Внести в Закон Российской Федерации от 27 ноября 1992 года N 4015-I "Об организации страхового дела в Российской Федерации" (Ведомости Съезда народных депутатов Российской Федерации и Верховного Совета Российской Федерации, 1993, N 2, ст. 56; Собрание законодательства Российской Федерации, 1998, N 1, ст. 4; 2003, N 50, ст. 4858; 2005, N 10, ст. 760; N 30, ст. 3115; 2013, N 30, ст. 4067; 2014, N 30, ст. 4224; 2015, N 27, ст. 3946; 2016, N 22, ст. 3094; N 26, ст. 3891; N 27, ст. 4225; 2018, N 31, ст. 4840; N 32, ст. 5113; 2020, N 30, ст. 4738; 2021, N 24, ст. 4210; N 27, ст. 5171) следующие изменения:

1) пункты 3.1 и 3.2 статьи 3 признать утратившими силу;

2) пункт 1 статьи 4.1 дополнить подпунктом 10 следующего содержания:

"10) оператор автоматизированной информационной системы страхования.";

3) дополнить главой IV.2 следующего содержания:

"Глава IV.2. АВТОМАТИЗИРОВАННАЯ ИНФОРМАЦИОННАЯ

СИСТЕМА СТРАХОВАНИЯ

Статья 33.10. Автоматизированная информационная система страхования

1. Автоматизированная информационная система страхования (далее - АИС страхования) представляет собой совокупность содержащейся в ее базах данных информации об осуществлении страхования, за исключением информации об обязательном медицинском страховании, обязательном государственном страховании, и обеспечивающих обработку такой информации информационных технологий и технических средств.

2. Сведения, составляющие государственную тайну в соответствии с законодательством Российской Федерации о государственной тайне, не подлежат представлению в АИС страхования.

3. Целями создания и функционирования АИС страхования являются обеспечение информационного взаимодействия участников отношений, регулируемых настоящим Законом, противодействие мошенничеству в страховании, а также иные цели, предусмотренные федеральными законами.

4. Оператором АИС страхования является юридическое лицо, которое создано в организационно-правовой форме акционерного общества и 100 процентов акций которого принадлежит Банку России.

5. Функциями оператора АИС страхования являются:

1) создание АИС страхования;

2) эксплуатация и развитие АИС страхования;

3) обеспечение защиты и конфиденциальности информации, обрабатываемой в АИС страхования;

4) предоставление на недискриминационной основе пользователям АИС страхования содержащейся в АИС страхования информации;

5) ведение базы данных в электронной форме по каждому лицу, информация о котором содержится в АИС страхования, и объекту страхования;

6) иные функции, предусмотренные страховым законодательством.

6. Оператор АИС страхования в целях выполнения своих функций вправе обрабатывать представляемую в АИС страхования информацию, в том числе персональные данные, в соответствии с настоящим Законом, законодательством Российской Федерации об информации, информационных технологиях и о защите информации, законодательством Российской Федерации в области персональных данных, нормативными актами Банка России по отдельным вопросам, касающимся обработки персональных данных.

7. Оператор АИС страхования обязан:

1) обеспечивать хранение представленной в АИС страхования информации в электронной форме в течение 10 лет со дня прекращения действия договора страхования, если более длительный срок хранения такой информации не установлен страховым законодательством;

2) предоставлять пользователям АИС страхования содержащуюся в АИС страхования информацию в порядке, составе и сроки, которые установлены правилами осуществления деятельности оператора АИС страхования, за исключением случаев, если порядок, состав и сроки предоставления содержащейся в АИС страхования информации установлены настоящим Законом и принятыми в соответствии с ним нормативными правовыми актами Правительства Российской Федерации, нормативными актами Банка России;

3) иметь на законном основании основной и резервный комплексы программно-аппаратных средств на территории Российской Федерации, необходимые для осуществления деятельности по созданию и эксплуатации АИС страхования;

4) обеспечивать бесперебойность и непрерывность функционирования АИС страхования, в том числе надлежащее функционирование резервных комплексов программно-аппаратных средств;

5) обеспечивать сохранность содержащейся в АИС страхования информации, в том числе путем создания резервных копий, а также соблюдать требования к обеспечению защиты информации, установленные Банком России по согласованию с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, и требования к операционной надежности, установленные Банком России;

6) обеспечивать защиту персональных данных от угроз безопасности при обработке персональных данных, определенных Банком России по согласованию с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, в том числе при взаимодействии пользователей АИС страхования с оператором АИС страхования;

