PAGE
42
הוועדה המשותפת של כלכלה וחוקה לחוק נתוני אשראי
19/12/2011
הכנסת השמונה-עשרה
נוסח לא מתוקן
מושב רביעי
<פרוטוקול מס' 696>
מישיבת הוועדה המשותפת של ועדת הכלכלה ושל ועדת החוקה
לחוק נתוני אשראי
יום שני, כ"ג בכסלו התשע"ב (19 בדצמבר 2011), שעה 13:30
ישיבת ועדה של הכנסת ה-18 מתאריך 19/12/2011
תקנות שירות נתוני אשראי (תיקון), התש"ע-2009
פרוטוקול
<תקנות שירות נתוני אשראי (תיקון), התש"ע-2009>
>
ניר גרסון - ממונה, הרשות למשפט טכנולוגיה ומידע, משרד המשפטים
רות ברנר טלמן - מפקחת, הרשות למשפט טכנולוגיה ומידע, משרד המשפטים
אסף תכלת - ייעוץ וחקיקה - אזרחי, משרד המשפטים
יניב פרץ - מנהל מחלקת הסדרה - אגף שוק ההון, משרד האוצר
דוד עמדי - מחלקת הסדרה מוסדית באגף שוק ההון, משרד האוצר
ענת ליברמן - סגנית יועמ"ש, רשות האכיפה והגביה
רונן ניסים - הלשכה המשפטית, בנק ישראל
עודדה פרץ - פיקוח על הבנקים, בנק ישראל
רפי רוס - מנהל קשרי לקוחות באגף ארגון ושיטות, בנק לאומי, איגוד הבנקים
משה אליהו - מנהל מחלקת בקרה ודיווח, ישראכרט
אוהד מימון - עו"ד, לאומי קארד
גילה להר - מנהלת מחלקת אשראי, לאומי קארד
אתי אפללו - ייעוץ משפטי, ויזה כ.א.ל
אמנון אלטמן - מנכ"ל בי. די. אי.
דן אבנון - עו"ד, בי. די. אי.
חיים כהן - מנכ"ל דן אנד ברדסטריט
אסתר בר חן - סמנכ"ל כספים, דן אנד ברדסטריט
ניב סבר - עו"ד, דן אנד ברדסטריט
ליאור רותם - דובר ועדת הכלכלה
שלום לכולם. אם אתם שואלים את עצמכם למה אני יושב בראש הדיון, חבר הכנסת כרמל שאמה-הכהן נמצא בטקס הזיכרון לחללי אסון השריפה בכרמל, ואני צורפתי לוועדה מטעם ועדת החוקה, חוק ומשפט והוזעקתי למשימה. תבינו, אני תלמיד חדש בבית-הספר הזה שאתם כנראה מבלים בו כבר שנים רבות. היום ננסה לקדם את המשך תקנות שירות נתוני אשראי (תיקון), התש"ע-20011. נכון, מנהלת הוועדה?
אישה יקרה.
רק תגיד במילה מה מהות התקנה, ואחרי זה נקריא אותה. מה החזון מאחורי התקנה הזאת? אני מבין שאתם הצעתם את התקנה.
כרקע כללי, ואני חוזר כמובן על דברים שנאמרו פעמים קודמות, המטרה שלנו בחוק שירות נתוני אשראי היא מטרה כפולה. המטרה הראשונה היא לתת איזשהו שיקוף של היסטוריית האשראי של אדם מסוים על מנת שאנשים יהיו מודעים שלאי-החזרת חובות שלהם יש משמעות. הדבר השני הוא שיפור שוק האשראי, בעיקר שוק האשראי החוץ-בנקאי, באמצעות הורדה או מזעור חסם המידע שבו גופים שאין להם את כל המידע לא מסוגלים לתמחר נכון את מחיר ההלוואה שתינתן לאותו אדם. ולכן, הם באים ומבקשים את דוח האשראי. הוא נותן להם את השירות, ומאפשר להם למקם את אותו אדם ולתת להם תמחור כמו שצריך ולמשוך את האנשים הטובים.
במסגרת הזאת אנחנו עשינו הורדה של כל מיני חסמים שהיו קיימים עד היום מבחינת מתן המידע. אנחנו מבינים שחוק שירות נתוני אשראי הוא בעצם איזון, מצד אחד, בין הצורך הכלכלי, לבין הגנת הפרטיות של האנשים. ב-2004 כאשר תוקנו התקנות המקוריות, נבחרה נקודת איזון מסוימת. אנחנו אחרי כמעט שמונה שנים בשוק, ואנחנו רואים איך הדברים עובדים, או יותר נכון איך הדברים לא עובדים. ולכן, אנחנו ביקשנו להוריד חסמים.
בסדר, הבנו. אנחנו נקריא פסקה, פסקה. נקבל התייחסות, ואחרי זה לכל התייחסות תוכלו להעיר את הערותיכם - כל אחד לפי כבודו ומעלתו. אני מודיע שהדיון הזה הוא עד השעה 14:30.
בבקשה, סעיף 43א רבתי (א), מי מקריא? עו"ד תכלת, בבקשה. תקריא רק את זה.
"דירוג אשראי
43א (א) בתקנה זו, "דירוג אשראי" - הערכה, של אמינות לקוחות לעניין עמידתם בתשלומים, כחלק מדו"ח אשראי, תוך שימוש בכלים סטטיסטיים, הניתנת לבקשת מבקש הדו"ח לצורך קבלת החלטה לאחת המטרות הקבועות בסעיף 28 לחוק."
קודם כל, האם למישהו יש הערה על ההגדרה? לא, תודה.
אתי, היועצת המשפטית, האם יש לך משהו? האם ההפניה לסעיף 28 לחוק היא נכונה, מבחינתך?
כן, כן. המטרות הקבועות הן המטרות שלשמן יכול אדם או מבקש דוח אשראי לבקש את הדוח הזה. אין עם זה בעיה.
אני רק רוצה לוודא. כשאתם מדברים כאן על הערכה של אמינות לקוחות, אתם מדברים כאן על הערכה מילולית, או הערכה בציון, או גם וגם?
גברתי, המונח "הערכת אמינותם של לקוחות" לקוח מהחוק, מסעיף 26 לחוק שנותן סמכות לשר לקבוע תקנות בדבר אותו דירוג.
נכון. בשום מקום דירוג לא הוגבל לשפה מסוימת. זאת אומרת, הוא יכול להיות כמו שנהוג בחברות מסחריות על-ידי, טריפל A, דאבל A, יכול להיות 80 מתוך 100, ויכול להיות גם איזשהו מקרא בצידן, מה שבדרך כלל קורה, של אמין, אמין יותר, אמין פחות.
בסדר. נתקדם, וכל עוד לא יהיו לי התנגדויות אני אקריא ונעצור איפה שנעצור. אני אאשר רטרואקטיבית את כל מה שהשגנו עד כה.
תקריא, בבקשה, את סעיף קטן (ב).
"(ב) בעל רישיון שירות נתוני אשראי רשאי לציין בדו"ח האשראי דירוג אשראי שנתן ללקוח, ובלבד שמלא אחר הוראות תקנת
משנה (ט)."
האם יש למישהו הערות? לא.
למה צריך להפנות לתקנת משנה (ט)? האם זה לא ברור ומובן מאליו שאם כתוב ב-(ט) שאתה צריך לשים את זה באינטרנט אז זה יהיה באינטרנט?
"(ג) לצורך דירוג האשראי, בעל רישיון שירות נתוני אשראי יביא בחשבון רק נתוני אשראי שהוא רשאי למסור לפי הוראות החוק; בלי לגרוע מן האמור לעיל, לא יביא בעל הרישיון בחשבון נתונים על אישיותו של הלקוח, לרבות מינו, גילו, גזעו, דתו, לאומיותו או מקום מגוריו."
שמי דן אבנון, אני היועץ המשפטי של חברת בי. די. אי, אחת מבעלות הרישיון להפעלת שירות נתוני אשראי.
אנחנו מבקשים להסיר את הסייג בדבר הנתונים שאסור לנו להביא בחשבון, וכן לקחת בחשבון גם את הנתונים, או חלק מהנתונים שכתובים כאן, מפני שאלה נתונים רלוונטיים. אנחנו עובדים מול גופים שרוצים להעניק אשראי, הם מתפרנסים מהענקת אשראי. אנחנו רוצים לתת להם את הנתונים הרלוונטיים שיש להם מובהקות סטטיסטית כשאנחנו באים לנבא את החזר האשראי.
