnet opphold gjøre gjeldsopplysningene tilgjengelig for gjeldsinformasjonsforetak. Endringer i gjeldsopplysningene skal også gjøres tilgjengelig uten ugrunnet opphold.

Banker og andre finansforetak skal raskt dele opplysninger om lån, kreditter og kortgjeld med gjeldsinformasjonsforetak. Dette gjelder både når gjelden opprettes og når opplysningene endres.AI

§ 5

Utlevering av gjeldsopplysninger fra gjeldsinformasjonsforetak til bruk ved utarbeidelse av kredittscoremodeller

Gjeldsopplysninger som utleveres fra gjeldsinformasjonsforetak til finansforetak og kredittopplysningsforetak til bruk ved utarbeidelse av kredittscoremodeller, jf. gjeldsinformasjonsloven § 12 annet ledd, kan bare gjelde det enkelte foretaks eksisterende kunder. For finansforetak gjelder dette foretakets lånekunder. For kredittopplysningsforetak gjelder dette lånekunder hos finansforetak som kredittopplysningsforetaket har avtale med om utarbeidelse av kredittscoremodeller. Med utarbeidelse av kredittscoremodeller menes utvikling og forbedring av modeller som anvendes i kredittvurdering ved behandling og avgjørelse av kredittsøknader. Gjeldsopplysninger til bruk ved utarbeidelse av kredittscoremodeller skal alltid utleveres samtidig til de foretak som har bedt om slik utlevering, og maksimalt fire ganger årlig.

Gjeldsopplysninger som brukes til å lage eller forbedre kredittscoremodeller kan bare gjelde foretakets egne kunder. Opplysningene skal utleveres til alle som har bedt om det samtidig, og maksimalt fire ganger i året.AI

Se ogsåGjeldsinformasjonsloven § 12 første leddreferert av 1 →

§ 6

Bruk av gjeldsopplysninger utlevert fra gjeldsinformasjonsforetak

Gjeldsopplysninger skal kun benyttes til de formål som er bestemt i gjeldsinformasjonsloven § 12. Opplysningene kan ikke brukes til markedsføring eller lignende.

Opplysninger om gjeld skal bare brukes til de formålene som er bestemt i gjeldsinformasjonsloven. Informasjonen kan ikke brukes til markedsføring eller lignende aktiviteter.AI

Se ogsåGjeldsinformasjonsloven § 12 første ledd

§ 7

Begrensninger i ansattes mv. tilgang til gjeldsopplysninger, samt internkontroll

Ansatte og enhver annen som utfører tjeneste eller arbeid for gjeldsinformasjonsforetak og kredittopplysningsforetak, skal kun ha tilgang til gjeldsopplysninger med fødselsnummer i den utstrekning det er strengt nødvendig for utførelsen av foretakets oppgaver i henhold til gjeldsinformasjonsloven. For ansatte og andre som ikke har behov for tilgang til gjeldsopplysninger i medhold av første punktum, kan gjeldsopplysninger om nødvendig gjøres tilgjengelig med kryptert fødselsnummer. Gjeldsinformasjonsforetakets styre skal i retningslinjer for internkontroll, jf. gjeldsinformasjonsloven § 8, fastsette nærmere regler for tilgang til gjeldsopplysninger for ansatte og enhver annen som utfører tjeneste eller arbeid for foretaket, herunder regler om tilgangsbegrensninger og loggføring. Tilsvarende gjelder for kredittopplysningsforetak.

Ansatte i gjeldsinformasjons- og kredittopplysningsforetak skal bare ha tilgang til gjeldsopplysninger med fødselsnummer når det er strengt nødvendig for arbeidet. Foretakene skal ha faste regler og kontrollsystemer for hvem som har tilgang til opplysningene.AI

Se ogsåGjeldsinformasjonsloven § 8

§ 8

Krav til datasikkerhet, IKT-systemer mv

Gjeldsinformasjonsforetak, finansforetak og kredittopplysningsforetak skal sikre nødvendig konfidensialitet, integritet og tilgjengelighet for deres tjenester etter gjeldsinformasjonsloven. Gjeldende nasjonale standarder og internasjonalt anerkjente standarder skal følges. Forskrift 21. mai 2003 nr. 630 om bruk av informasjons- og kommunikasjonsteknologi (IKT) gjelder tilsvarende for gjeldsinformasjonsforetak og kredittopplysningsforetak.