7) организовать и осуществлять внутренний контроль и внутренний аудит;

8) организовать систему управления рисками в соответствии с требованиями, установленными Банком России, в том числе определить меры, направленные на снижение операционных и иных рисков, включая риски, возникающие при совмещении деятельности по созданию и эксплуатации АИС страхования с иными видами деятельности, в случаях чрезвычайных обстоятельств, которые могут препятствовать нормальному осуществлению указанной деятельности;

9) не реже одного раза в два года проводить операционный аудит в порядке, установленном Банком России;

10) размещать на своем официальном сайте в информационно-телекоммуникационной сети "Интернет" устав, состав органов управления оператора АИС страхования, правила осуществления деятельности оператора АИС страхования, тарифы на услуги оператора АИС страхования;

11) вести учет запросов о предоставлении содержащейся в АИС страхования информации;

12) выполнять иные обязанности, предусмотренные страховым законодательством.

8. Оператор АИС страхования организует с использованием единой системы межведомственного электронного взаимодействия информационное взаимодействие АИС страхования с информационными системами государственных органов, иных лиц, которым государством делегированы властные полномочия, Банка России, иными информационными системами, в том числе в целях проверки представляемой в АИС страхования информации. Правительство Российской Федерации по согласованию с Банком России устанавливает перечень участвующих в информационном взаимодействии государственных органов, иных лиц, которым государством делегированы властные полномочия, а также состав предоставляемой указанным органам и лицам информации, содержащейся в АИС страхования.

9. Оператор АИС страхования вправе проводить идентификацию физического лица, информация о котором содержится в АИС страхования, в целях предоставления содержащейся в АИС страхования информации такому физическому лицу в соответствии с пунктом 4 статьи 33.12 настоящего Закона с использованием единой системы идентификации и аутентификации либо единой системы идентификации и аутентификации и единой информационной системы персональных данных, обеспечивающей обработку, включая сбор и хранение, биометрических персональных данных, их проверку и передачу информации о степени их соответствия представленным биометрическим персональным данным такого физического лица.

10. Оператор АИС страхования обеспечивает взаимодействие АИС страхования с федеральной государственной информационной системой "Единый портал государственных и муниципальных услуг (функций)" (далее - ЕПГУ) и единой системой идентификации и аутентификации в части предоставления физическому лицу, информация о котором содержится в АИС страхования, возможности получения с использованием его личного кабинета на ЕПГУ сведений, содержащихся в страховом полисе обязательного страхования гражданской ответственности владельцев транспортных средств, включая информацию о внесении исправлений или изменений в указанные сведения, а также иной содержащейся в АИС страхования информации, состав которой вправе установить Банк России по согласованию с федеральным органом исполнительной власти, осуществляющим функции по выработке и реализации государственной политики и нормативно-правовому регулированию в сфере информационных технологий.

Статья 33.11. Информация, содержащаяся в АИС страхования, и порядок ее представления

1. В АИС страхования содержится информация:

1) о страхователе, застрахованном лице, выгодоприобретателе, лице, ответственность которого застрахована по договору страхования;

2) о страховщике;

3) об объекте страхования, за исключением случаев, если имущество, в отношении которого заключен договор страхования, находится в федеральной собственности и закреплено за Службой внешней разведки Российской Федерации, органами федеральной службы безопасности или органами государственной охраны на праве хозяйственного ведения и (или) оперативного управления;

4) о виде страхования;

5) о сроке действия договора страхования;

6) о периоде страхования;

7) о размере страховой суммы;

8) о размере страховой премии;

9) о страховом риске;

10) о страховом случае (включая информацию о размере убытков или ущерба, осуществленной страховой выплаты);

11) иная информация, определенная федеральными законами и нормативными актами Банка России и связанная с заключением, исполнением и прекращением договоров страхования.

2. Страховщики представляют в АИС страхования информацию, предусмотренную пунктом 1 настоящей статьи, в случае, если обязанность по представлению такой информации в АИС страхования установлена федеральными законами, а по видам добровольного страхования также в случае, если обязанность по представлению в АИС страхования информации установлена Банком России. Информация представляется в составе, порядке и сроки, которые установлены Банком России, если иное не предусмотрено федеральными законами. Порядок представления информации в АИС страхования должен содержать требования к форме и формату электронных сообщений, передаваемых для представления страховщиками информации в АИС страхования, в том числе порядок заполнения форм электронных сообщений.