רגע, אני לא חושב שהגזע הוא פקטור. אבל, למשל, השכלה היא פקטור, ואם אתה הולך לתת למישהו אשראי - - -
כתוב מותר לי להביא בחשבון רק את הנתונים שמותר לאסוף לפי החוק שאלה הן התראות מההוצאה לפועל, מישהו הוא לקוח מוגבל.
אבל, גזע, מין ודת הם דברים שהם לא רלוונטיים לנושא אשראי. לאומיות גם לא רלוונטית לנושא אשראי. אבל, מקום מגוריו הוא דבר שהוא שגור ונפוץ אצל מוסדות אשראי בכל העולם בהרבה מאוד מודלים סטטיסטיים.
אנחנו נתקלנו בוועדה הזאת לא פעם, בענייני ביטוח ובעניינים אחרים, באפליות ברורות על בסיס מקום מגורים. היו ערים שלא נתנו לאף תושב שם אשראי או לא הסכימו לבטח אותו וכיוצא באלה, רק בגלל מקום מגוריו.
לא, הבנק רשאי לשקול. הרי מי שמבקש אשראי הולך לגוף שנותן את האשראי והוא ממלא הרבה מאוד טפסים אחרים. אנחנו מדברים על דוח אשראי שנמצא לפעמים כמוצר מדף אצל חברות האלה כי הוא במאגר, והיום הדוח הזה יכול להימסר לבנק לצורך מתן הלוואה, או לצורך מתן אשראי בחשבון עובר ושב. מחר הוא יכול להימסר למישהו שמעוניין להשכיר דירה, ועל סמך זה יכול להיות גם שהפרמטרים האלה יובאו בחשבון לצורך מתן הדירוג.
החשש הוא מהדרה, בואו נהיה כנים. כל מי שבא עם תפיסת עולם חברתית מבין שבשיח הזה יש הדרה. השאלה היא, כמה בעולם האשראי זה באמת פקטור?
שתי תשובות. קודם כל, בהחלט מבחינה מהותית החשש הוא באמת מאפליה קשה של אנשים, דבר שמתבצע בפועל. גם במקומות בעולם, למשל, בארצות-הברית, - - -
מצד שני, הוא אומר לך: אף אחד מוסד מממן הוא לא פראייר, והוא רוצה לדעת שהוא לא חי בשכונה - - -
אין ספק שצריך להתייחס לבעיית השימוש במידע. אבל, לצורך דירוג האשראי, לצורך דירוג הסיכון. זה לא סתם דירוג אשראי out of the blue שאנחנו מתעלמים מנתונים כלכליים ומדברים אחרים, ואומרים: דירוג האשראי מסתמך רק על שלושה דברים שהם רלוונטיים פחות או יותר. האם לדברים רלוונטיים לא מתייחסים?
אמנון, מה קורה עם גיל? אני לא מבין, האם גיל זה פקטור או לא פקטור? היום בא לך קבלן בן 70, אתה לא נותן לו אשראי?
כן, אבל תראה זה בעצם מונח סטטיסטי. ברגע שתהיה לנו איזושהי פורמולה סטטיסטית זה ייכנס לתוך הדירוג, כמו שאמר חיים. זאת הכוונה. זה לא מישהו שבא ושואל מה גילו, ואנחנו מפרטים מה גילו. זה לא מעניין.
לא. אבל, אומרת היועצת המשפטית שבמובנה הוא מתחיל מנקודת מוצא נחותה יותר בגלל שברגע שאתה משקלל את זה, אתה מוריד לו את הדירוג.
אפשר לעשות פה עכשיו תרגיל כדי להמחיש את ההבדל. למשל, לדרג סיכון אשראי לבחור שיצא עכשיו מהתיכון ועוד לא התגייס לצבא. האם הוא יכול לקבל אותו דירוג סיכון אשראי כמו אדם בן 50 שיש לו אחריו 30 שנות ניסיון?
אלו נתוני אשראי יהיו לכם? זה הרי ברור שאם יבוא בחור בן 18, נתוני האשראי שיהיו לכם בכלל ישאפו לאפס כך וכך.
זאת בדיוק הבעיה. מה שיקרה זה שיהיה לו Rap Sheet נקי לחלוטין מהבחינה הזאת, יהיה לו דוח נקי.
אני מדבר פה על משהו אחר. אין כאן שאלה של לקלקל לו או לא לקלקל לו. יש שאלה לקלקל לי כאשר עבדתי כל חיי ורכשתי דירה קטנה שהיא הנכס היחיד שלי, ואני נותן אותה עכשיו לשכירות. אני רוצה להשכיר אותה. גם לי בתור המשכיר יש זכויות בדירה שרכשתי לי באשקלון. העובדה שהבחור הזה הוא בן 18 וחצי או 19 או 22 – בואו נהיה סבירים, אם הוא הלך לשכור – ואין לו שום נקודה שלילית, אין משמעותה שהוא 100% מבחינת האשראי.
כי אתם באתם עם דרישה הרבה יותר רחבה. אומר עו"ד אבנון, שאני מכיר אותו מהמכון הישראלי לדמוקרטיה לפי מיטב זכרוני - - -
החוק מדבר על זה. סעיף 26 לחוק אומר שדירוג האשראי שניתן ליצור הוא רק בדבר הערכת אמינותם של לקוחות לעניין עמידתם בתשלומים על סמך נתוני האשראי שאסף לפי חוק זה. חוק נתוני אשראי לא מאפשר לפחות בשלב זה לאסוף נתונים דמוגרפיים.
למה? איפה כתוב שהוא לא יכול? זה רק לפי חוק זה. מה הם הנתונים? האם גיל לא נחשב שם נתון?
לא. לכן, הדבר זה דורש תיקון חקיקה. אם יש הצעה ספציפית לתיקון חקיקה תעבירו אותה, ואנחנו נשקול אותה.
לא, אל תתווכחו. אני לא בא לפה להתפלסף על פרשנות, אני שואל. הוא אומר לך שהחוק המסמיך קבע ממש קביעות ברורות מה הנתונים. אם כך, הדיון בכלל לא רלוונטי. אם אתם חושבים שהחוק המסמיך אומר משהו אחר אז תגידו לנו. יש פה יועצת משפטית.
סעיף 26 בא ואומר על סמך נתוני האשראי שאסף. קשה להתווכח על זה. הוא לא אומר מה לא. הוא אומר: על סמך נתוני אשראי שאסף. זה מוביל אותי לכך שהבעיה פה היא לא הסיפא של סעיף (ג) קטן אלא היא הרישא. כי הרישא אומרת: אך ורק נתוני אשראי שהוא רשאי למסור לפי הוראות החוק, ונתוני אשראי שהוא רשאי למסור הם לא נתוני האשראי שהוא אסף. הם שונים, יש הבדל. לכן, אתם מצמצמים את מה שהמחוקק קבע.
זה סיפור נורא גדול. היועצת המשפטית, יכול להיות שתצטרכי לעשות חוות דעת על זה. לשמוע את הצדדים, לקבל מזכרים מכולם. זה הזוי שאני אאשר על קול אחד נושא שהוא נוגע ללב ליבו של דיון ציבורי על אפליה ועל הדרה, ועל דברים כאלה. יש פה מחלוקת מה אומר החוק. אני קורא, באמת החוק המסמיך לא אומר שזוהי רשימה סגורה. זו אחת הבעיות. יש לך פה בעיה.
האם כתוב על חדלות פירעון? איפה החוק? "נתוני אשראי" – נתונים לגבי לקוח בדבר אי-פירעון חובות, פשיטת רגל ושיקים ללא כיסוי, (2) נתונים בדבר אשראי שניתן ללקוח." – זה ברור.
סליחה אדוני, אם יורשה לי בשם אחד מבעלי הרישיון. אין לנו דרישה לעניין הזה בשלב הזה, לא לגיל ולא ל- - -. מאוד מאוד חשוב לנו להתקדם עם התקנות. כדי לא לעכב את זה אולי אנחנו מוכנים לרדת מהדרישה הזאת לצורך העניין הזה, מאחר ובאמת יש ויכוח מה בכלל מותר לנו להחזיק במאגרים שלנו.