Bedrifter som håndterer gjeldsinformasjon og kreditt skal sørge for at systemene deres er sikre. De må følge nasjonale og internasjonalt anerkjente standarder for datasikkerhet.AI

§ 9

Varsling og krav om retting av opplysninger

Gjeldsinformasjonsforetak skal sende varsel eller gjenpart til den opplysningen gjelder ved utlevering av gjeldsopplysninger etter gjeldsinformasjonsloven § 12 første ledd bokstav a og b og § 12 tredje ledd. Ved utlevering av gjeldsopplysninger etter gjeldsinformasjonsloven § 12 første ledd bokstav c, skal kredittopplysningsforetaket sende varsel eller gjenpart. Gjeldsinformasjonsforetak og kredittopplysningsforetak kan innhente nødvendige kontaktopplysninger fra Folkeregisteret for å sende ut varsel eller gjenpart til den opplysningen gjelder. Krav om retting av mangelfulle eller feilaktige personopplysninger skal sendes til finansforetaket som har tilgjengeliggjort opplysningen for gjeldsinformasjonsforetaket. Dersom feilen ikke har oppstått i finansforetaket som har mottatt kravet om retting, skal finansforetaket videreformidle kravet til riktig instans, slik at feilen kan rettes der den har oppstått. Retting av feil skal så langt det er mulig kommuniseres til andre som har mottatt den uriktige opplysningen.

Selskaper som gir ut gjeldsopplysninger skal varsle personen det gjelder. Hvis opplysningene er feil, skal krav om retting sendes til finansforetaket som ga ut informasjonen. Feilrettinger skal så langt som mulig meldes videre til dem som fikk de feilaktige opplysningene.AI

Se ogsåGjeldsinformasjonsloven § 12 første ledd

§ 10

Sletting av gjeldsopplysninger

Når oppdaterte gjeldsopplysninger etter § 2 er mottatt og registrert, skal gjeldsinformasjonsforetak som etablerer register uten ugrunnet opphold slette tidligere gjeldsopplysninger. Gjeldsopplysninger som er mottatt i medhold av § 5, skal slettes så snart kredittscoremodellen er ferdigstilt eller oppdatert og nødvendig validering er gjennomført. Gjeldsopplysningene skal slettes senest tre måneder etter at de ble mottatt. Fristen gjelder likevel ikke for gjeldsopplysninger som må oppbevares lenger for tilsynsformål.

Selskaper som driver gjeldregister skal slette gamle opplysninger når nye er mottatt og registrert. Opplysninger brukt til kredittscore skal slettes når modellen er ferdig og kontrollert, og senest innen tre måneder, med mindre de trengs til tilsyn.AI

Se ogsåGjeldsinformasjonsforskriften § 2Gjeldsinformasjonsforskriften § 5

§ 11

Ikraftsetting

Forskriften trer i kraft 1. november 2017.

Denne forskriften begynte å gjelde fra 1. november 2017.AI

Vanlige spørsmål

✨ AI-generert

Forenklede forklaringer laget med AI og kontrollert automatisk — les alltid selve lovteksten.

Hvem gjelder denne forskriften for?

Denne forskriften gjelder for de foretakene og virksomhetene som er omfattet av gjeldsinformasjonsloven.

Åpne § 1
Hvilke opplysninger skal følge med et nedbetalingslån?

Reglene bestemmer hvilken informasjon som skal gis om nedbetalingslån, rammekreditt og faktureringskort. Opplysningene skal knyttes til personens fødselsnummer. Ved felles gjeld skal alle ansvarlige få full tilgang til informasjonen.

Åpne § 2
Hva innebærer det at et finansforetak skal gjøre gjeldsopplysninger tilgjengelige?

Finansforetak må rapportere gjeldsopplysninger til gjeldsinformasjonsforetak eller legge til rette for at disse kan hentes ut. Systemene skal være tilpasset slik at informasjonen overføres effektivt og etter fastsatte spesifikasjoner.

Åpne § 3
Hva skjer når et lån blir registrert i bankens system?

Banker og andre finansforetak skal raskt dele opplysninger om lån, kreditter og kortgjeld med gjeldsinformasjonsforetak. Dette gjelder både når gjelden opprettes og når opplysningene endres.

Åpne § 4
Hvilke kunder kan det hentes gjeldsopplysninger om for å lage kredittscoremodeller?

Gjeldsopplysninger som brukes til å lage eller forbedre kredittscoremodeller kan bare gjelde foretakets egne kunder. Opplysningene skal utleveres til alle som har bedt om det samtidig, og maksimalt fire ganger i året.

Åpne § 5
Kan gjeldsopplysninger brukes til markedsføring?

Opplysninger om gjeld skal bare brukes til de formålene som er bestemt i gjeldsinformasjonsloven. Informasjonen kan ikke brukes til markedsføring eller lignende aktiviteter.

Åpne § 6
Hvem kan ha tilgang til gjeldsopplysninger med fødselsnummer i disse foretakene?

Ansatte i gjeldsinformasjons- og kredittopplysningsforetak skal bare ha tilgang til gjeldsopplysninger med fødselsnummer når det er strengt nødvendig for arbeidet. Foretakene skal ha faste regler og kontrollsystemer for hvem som har tilgang til opplysningene.

Åpne § 7
Må bedrifter som gir gjeldsinformasjon ha sikre IKT-systemer?

Bedrifter som håndterer gjeldsinformasjon og kreditt skal sørge for at systemene deres er sikre. De må følge nasjonale og internasjonalt anerkjente standarder for datasikkerhet.

Åpne § 8

Endringshistorikk

Følg endringer (RSS)

Hver oppføring er en kunngjøring i Norsk Lovtidend som endret denne loven.

  1. 2019