3. Государственные органы, иные лица, которым государством делегированы властные полномочия, представляют в АИС страхования информацию в составе, порядке и сроки, которые установлены Правительством Российской Федерации по согласованию с Банком России, если иное не предусмотрено федеральными законами.

4. Страховщик обязан обеспечивать достоверность, полноту, актуальность представляемой в АИС страхования информации.

5. Оператор АИС страхования вправе в порядке, установленном Банком России, отказать в размещении в АИС страхования информации в случае, если она представлена с нарушением требований к ее представлению, установленных в соответствии с пунктом 2 настоящей статьи.

6. Представление информации, предусмотренной пунктом 1 настоящей статьи, в АИС страхования в соответствии с настоящей статьей не является нарушением тайны страхования, служебной, налоговой или коммерческой тайны.

Статья 33.12. Пользователи АИС страхования

1. Пользователями АИС страхования являются:

1) страховщик, заключивший с оператором АИС страхования договор об оказании информационных услуг;

2) лицо, информация о котором содержится в АИС страхования;

3) саморегулируемая организация в сфере финансового рынка, объединяющая страховые организации и иностранные страховые организации, заключившая с оператором АИС страхования соглашение об информационном взаимодействии, в целях осуществления ею установленных законодательством Российской Федерации функций и полномочий;

4) саморегулируемая организация в сфере финансового рынка, объединяющая общества взаимного страхования, заключившая с оператором АИС страхования соглашение об информационном взаимодействии, в целях осуществления ею установленных законодательством Российской Федерации функций и полномочий;

5) профессиональное объединение страховщиков, заключившее с оператором АИС страхования соглашение об информационном взаимодействии, в целях осуществления возложенных на него страховым законодательством функций и полномочий;

6) суд (судья) по делу, находящемуся в его производстве;

7) органы прокуратуры Российской Федерации в связи с осуществлением надзора за исполнением законодательства Российской Федерации;

8) органы, осуществляющие в установленном федеральным законом порядке оперативно-разыскную деятельность по основаниям, предусмотренным статьей 7 Федерального закона от 12 августа 1995 года N 144-ФЗ "Об оперативно-розыскной деятельности", органы дознания и предварительного следствия в связи с расследуемыми уголовными делами и проверкой сообщений о преступлениях;

9) уполномоченный по правам потребителей финансовых услуг в связи с рассматриваемыми обращениями потребителей финансовых услуг об удовлетворении требований имущественного характера, предъявляемых к финансовым организациям, оказавшим им финансовые услуги;

10) финансовый управляющий, утвержденный в деле о несостоятельности (банкротстве) физического лица, информация о котором содержится в АИС страхования;

11) нотариус в связи с необходимостью осуществления проверки состава наследственного имущества при совершении нотариальных действий по выдаче свидетельства о праве на наследство;

12) Банк России;

13) иные лица в случаях, предусмотренных настоящим Законом, федеральными законами.

2. Оператор АИС страхования предоставляет информацию об осуществлении страхования страховщику на основании договора об оказании информационных услуг. Договор об оказании информационных услуг заключается между страховщиком и оператором АИС страхования, предусматривает возмездное оказание услуг по предоставлению содержащейся в АИС страхования информации и является договором присоединения, условия которого определены правилами осуществления деятельности оператора АИС страхования.

3. Согласие субъекта персональных данных на обработку его персональных данных для получения и использования страховщиком информации об осуществлении страхования не требуется, если запрашиваемая информация необходима страховщику для заключения договора страхования по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем, либо для исполнения договора страхования, стороной которого или выгодоприобретателем по которому является субъект персональных данных.

4. Оператор АИС страхования предоставляет информацию об осуществлении страхования лицу, информация о котором содержится в АИС страхования, по его запросу для ознакомления с такой информацией в отношении себя, в том числе о страховщиках, представивших такую информацию в АИС страхования. Без взимания платы информация об осуществлении страхования предоставляется лицу, информация о котором содержится в АИС страхования, в электронной форме, а на бумажном носителе не более двух раз в год.

5. При предоставлении информации в соответствии с пунктом 4 настоящей статьи оператор АИС страхования обязан по запросу лица, информация о котором содержится в АИС страхования, предоставлять ему сведения о лицах, получивших информацию о нем, за исключением случаев получения такой информации органами, указанными в подпункте 8 пункта 1 настоящей статьи.