הדבר שאנחנו כן מבקשים להסב את תשומת הלב אליו זה לעובדה שהתקנות מצמצמות את מה שהקנה לנו המחוקק. המחוקק אמר: כשאנחנו מקבלים החלטה לגבי דירוג אשראי, אנחנו יכולים לקחת בחשבון את המידע שאספנו, בעוד שהתקנות אומרות אך ורק המידע שאנחנו רשאים למסור. יש הבדל בחוק לגבי המידע שאני אוסף והמידע שאני רשאי להציג. הוא לא אותו הדבר. אני מחזיק אותו, אבל אני לא רשאי להציג את המידע הזה. אבל, אם אני יודע שיש תיק הוצאה לפועל אחד, אסור לי עדיין לפרסם את זה בשלב הזה עליו. האם אני יכול לתת לו דירוג score של 100 למרות שאני יודע שיש דירוג?
אם אתה תביא את זה בחשבון לצורך דירוג האשראי, אתה עוקף - בעי"ן - את ההוראה המגבילה את מסירת המידע הזה. זה ברור מאליו. ולכן, מי שמוסמך להביא בחשבון את כל הנתונים ולהציע תקנות - - -
אין סיכוי שאני אתחיל עכשיו להכריע בדבר הזה. יש כאן מחלוקת ואני מציע שאחרי הישיבה תשבו עם היועצת המשפטית ותעברו איתה נושא נושא, ותראו אם ניתן יהיה לגהץ. הרי ממילא לא נאשר את כל התקנות היום.
(ד) נמחק כיוון שאנחנו מבינים שמתן המלצה קונקרטית הוא לא חלק מלב הפעילות של מתן דירוג אשראי.
אני רוצה לומר את מה שאמרתי לעו"ד תכלת בטלפון. ככל שהיו לי ספקות אם זה אינטרה וירס או אולטרה וירס, ולא חתכתי בעניין הזה, אלא העליתי יותר ספקות בנושא הזה בשיחתי עימו, דבר אחד אסור שיקרה – שאתם תתנו את זה, אבל זה לא ייכלל בדוח האשראי, והלקוח לא יוכל לעיין בהמלצה עליו. אני מזהירה מפני הדבר הזה בצורה מאוד ברורה וחד-משמעית. ככל שתינתן לכם חוות דעת - ואני לא נדרשת לעניין הזה – שאתם רשאים לעשות את זה, וכאן אני מבקשת שהרשות למשפט ולטכנולוגיה תיקח את זה לתשומת ליבה ותקפיד על העניין הזה. ככל שאתם תיתנו המלצות כאלה, אם הפרשנות תהיה שהדבר אפשרי, זה חייב להיכלל בדוח האשראי כדי שהלקוח יוכל לעיין ולראות מה היתה ההמלצה לגביו.
"(ה) בעל רישיון שירות נתוני אשראי רשאי ליצור דירוגי אשראי שונים ללקוח, לפי דרישות מבקשי דו"ח האשראי."
"(ו) תוקן המידע כאמור בסעיף 31 לחוק באופן המשפיע על הדירוג, יכלול בעל הרישיון בדו"ח שהוא חייב למסור לפי סעיף 31(ו) לחוק גם את הדירוג המעודכן."
סעיף 31 מדבר על פרוצדורה של תיקון המידע. לקוח הסבור שיש מידע לגביו שהוא לא נכון או לא מועדכן, או לא היה נכון בזמן מסירתו, רשאי לפתוח באיזושהי פרוצדורה מול בעל הרישיון שמחייבת תיקון. ברגע שהגיעו למסקנה שיש אכן תיקון בעניין הזה, בעל הרישיון חייב למסור דוח מתוקן לכל מי שבמשך חצי שנה האחרונה ביקש דוח אשראי.
"(ז) בעל רישיון שירות נתוני אשראי יציין בדו"ח אשראי הנמסר ללקוח אשר הגיש בקשה לפי סעיף 25 לחוק, גם את דירוג האשראי שניתן ללקוח לפי דרישת כל מבקש דו"ח אשראי בששת החודשים שקדמו למסירת הדו"ח."
אני מתלבטת אם לא ראוי יהיה להוסיף כאן: והמלצה שנתן ביחס אליו, ככל שנתן. אני מאוד חוששת. אני אומרת לכם, למרות שהעליתי את הנושא של תקנת משנה (ד) שירד – אגב, התמיהה שלי - אני חוששת שהם יתנו את זה בלי הסמכה מפורשת בחוק כי הם חושבים שזו פעילות שאינה אסורה עליהם.
יש האומרים שלזה לא צריכים לקבל דוח, והם רשאים לעשות את זה בלאו-הכי. זו אחת הפרשנויות של העניין. אני מציעה שאולי בתקנת - - -
"(ח) בעל רישיון שירות נתוני אשראי יאפשר ללקוח אשר הגיש בקשה לעיין במידע המצוי אודותיו אצל בעל הרישיון לפי סעיף 30 לחוק, לעיין גם בדירוג האשראי שנתן ללקוח לדרישת כל מבקש דו"ח אשראי אודותיו בששת החודשים שקדמו להגשת הבקשה, ובכלל זה גם ברשימת הנתונים שהובאו בחשבון לצורך הדירוג."
<אתי בנדלר>
עו"ד תכלת, אני מזכירה לך ששוחחנו על הנושא. קודם אולי תסביר, ואז אני אעיר את הערותיי.
האם זה לדרישת כל מבקש דוח? האם אתה רוצה להגיד לי שכל דוח שהוא נתן למישהו אתה יכול לקבל?
סעיף 30 לחוק מדבר על זכות העיון. הוא מדבר על כך שלקוח זכאי, ללא תמורה, לעיין במידע שמצוי עליו באותו מועד אצל בעל רישיון, לרבות המקורות - - -
אני רוצה לוודא, ואני הערתי את זה בשיחתנו. זה לא שאם הוא הגיש בקשה הוא יאפשר לו גם לעיין במידע, אלא שהוא יהיה חייב להציג לו את זה.
ככל שאדוני יאשר את תקנת המשנה הזו, אני מבקשת שזה יאושר בשינוי נוסח כך שתהיה חובה לאפשר עיון גם בדוח האשראי.
"(ט) בעל רישיון אשר מציין בדו"חות האשראי שלו דירוג אשראי שנתן ללקוח כאמור בתקנה זאת, יפרסם באתר האינטרנט שלו רשימת קריטריונים שלפיהם הוא קובע דירוג אשראי ללקוחות."
כאן יש לנו את ההתנגדות. זה הסוד המסחרי שלנו. צריך אולי להבין מה היתה הכוונה בפרסום הזה של רשימת הקריטריונים מכיוון שהרי, בסופו של דבר, ברור לכם שלא הולך לשבת אף אדם בשביל דוח שעולה 2 – 3 שקלים, ולבצע איזשהו תחשיב. הולך לשבת איזשהו פרמטר, איזשהו אלגוריתם, שיחשב, יאסוף איזשהם נתונים ויסכום אותם לידי score מסוים.
הנתונים ומשקלם השונה שאנחנו מחשבים, למעשה זה הולך להיות הדירוג. אנחנו ניבחן באמינות הדירוג שלנו מול מתחרנו. אנחנו לא רוצים לגלות מהו האלגוריתם הזה. הוא צומצם, ברור שהוא רק המידע - - - נאסף ו/או שפורסם.
אנחנו היינו רוצים שהרשימה תופיע באופן כללי בלי משקל. לא ביקשנו משקל ספציפי או איזשהו משהו.
עו"ד תכלת, אתה אומר שאתה מוכן שזה ייאמר שזה בלי המשקלות שיוחסו לקריטריונים, נכון?
אנחנו עוברים כרגע ממשטר של אדם שמקבל רשימה שלימה של נתונים. כלומר, הוא לא שילם לסלקום, או יש לו תיק הוצאה לפועל, הוא הוכרז לקוח מוגבל. רוב החברות יקבלו מספר, יקבלו דירוג. חלק ממטרת החוק היא שאנשים ידעו על מה מבוסס אותו מספר. לא ביקשתי את האלגוריתם, לא ביקשתי את המשקל הפנימי. אני חושב שראוי שאנשים ידעו.
אני מקווה שזכרוני אינו בוגד בי כי אנחנו מטפלים בזה כבר כל-כך הרבה שנים, בצד מספר נושאים קטנים נוספים. נדמה לי שתקנת המשנה הזאת הוספה לאחר משבר הסאב-פריים בארצות-הברית, ולאחר שהתפרסמו הרבה מאוד כתבות על כך שהסתבר שאמות המידה ששימשו את חברות דירוג האשראי בארצות-הברית היו עלומות ומטעות. לא היה קשר בין מה שקורה באמת בשוק לבין הדירוג שהן נתנו בסופו של דבר ללקוחות. ואם אינני טועה, מי שהציע, כדי למנוע תופעות דומות אצלנו, היה עו"ד דרור שטרום.
אני חושב שיש כאן בלבול בין החברות שמדרגות אשראי כמונו, ובין אחרות כמו SMP ופיטצ'. לגבי מה שאמרה כאן אתי – לי לא ידוע שהיה שינוי כלשהו בסוג הדירוג עליו אנחנו מדברים.
ישנם שני סוגים של דוחות. יש את דוח העיון שהוא דוח מלא שאדם יכול לבקש על עצמו, ובו כל הפרטים וכל המידע שאגור אצלנו.
למה לא? לפי מה אתה מייחס? אדם אומר: למה קבעת עליי דבר כזה? כמה נתת לי על זה שהייתי פעם עם סלקום בתביעה משפטית?
אבל, אין את החישוב הזה. מה שאני עושה – המערכת לוקחת את הנתונים השליליים שיש לו, ומחשבת אותם באיזשהו שקלול: נתונים משפטיים כאלה 10 נקודות, 20 נקודות, 30 נקודות, מה שנותן את השורה הסופית.
ואם הוא הולך לבית-משפט, והוא אומר: אני רוצה לדעת למה הם קבעו כך וכך? חשבת פעם מה הוא יגיש?
הוא יקבל את אותה תשובה: זה שיקול מקצועי. כשם שאתה לא שואל את הבנק: מה הם השיקולים שלך, ומה הם שיקולי האשראי שלך כשנתת למישהו אשראי, ואף אחד לא תובע את הבנק על שיקול האשראי. אני לא שמעתי ש- - -
חוקרים אותנו בבית-משפט בעדות. היו מקרים בעבר, בעיקר תלונות על-ידי חברות באשר לדירוג, ואף פעם לא נדרשנו על-ידי בית המשפט לפרט את האלגוריתם.
קודם כל, אני מצטרף לדבריה של עו"ד בנדלר. אבל, אנחנו חושבים שחלק ממטרת החוק הוא כאמור לקבוע נורמות. יש כל מיני מצבים מוזרים, למשל בארצות-הברית, כי אנשים יודעים שכדי לקבל דירוג אשראי הם צריכים לקחת כמה כרטיסים, הם צריכים לקחת כמה הלוואות, כדי שיוכלו לאשר את ההלוואה שהם צריכים, בסופו של דבר.
יש לי שאלה. הקריטריונים, לא המשקל, האם את הקריטריונים זה לא לגיטימי לחשוף? אתה כותב בקריטריונים: כמות הפעמים שהוא היה חדל פירעון. מה הבעיה לכתוב את זה? אני לא אומר לך כמה משקל נתת.
מה שיקרה זה שאדם אחד יקבל דירוג שלילי אחרי שהצ'ק הראשון חזר. לעומת זאת, לגבי אדם אחר שיש לו גם נתונים חיוביים לגביו, האם אנחנו נחכה ארבעה צ'קים עד שהוא יקבל את הדירוג השלילי שלו? לכן, הדברים הללו הם, קודם כל, לא חד-חד-ערכי - - -
שנית, אני לא מכיר תקדים שבו גוף כלשהו שנותן אשראי או מדרג אשראי נדרש לפרסם את הדברים הללו.
הנה, יושבים פה נציגים של חברות כרטיסי האשראי. אני לא חושב שהם מוכנים לפרסם את מודל הדירוג שלהם.
משה מישראכרט. אנחנו לא נותנים ללקוח מידע איך הגענו לניקוד, ואם מגיע לו אשראי או לא מגיע.
ממש לא, ואני אגיד לך גם למה. אם אני שם קריטריונים אז זה לא רק הלקוחות שרוצים, אלא גם לקוחות אחרים יראו את זה ויובילו וייקחו שם מידע, ויתנו דירוג אשראי אחר שלא מגיע ללקוח. ינצלו את זה לרעה.
זה נושא גדול. לי זה נראה סכנת נפשות להצביע על נושא כזה מהותי אם לא שמעתי את כולם.
מה הוא עושה עם הנתון שאתה נותן לו: חזרו לך שני צ'קים? הוא בא והוא אומר לך: סליחה, אדוני. חזר לי צ'ק אחד.
אפשר אולי לתת את הקריטריונים ללא המשקולות, רק לרשם שירות נתוני אשראי, ואז אצל הרשם תהיה הרשימה. הוא ידע שאנחנו - - -
לדעתי, אין מצב שאם הלקוח ירצה להתעקש וללכת לבית-משפט בשם חוק חופש המידע, שאתה לא תיתן לו את הדירוג. היא מציעה לך הצעה מצוינת. הלקוח בא והוא אומר לך: תן לי את הקריטריונים בלי המשקולות, ואתה נותן לו את הקריטריונים. האם זה לא לגיטימי?
אני מזכיר שמכיוון שהחוק הגביל אותנו גם באיזה נתונים מותר לנו להשתמש אז הרשימה היא סגורה. החוק יכול לומר: ברשימת הקריטריונים האלה בלבד, בלי לפרסם את המשקולות, תכתבו את החוק. תגידו: בחוק כתוב מה הם הדברים שבהם ניתן להשתמש במתן הדירוג או במתן השיקולים, ונגמר הסיפור. למה אני צריך לפרסם את הקריטריונים שלי?
נניח שאתי בנדלר תראה שנתת לגביה דוח אשראי שהציון בו הוא C. אני מסתכלת ואני אומרת: לא ייתכן שעל סמך נתוני האשראי שמופיעים כאן, נתת לי C. אה, זה אולי בגלל שאני גרה בכל זאת באיזה שכונה בכפר שלם? ואולי בכל זאת השתמשת בקריטריון שאסור לך להשתמש.
אני חושבת שאם זה לא מפורסם באינטרנט או בפומביות, לפחות בדוח העצמי ובדוח האשראי תבוא לידי ביטוי רשימת אמות המידה ששימשו אתכם.
עו"ד ניר גרסון מהרשות למשפט טכנולוגיה ומידע שהיא הרשות שבמסגרתה פועל רשם נתוני האשראי. הוא אחראי לפקח על בעלי רישיונות מכוח החוק.
אם לא יפורסם באופן פומבי, ואם לא יימסר ללקוח, אז המינימום זה - - -. נאמרו פה פשוט אמירות אחרות. אני רוצה להבהיר שלצורכי פיקוח – לא בטוח, אבל ייתכן מאוד – שהרשם עצמו כן יצטרך גם את המשקולות, לוודא אם הדירוג נעשה לפי הוראות החוק והתקנות.
אין לנו, אין מקום מגורים. אני חושב שאסור לי להחזיק בכלל מקום מגורים. אני לא חושב שזה נתון שיש לי בכלל.
בסדר, אבל ייתכן שהרשם לצורכי פיקוח - - -. אני לא רוצה שפה ייאמרו אמירות שסותרות את הסמכות שלו לפי החוק. הרשם מוסמך לפקח לפי החוק, וייתכן שהוא יצטרך גם את הנתונים האלה.
אני חושב שצריך להזכיר רק בשביל מה קבעו את הדבר הזה כי שוב הפעם אנחנו שוכחים את המטרה. המטרה היתה לאפשר התמודדות על האשראי החוץ-בנקאי כדי להוזיל את האשראי החוץ-בנקאי. אני רוצה רק להזכיר ליושב-ראש שהמטרה שמאחורי החוק היתה מאוד מאוד ברורה – דואופול ששולט על כל האשראי למשקי הבית, והצורך לייצר מוקדי אשראי נוספים, נותני אשראי נוספים. הרעיון היה שכל גורם קטן לא מסוגל לבצע את כל חישובי האשראי והסיכון שלו, ולכן לקחת גופים שיעסקו בזה.
הוא מוכן? כרטיסי האשראי והבנקים? האם יש לך סמכות היום לחייב אותם לפרסם את שיקולי מתן האשראי שלהם?
אז למה בכלל באו עם החוק שלכם? באו, כי כנראה צריך אותו. אם צריך אותו זה לא אומר שאתה דומה לחברת כרטיסי אשראי או לבנק. התפקיד שלך בכוח הוא אחר לגמרי.
חיים, מנהלת הוועדה רוצה להגיד משהו, בבקשה.
אני חושבת שעצם העובדה שיושב-ראש הוועדה מוכן לרדת מהבקשה שהרשימה של הקריטריונים תפורסם באינטרנט, ולהסתפק בכך שהיא תועבר למבקש וללקוח, זה הרבה מעבר למה שהציע משרד המשפטים.
יש לי אלייך שאלה. אם ממילא אני לא נותן לו את המשקולות, הוא יכול לפנות אליי ולקבל דוח עיון. שם הוא מקבל את כל מה שאספתי עליו. אז מה ההבדל? שיבקש דוח עיון, יקבל את הכול. הלא קבעתי לפי זה.
אתה כותב לו: במסגרת העבודה נבחנו כל הקריטריונים הבאים. מה קרה? האם אתה לא כותב את זה בחוות דעת שמאי? בחוות דעת שמאי או בחוות דעת לצורך חוסן פיננסי אתה כותב מה הובא בחשבון. אתה כותב את זה ממילא, אנחנו מכירים.
אתה צודק שראוי היה שהלקוח יקבל גם את המשקולות ביחס אליו. אבל, משרד המשפטים לא ביקש את זה.
בעולם המודרני אף אחד לא יוכל לעמוד במצב שבו אנחנו שמים את כל המידע מוסתר לגמרי. אתה הולך פה על דרך המלך. זה משהו שהוא נבון.
בדיוק, או חברת כרטיסי אשראי או הבנק. הם נותנים את האשראי. הם מוסיפים עוד אלף ואחד פרמטרים שהם בכלל לא בשליטה שלי, אז מה ההבדל?
כי כשהוא ירצה לבדוק למה הוא לא קיבל הלוואה, הוא יבוא לבנק והוא יגיד: על סמך דוח האשראי, באמות המידה שלהם. אלך לחברה נותנת האשראי, אראה לפי דוח האשראי. אין שום סיבה שהוא לא ייתן. יתחילו לזרוק אותו מהבנק לחברת שירות נתוני האשראי.
אוקיי. אני אכתוב: בעל רישיון אשר מציין בדוח האשראי שלו דירוג אשראי שנתן ללקוח, כאמור בתקנה זו, יכלול בדוח גם את רשימת הקריטריונים - - -
כי אחר כך אנחנו נצטרך לריב מה הערך של הרשימה אם אין את המשקל. אבל, מקובל כאן בוועדה שזה יהיה ללא המשקל. אז למה לא להבהיר את זה, ואז נדע. תהיה לנו גם הוודאות.
על-פי המותר בחוק. הדברים שבהם מותר לנו להשתמש. זאת הרשימה בין כה וכה, לא תהיה רשימה אחרת. אף אחד לא ירשום בטופס הדירוג של הלקוח משהו אחר.
האם יש עוד איזושהי תקנה בעייתית? אם לא, אני רוצה לחזור לסוגיה. אני רוצה להציע את הדבר הבא. אני יכול לחזור בשעה 15:15 להמשך דיון לפחות עד השעה 16:00. הייתי רוצה שתנסו לסכם גם עם הייעוץ המשפטי את סוגיית תקנה (ג), ואם יש עוד דברים ללטש בניסוח של תקנה (ט). השאלה עכשיו היא האם יש עוד תקנות בעייתיות שמעוררות מחלוקת?
עו"ד סבר, אני מדבר רק על נושאים מהותיים. תקנות – יהיה לכם עכשיו שלושת רבעי השעה לריב ולהביא לי את זה מבושל.
האחת היא התוספת של 58ב. לדעתי, זה סעיף 26. הנוסח הוא בעייתי כי הנוסח בא ואומר: מסר בעל רישיון דוח ובו נתונים בדבר לקוח מוגבל או חמור, ובמהלך 60 ימים ממועד מסירתו נודע לבעל הרישיון. בשום מקום בתקנות אין את המושג "נודע". מה זה "נודע"? האם זה שמישהו התקשר אליי ואמר לי? אנחנו פועלים באופן מאוד מוגבל וברור, אך ורק עם המידע שנמסר לנו. אין לי פה שיקול דעת, אפס. אני גם לא רוצה אותו. זה צריך להיות מידע שעבר אליי על-ידי בנק ישראל, הבנק שהעביר לי את הנתון. אני פשוט לא יכול לדעת את זה. אני לא יודע כלום, ואסור שאדע. זה פתח.
מכתב? אם שלח לי עורך-דין עלום שם - ואני לא אפגע בחברי למקצוע - מכתב שאמר: קיבלתי צו מניעה. האם זהו? האם זה אומר שאני צריך לעשות - - -
חברות כרטיסי האשראי, ההגדרה בהתחלה מבחינת כרטיסי אשראי, מנפיק כרטיסי אשראי, מקובלת עליכם?
יש לנו הערה אחת ל-58א, להביא לתשומת ליבכם את הבעייתיות. יש פה חיוב של בעלי הרישיונות להוציא הודעות מתקנות כתוצאה מתקלות שנפלו אצל מקור מוסמך. זה מטיל עלינו הוצאות בגלל טעויות של צד ג'. אם מדובר על תקלה אחת בנתון על מישהו, זה לא בעיה. אבל, מה קורה כאשר כונס הנכסים הרשמי או בנק מסוים, או כל גורם אחר, מבצע תקלה מערכתית כוללת, ואנחנו צריכים להוציא מאות, אם לא אלפי דוחות מתקנים? אף אחד לא משלם על הדבר הזה.
אלפי נשואים. את צריכה למסור את הנתון פה לא למי שקיבל. עכשיו היה מקרה כזה עם כונס הנכסים הרשמי. כונס הנכסים הרשמי טעה בקידוד הדוחות שהוא מסר. לכן, נמסרו דוחות בלי נתונים מסוימים מכונס הנכסים הרשמי. אנחנו נאלצנו - - -
מה אתה מציע? מה אתה רוצה שיהיה כתוב? בוא נשמע. האם זה לא הולך לפרק של האחריות המקצועית - - -
קודם כל, לפי התיקון לחוק ברגע שהם מקבלים הודעה על תיקון מידע – זאת אומרת, מקור מידע מגלה שהיתה אצלו תקלה והוא העביר להם נתונים לא נכונים – הם מחויבים לפרסם דוח מתקן. זה לפי החוק שכרגע קיים. לשאלת ההוצאות אנחנו לא נדרשנו.
יש פה הטלה נוספת. החיוב בחוק שהיה בסעיף 80 הוא זה שאנחנו נדרשים לשלוח דוח מתקן ללקוחות. הלקוחות שילמו לי כסף על הדבר הזה. אבל, זה מטיל עליי חובה נוספת – לשלוח את הדוח המתקן, את העובדה שהיה דוח מתקן לנשוא המידע. דוחות לפי 25, 30 ו-31 זה לנשוא המידע שבכלל אין לו זכות לקבל דוח אוטומטית.
אני חושב שאפשר למחוק את זה ואני אסביר גם מדוע. גם אם היום מזמינים עליי עשרה גורמים דוח, רק בדוח עיון הרי הוא יכול. הוא לא מקבל אוטומטית.
זה חוץ מזה, זה מוביל אותנו להוצאה הגדולה. כפי שיודע משרד המשפטים, יש לנו בעיה. כל פעם שאנחנו צריכים לשלוח כזה דוח, אנחנו צריכים להגיש בקשה מיוחדת יחד עם הרשם, כדי שייתנו לנו את זה, למרשם האוכלוסין.
תקשיבו, כרגע אני אעשה את ההפסקה. אנחנו נחזור בשעה 15:15. יש לכם כמעט שעה לגמור ולגהץ הכול, אחרת אתם יודעים גם מה המשמעות של תקנות שלא יאושרו היום. אני מוכן לאשר אותן עד השעה 16:00, 16:00 פלוס, אם הם ישיגו היתר מהיושב-ראש. אני באמת מבקש –אני מכיר את החיים, גם אתם - תתפשרו, תגמרו, תגהצו, וזה יכול לצאת לדרך, בסדר?
אחרת לא יהיו תקנות. אנחנו נכנסים לחנוכה. המליאה מתכנסת מוקדם מהצפוי, וסדר-היום של הוועדה הופץ, אז אנחנו מדברים על ישיבות בינואר.
תנסו. אני מציע שהיועצים המשפטיים ישבו פה, קודם כל. תנסו לגמור ותקראו ללקוחות מה שצריך, ותנסו לגהץ את זה. בשעה 15:15 אנחנו פה.
<(הישיבהנפסקה בשעה 14:25 ונתחדשה בשעה 15:15.)>
שלום לכולם. אסף, אני מבקש ממך להציג את ההבנות שהושגו בנושאים השונים בעקבות סיכום הדיון של הישיבה הקודמת.
בעקבות סיכום הדיון ישבנו כולם וניסינו להגיע להסכמות. לגבי תקנה 43(א) בנושא דירוג האשראי הוחלט - - -
כן. לגבי סעיף (ט), לגבי הפרסום, בעלי הרישיונות הסכימו שהנוסח המקורי של פרסום באתר האינטרנט יישאר, ככל שיובהר שרשימת הקריטריונים תפורסם ללא משקלם היחסי.
מקובל עלי לחלוטין. אני מציע שנתקדם עכשיו פסקה פסקה, נעבור ונגיע לנושאים הבאים. פסקה 22.
אולי כדאי, כן. אני רק אזכיר שבתקנה 21, תקנה 43א החדשה: תקנת משנה (ד) נמחקת, בתקנת משנה (ז) יוסף בסוף המלצה לגבי הלקוח, ככל שניתנה, תקנת משנה (ח) – הנוסח שלה יתוקן באופן שיהיה ברור שחובה לתת את המידע הזה, ולתקנה (ט) יתווסף: "ללא המשקל שניתן לכל קריטריון", בנוסח זה או אחר, ברמה העקרונית.
22". בתקנה 45(ב) לתקנות העיקריות, במקום "הלקוח" יבוא "מבקש דו"ח האשראי"". פה מדובר בתיקון טעות סופר. ברור שהכוונה היא למי שמבקש את הדוח ולא ללקוח, שבחוק הזה הלקוח הוא נשוא הדוח.
יש למישהו הערות על התקנה הזאת? לא, אז אני מביא אותה להצבעה. מי בעד?
הצבעה
בעד – פה אחד
תקנה 22 אושרה.
"בתקנה 50(ד) לתקנות העיקריות, אחרי "בדואר" יבוא "במסירה אישית במשרדי בעלי הרישיון".
24. בתקנה 52(ד) לתקנות העיקריות, אחרי "בדואר" יבוא "במסירה אישית במשרדי בעלי
הרישיון".
25. האמור בתקנה 56 לתקנות העיקריות, יסומן (א) ואחריו יבוא:
"(ב) לקוח רשאי להגיש את הבקשה בדואר, במסירה אישית במשרדי בעל הרישיון או במסר
אלקטרוני, חתום בחתימה אלקטרונית מאושרת"".
הערה אחת קטנה, אל תשכחו לשים פסיק בכל מקום אחרי המילה "בדואר", בתקנות העיקריות, כי אחרת זה יצא "בדואר במסירה אישית" והמובן יהיה שונה כמובן.
למישהו יש הערות? לא. אז אני מצביע על תקנות 23, 24, 25. מי בעד?
הצבעה
בעד – פה אחד
תקנות 23, 24 ו-25 אושרו.
תקנה 26. "אחרי תקנה 58 לתקנות העיקריות יבוא:
58א (א) מקור מידע אשר גילה כי נפלה טעות במידע שמסר כאמור בסעיף 31(ז) לחוק, יודיע על כל
לכל בעל רישיון שמסר לו מידע כאמור, תוך שלושה ימי עסקים מיום שגילה את הטעות או שנודע
לו על התיקון או השינוי".
בסעיף (ב) יש שינוי שסיכמנו עם בעלי הרישיונות.
ההערה של בעלי הרישיונות היתה נכונה במובן שהם מוכנים למסור הודעה על תיקון ללקוחות אבל לא שביקשו מידע כל הזמן, אלא להגביל את זה בתקופת זמן מסוימת. אנחנו הסכמנו לתקופה של שישה חודשים, מי שביקש דוח בששת החודשים האחרונים.
"(ב) קיבל בעל רישיון ממקור מידע הודעה על תיקון מידע לגבי לקוח והלקוח מסר בעבר לבעל
הרישיון פרטים במסגרת בקשה לפי סעיפים 25, 30 ו-31 לחוק, יודיע בעל הרישיון ללקוח על
התיקון או השינוי כאמור בתקנת משנה (א)".
נכון. "למבקש דו"ח ובו נתונים בדבר לקוח מוגבל או מוגבל חמור ובמהלך 60 ימים ממועד
מסירתו " – פה יש עוד שינוי – " ובמהלך 60 ימים ממועד מסירתו לבעל הרישיון לפי הוראות
תקנה 13 כי ניתן צו מניעה כהגדרתו בתקנה 12, יודיע על כך בכתב למבקש הדו"ח שקיבל את
הדו"ח".
קודם כל, החלפנו את "נותן האשראי" ל"מבקש דו"ח", מכיוון שעכשיו כולם מקבלים תוך שלושה ימים ולא בתוך 60, בהתאם לשינוי מהישיבה הקודמת. במקום "נודע לבעל הרישיון" אנחנו מבקשים שיובהר שהמידע נמסר לו לפי הוראות תקנה 13, דהיינו מבנק ישראל.
אני חושבת שזה לא מספק, עם כל הכבוד. כי אם בנק ישראל חלילה יפשל ולא ימסור את הדוח הזה, לא ימסור את המידע, אבל יבוא הלקוח עצמו עם צו המניעה מתאים למקור, אין ספק - - -
הפרוצדורה קבועה, אני לא יכול שיהיה לי שיקול דעת בשום דבר. הפרוצדורה אומרת – על כל דבר שהוא, לא רק על זה דרך אגב, גם על שיקים חוזרים – אם הוא בא אלי, אפילו בלי צו, מספיק מכתב, אני מחויב תוך שני ימי עסקים לפנות למקור המידע, מקור המידע מחויב לתת לי תוך 30 ימים תשובה.
אבל זה גם נכון לגבי שיקים חוזרים, זה נכון לגבי כל דבר שהוא, אין לי בכלל שיקול דעת. כל מנגנון החוק נבנה כך שאין לי שיקול דעת, אני חייב לפרסם את הנתונים.
אני לא מדברת על מתן שיקול דעת, את הטענה הזאת אני מבינה. מה שאני לא מבינה הוא שאם יש לך הוכחה ברורה שניתן צו שיפוטי, שניתן צו מניעה, אין שום סיבה להתעלם ממנו .
אני לא יודע אם שלושה ימים אחרי כן צו המניעה הזה הוסר או בוטל, אתי, אני לא יודע את הדבר הזה.
גם מסגנית המפקח על הבנקים, שהיתה פה, אנחנו מבינים שהתקנה הזאת לא מטילה עליהם מגבלה גדולה יותר מאשר מה שהיה להם לפי תקנה 13 המקורית. ברגע שמקבלים את המידע על צו מניעה הם צריכים להביא את זה לכל הבנקים.
בסדר, הטענה הזו של עורך הדין אבנון היא חזקה, באמת הרבה פעמים צו מניעה מותנה בתנאים שאולי התקיימו ואולי לא.
אני מאשר את התיקונים ואני מצביע על תקנה 26 לטיוטה שמוצגת כאן בפני כי אני מבין שיש תקנות מקוריות ואני לא רוצה שזה יהיה לא ברור. תקנה 26, מי בעד? אני מצביע.
הצבעה
בעד – פה אחד
תקנה 26 אושרה.
"27. בתקנה 59 לתקנות העיקריות, במקום "בסעיף 31(ו) לחוק" יבוא "בסעיף 31(ו) או (ז) לחוק,
לפי העניין"".
"בתקנה 64 לתקנות העיקריות, במקום פסקה (2) יבוא :
"(2) תעודת התאמה לתקן ישראלי, כפי שיקבע מזמן לזמן וכפי שהורה הרשם".
אני רוצה להסביר את התיקון.
כן. התקנה המקורית 64 מדברת על תקן ספציפי שיכול להיות שהוא יעודכן ולכן אנחנו רוצים לתת סמכות לרשם לקבוע את התקן הרלוונטי מזמן לזמן.
"29. בתקנה 66 לתקנות העיקריות:
(1) ברישה, במקום "אחת לשנה מיום קבלת הרישיון", יבוא "עד ה-31 במרס בכל שנה שבה הוא
מחזיק ברישיון".
(2) במקום פסקה (1) יבוא:
"(1) תעודת התאמה לתקן ישראלי, כפי שייקבע מזמן לזמן וכפי שהורה הרשם";
(3) אחרי פסקה (3) יבוא:
"(4) מספר הדוחות שמסר בעל הרישיון במהלך השנה הקודמת להגשת המסמכים".
יש למישהו הערה? אני רואה שפה נעשתה עבודה יסודית כי אני מניח שזו בעיית העומס על בעלי הרישיון, הזיכיונות, נכון? אוקיי, תודה. תקנה 30 ואז אני אצביע על 30-27.
"30. בתקנה 76(א) לתקנות העיקריות, במקום הסיפה המתחילה במילים "ת"י 17799" יבוא: "ת"י כפי שייקבע מזמן לזמן וכפי שהורה הרשם".
אוקיי, אז אני מצביע על תקנות 27, 28, 29, 30. מי בעד?
הצבעה
בעד – פה אחד
תקנות 27, 28, 29 ו-30 אושרו.
"31. בתקנה 80 לתקנות העיקריות, במקום תקנת משנה (א) יבוא:
"(א) גילה בעל הרישיון כי נפל פגם מהותי בדו"ח אשראי שמסר או במערכות החומרה והתוכנה
שלו העלול לפגוע במהימנותו של הדו"ח או שיש בו כדי להעיד על כשל אבטח מידע, ינקוט בעל
(1) יודיע על הפגם לאלתר לרשם, לא יאוחר מיום עבודה אחד ממועד גילויו של הפגם כאמור;
ההודעה לרשם תכלול את הפרטים האלה:
(א) פירוט מהותו של הפגם לרבות הגורם או הגורמים להתרחשותו;
(ב) המועד המדויק שבו נתגלה הפגם;
(ג) כיצד נתגלה הפגם ובידי מי;
(ד) אומדן של כמות הנפגעים בכוח מן הפגם;
(ה) פירוט הפעולות שבדעתו של בעל הרישיון לנקוט לתיקון הפגם והערכת לוחות זמנים
לתיקונו;
(2) יודיע על הפגם לכל מי שמסר לו דו"ח אשראי אשר מהימנותו עשויה היתה להיפגע
בעקבות הפגם כאמור, תוך שבעה ימי עבודה ממועד גילוי הפגם. ההודעה תכלול פירוט בדבר
מהות הפגם;
(3) אם הורה על כך הרשם, יודיע על הפגם, בתוך פרק הזמן עליו הורה, ללקוחות אודותם
נמסר דו"ח אשראי עם הפגם האמור, אף אם לא נמסר אודותיהם דו"ח אשראי; ההודעה
(1) פירוט מהותו של הפגם;
(2) זהות מי שקיבל דוחות אשראי עם הפגם האמור ומועד מסירתם של הדוחות;
(4) יפרסם תוך 24 שעות ממועד גילוי הפגם בעמוד הראשי של אתר האינטרנט שלו הודעה
בדבר הפגם ומהותו; ההודעה תפורסם למשל 60 ימים לפחות;
(5) יפרסם תוך 48 שעות ממועד גילוי הפגם, הודעה הדבר הפגם ומהותו לפחות בשני עיתונים
יומיים".
להמשיך?
"(א1) התגלו לבעל הרישיון פרטים נוספים אודות הפגם, שלא היו ידועים לו במועד מסירת
ההודעה לרשם כאמור בתקנת משנה (א)(1), ידווח עליהם לרשם מיד לאחר מועד גילויים
וינמק מדוע התגלו באיחור; לפי הנחיות הרשם, ידווח בעל הרישיון על הפרטים הנוספים גם
לגורמים נוספים אשר עשויים להיפגע בעקבות גילויים של הפרטים הנוספים אודות הפגם.
(א2) על אף האמור בתקנת משנה (א), רשאי הרשם להורות לבעל רישיון להימנע מפרסום
אודות הפגם המהותי בשל כך שהפרסום עלול להגדיל את הסיכון לאבטחת המידע."
אנחנו גם רוצים בתקנה 80 להוסיף שתקנה 80(ב) לתקנות העיקריות תימחק. זה לא נכלל במקור אבל קיבלתי את זה הבוקר.
התקנה בעצם אומרת שהרשם יפרסם מיד את דבר הפגם באתר האינטרנט שלו, אבל למעשה יש מספיק פרסומים.
קודם כל, זו תקנה מאוד מהותית, למישהו יש הערות? לא, אבל יש לי שאלה לגבי (א2). בכל זאת, מה, הרשם יכול למנוע את טובת הציבור? אני רוצה להבין.
כן, (א2), "רשאי הרשם להורות לבעל רישיון להימנע מפרסום אודות הפגם המהותי בשל כך שהפרסום עלול להגביל את הסיכון לאבטחת המידע."
לפעמים, אדוני, הפגם הוא ב- - - של אבטחת המידע, של המערכת שבה - - - והפרסום לציבור יגביר את הסכנה.
השאלה האם אין לך חובת הנמקה? אני חושב שצריכה להיות חובת הנמקה, זה מנוגד לאינטרס של הציבור. הנזק עלול להיות אדיר, אתה מסכים אתי? הרי בגלל זה התקנה כל כך רחבה. פתאום אני נותן לך סמכות להחליט שלא בא לך, לא יודע למה. זה בעייתי. זו אחריות אדירה.
אני מבין מנוסח התקנה, אדוני, ששיקול הדעת שלי מובנה לגמרי. רק אם עצם הפרסום באינטרנט – הרי הוא חייב לדווח לי תוך יום-יומיים על הכשל באבטחת המידע.
אני מציעה: "רשאי הרשם לדחות לתקופה שיקבע". כדי שאם באמת הכשל באבטחת המידע עלול להיות כזה שהוא ייפרץ עוד יותר, לקהל רחב יותר, אז קודם יתקנו ואחר כך הוא יורה על פרסום.
זאת הצעה טובה אבל בכל זאת הייתי מציע כן להשאיר שיקול דעת, כי נכון, המקרה המובהק הוא שטרם הספיקו לתקן - - -
אם כך אני מציעה שהוא יוכל לעשות שני שיבושים בשוק, או לדחות למועד שיורה או להימנע משיקולים.
רגע, עוד מילה אחת, אדוני. אני מבקשת בתקנת משנה (א)(5), "לפחות בשני עיתונים יומיים" - נפוצים. כדי שזה לא יהיה באיזה - - -
סליחה, הנושא של פרסום בעיתונים נפוצים, היועצת המשפטית ודאי מכירה, בטח יותר טוב ממני, זה לא דבר שמקובל בחקיקה.
כן, זה בעקבות דיונים עם הבנקים וחברות האשראי, הם צריכים לעשות שינוי במבנה הקבצים שהם צריכים לשלוח, לאור התיקונים בחוק.
מה שאני מציעה במקום הוא אולי לקבוע תאריך, לתת עכשיו הערכה מתי אתם תפרסמו, תוך כמה זמן השר יחתום.
מדובר בתקנות שקשורות למערכת ההוצאה לפועל של רשות האכיפה והגביה. נמצאת אתנו ענת ליברמן, סגנית היועצת המשפטית של הרשות והיא תוכל להסביר.
עורכת הדין ליברמן, בואי תגידי לפרוטוקול כמה מילים כי בכל זאת אנחנו לא אוהבים לדחות ביצוע כזה ולפחות שתהיינה התייחסויות.
אנחנו נמצאים כרגע לקראת עלייתה לאוויר של מערכת מחשוב חדשה. המערכת החדשה אמורה לעלות לאוויר בסביבות מאי-יוני 2012. כמובן שהמערכת הזו תכלול את כל ההוצאה לפועל ובמהלך השנה הראשונה לא אמורים להיות בה שינויים ושיפורים, מכיוון שכל עיקר ההשקעה תהיה בלייצב את המערכת. מדובר במערכת מחשוב חדשה שכוללת את כל לשכות ההוצאה לפועל ברחבי הארץ ואנחנו חוששים, כלומר, זה בלתי אפשרי להוסיף שינויים נוספים עד שהמערכת לא תתייצב. רק שנה אחרי שהמערכת תתייצב אנחנו נוכל להוסיף בה שינויים.
לא. מכיוון שהתקנות האלה מתנהלות כבר די הרבה זמן כאן, במקור במקור נזקקנו לפחות זמן אבל ככל שהתקדמנו עם הזמן והעלייה לאוויר של מערכת המחשוב החדשה הלכה והתקרבה, אז מצד אחד כבר אי אפשר לבצע שינויים במערכת המחשוב הישנה, כי לא שווה, לא יעיל ולא כלכלי להשקיע כסף במערכת שעוד מעט כבר לא תהיה, ומצד שני - - -
אבל אדוני, זה משהו שהוא לא ישים מבחינתנו, זה לא משהו שאני, כעורכת דין, יכולה להגיד לכאן ולכאן. אין לנו שום אפשרות.
לא, להפך. אני חושב שמה שעורכת הדין ליברמן הסבירה שמכיוון שאישור התקנות לקח כל כך הרבה זמן, התיקון של המערכת הישנה נעשה פחות רלוונטי.
מכיוון שלצערי גם חל עיכוב בעלייה לאוויר של המערכת שלנו, 31 במרץ יהיה הרבה פחות משנה מאז שהמערכת שלנו תעלה לאוויר.
כרגע, במאי-יוני. כלומר, אנחנו מתחייבים פה גם על איזשהו תאריך שיכול להיות שהוא אפילו ייפול בתוך השנה הראשונה.
אני לא מבין למה בכל זאת לא להשאיר את מרץ? בשביל להכניס אתכם לסד זמן, ההתאמות הן כמעט 11 חודשים.
אם אדוני יחליט כך אז אני אהיה חייבת לברר עם אנשי המחשוב שלנו אם יש סיכוי כזה כי אני לא יכולה, מבחינתי המערכת אמרה שאין שום אפשרות לעשות את זה תוך פחות משנה.
בכל זאת היינו רוצים שתהיה ודאות בלוחות הזמנים. אוקיי, אז אנחנו נתייחס לתקנה 34 מיד כשהיא תחזור, תמשיך להקריא את תקנה 35.
כן. אחת הסוגיות המרכזיות שעיכבו קודם את כניסת התקנות לתוקף היא סוגית התשלום של בעלי הרישיונות למקורות המידע, כלומר הבנקים וחברות האשראי שנוספו עכשיו, בגין המידע שהם מוסרים.
הערכה היא שהקליינטים העיקריים יהיו דווקא הבנקים הקטנים, לבנקים הגדולים היה פחות incentive לשתף פעולה בעניין הזה.
מבחינת ההיסטוריה, היתה הוראת שעה שהיתה תקפה לפני כן והתוקף שלה פקע. למעט סכום של מיליון שקל ששולם לאחר הליכים משפטיים לא שולם לבנקים כל סכום.
כן. אנחנו רוצים להאריך את זה בשלוש שנים.
" הוראת שעה 35. בתקופה של שלוש שנים מיום התחילה, יראו כאילו בתקנות העיקריות –
(1) אחרי פרק ז' בא:
תשלום לנותני אשראי
82. (א) בעל רישיון שירות נתוני אשראי ישלם לנותני אשראי, הנמנים עם רשימת נותני אשראי
החייבים במסירת מידע לפי סעיף 24 לחוק, כמפורט ברשימה שיפרסם הרשם, בכל שנה
החל בשנה השניה לתחילת פעולתו, בעד מסירת המידע לבעל רישיון שירות נתוני אשראי,
כמפורט בתקנות (ב) עד (ט).
(ב) בעל רישיון שירות נתוני אשראי יעביר לרשם, בכל שנה החל בתום השנה השניה
לתחילת פעולתו, נתונים על הכנסתו מפעילותו כבעל שירות נתוני אשראי באותה שנה.
(ג) הרשם יחשב את ההכנסה הכוללת של בעלי רישיון שירות נתוני אשראי מפעילותם
כבעלי רישיון" – זו תוספת – "באותה שנה (להלן – ההכנסה הכוללת).
(ד) הרשם לא יביא בחשבון בחישוב ההכנסה הכוללת לפי תקנת משנה (ג) הכנסה כוללת
העולה על 120 מיליון שקלים חדשים.
(ה) ראה הרשם כי ההכנסה הכוללת עולה על 20 מיליון שקלים חדשים, יעבירו בעלי רישיון
שירות נתוני האשראי לנותני האשראי המנויים ברשימה האמורה בתקנת משנה (א) שיעור
מתוך ההכנסה הכוללת (להלן – הסכום לחלוקה), כמפורט להלן:
(1) בעד הכנסה כוללת שבין 20 מיליון עד 40 מיליון שקלים חדשים – 1%;
(2) בעד החלק מההכנסה הכוללת העולה על 40 מיליון עד 120 מיליון שקלים חדשים –
1.5%";
"(ו) הרשם יקבע את חלקו של כל בעל רישיון שירות נתוני אשראי בסכום חלוקה בהתאם לחלקו
היחסי בהכנסה הכוללת.
(ז) הרשם יקבע את הסכום שעל כל בעל רישיון שירות נתוני אשראי לשלם לכל נותני האשראי
המנויים ברשימה האמורה בתקנת משנה (א), לפי הנוסחה המפורטת בתוספת השניה.
(ח) נותני האשראי ימסרו לרשם, לצורך חישוב חלקו היחסי של כל נותן אשראי בכלל חשבונות
הלקוחות, את המידע על מספר חשבונות הלקוחות שבניהולו של אותו נותן אשראי או מספר
כרטיסי החיוב שהנפיק, לפי העניין.
(ט) הסכום האמור בתקנת משנה (ז) ישולם בתום כל שנה, ולא יאוחר מ-15 בינואר של השנה
לאחריה" – פה אנחנו רוצים לעשות שינוי – "ישולם בתום כל שנה שלאחרי השנה האמורה."
"דרכי אימות המידע 83. המידע המועבר מבעלי רישיונות שירות נתוני אשראי על הכנסותיהם,
ומן נותני האשראי על מספר חשבונות הלקוחות או כרטיסי החיוב, לפי העניין, יאושר בידי רואה
חשבון."
(2) לפני התוספת השלישית בא:
"תוספת שניה (תקנה 82(ז)).
חישוב הסכום שעל כל בעל רישיון לשלם לכל נותן אשראי ברשימה שפרסם הרשם:
"Z * X * 1/2 + 1/2 * X/Y
"בנוסחה זאת –
"X" – חלקו של בעל רישיון שירות נתוני אשראי בסכום לחלוקה;
"Y" – מספר נותני האשראי שברשימה שפרסם הרשם;
"Z" – חלקו היחסי של נותן אשראי בכלל חשבונות הלקוחות וכרטיסי החיוב שהונפקו, לפי
העניין."
יש לי רק שאלה. קודם כל, "כרטיסי החיוב" – זה נוגע לחברות כרטיסי האשראי, לצורך העניין?
אדוני, לא נגיע רחוק עם הנוסחה הזו, אני מניח שגם הבנקים חושבים כך. אנחנו הצגנו עלות תחשיבית, אנחנו מבינים שזה לא יגיע, אבל אנחנו לא נכשיל את זה בגלל זה.
אתם לוקחים את זה כמו שזה. העניין של "חלקו של בעל רישיון שירות נתוני אשראי בסכום לחלוקה" – לפי מה אתה קובע את החלק שלו?
אני לא כל כך מבינה בתקנת משנה (א) ובתקנת משנה (ב) מה זה "החל מהשנה השניה לתחילת פעולתו" – של מי? הרי כולם התחילו את פעילותם.
אנחנו נישאר בנוסח הקיים היום, כלומר, ב-31 במרץ 2013 ייכנסו לתוקף סעיפים 6-3, כל מה שנוגע להוצאה לפועל.
" 34. תחילתן של תקנות אלה, למעט תקנות 3, 4, 5 ו-6, ביום 1 באוגוסט 2012. תחילתן של תקנות 3, 4, 5 ו-6 ביום 31 במרס 2013".