6. Информация, предусмотренная подпунктами 7 и 8 пункта 1 статьи 33.11 настоящего Закона, предоставляется страховщикам исключительно в составе аналитической информации, полученной на основании содержащейся в АИС страхования информации об осуществлении страхования. Такая аналитическая информация не может содержать персональные данные физических лиц.

7. Запрос о предоставлении содержащейся в АИС страхования информации может быть направлен пользователем АИС страхования в форме электронного документа, подписанного усиленной квалифицированной электронной подписью.

8. Запрос физического лица, информация о котором содержится в АИС страхования, о предоставлении содержащейся в АИС страхования информации в соответствии с пунктом 4 настоящей статьи может быть также направлен в форме электронного документа, подписанного усиленной неквалифицированной электронной подписью, сертификат ключа проверки которой создан и используется в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме, в установленном Правительством Российской Федерации порядке и при условии организации взаимодействия указанного физического лица с такой инфраструктурой с применением средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия.

9. В случае, если в АИС страхования отсутствует запрашиваемая информация или предоставление запрашиваемой информации не допускается в соответствии с законодательством Российской Федерации, оператор АИС страхования сообщает об отсутствии в АИС страхования запрашиваемой информации или отказывает в предоставлении запрашиваемой информации с обоснованием причин отказа.

Статья 33.13. Органы управления оператора АИС страхования. Комитет пользователей. Внутренние документы

1. Органами управления оператора АИС страхования являются общее собрание, совет директоров (наблюдательный совет), единоличный исполнительный орган и коллегиальный исполнительный орган.

2. Полномочия единоличного исполнительного органа оператора АИС страхования не могут быть переданы по договору коммерческой организации (управляющей организации) или индивидуальному предпринимателю (управляющему).

3. Оператор АИС страхования в целях представления интересов пользователей АИС страхования создает комитет пользователей.

4. К компетенции комитета пользователей относятся:

1) вынесение на рассмотрение совета директоров (наблюдательного совета) предложений по развитию АИС страхования за счет предусмотренного планом развития АИС страхования на соответствующий период финансирования в размере не более половины объема такого финансирования без учета средств, предоставленных учредителем оператора АИС страхования, а также за счет финансирования, предусмотренного подпунктом 4 настоящего пункта;

2) предварительное до утверждения советом директоров (наблюдательным советом) согласование внутренних документов, предусмотренных подпунктами 1, 3 и 4 пункта 7 настоящей статьи;

3) отсрочка реализации плана развития АИС страхования, отдельных мероприятий по развитию АИС страхования, предусмотренных этим планом, на срок до одного года;

4) финансирование мероприятий по развитию АИС страхования, в том числе за счет финансирования, предоставленного саморегулируемой организацией в сфере финансового рынка, объединяющей страховые организации и иностранные страховые организации, саморегулируемой организацией в сфере финансового рынка, объединяющей общества взаимного страхования;

5) иные вопросы, предусмотренные уставом оператора АИС страхования, положением о комитете пользователей.

5. Решения по вопросам, предусмотренным подпунктами 1, 3 и 4 пункта 4 настоящей статьи, принимаются не менее чем двумя третями голосов от общего количества голосов членов комитета пользователей.

6. В состав комитета пользователей входят:

1) по одному представителю от не более чем десяти страховщиков, являющихся пользователями АИС страхования и имеющих максимальную долю в совокупной годовой страховой премии по видам страхования, информация по которым представляется в АИС страхования. В состав комитета пользователей не могут входить представители страховщиков, входящих в одну и ту же группу лиц;

2) не более одного представителя от каждой саморегулируемой организации в сфере финансового рынка - пользователя АИС страхования;

3) не более одного представителя от каждого профессионального объединения страховщиков, на которых возложена обязанность по представлению информации в АИС страхования в соответствии с настоящим Законом.

7. Советом директоров (наблюдательным советом) оператора АИС страхования подлежат утверждению следующие внутренние документы:

1) правила осуществления деятельности оператора АИС страхования;

2) правила внутреннего контроля, внутреннего аудита и управления рисками;

3) план развития АИС страхования на соответствующий период;

4) тарифы на услуги оператора АИС страхования;

5) положение о комитете пользователей;

6) политика информационной безопасности и операционной надежности АИС страхования, содержащая в том числе порядок осуществления контроля за ее соблюдением;

7) иные внутренние документы, предусмотренные настоящим Законом, уставом оператора АИС страхования.

8. Внутренние документы, предусмотренные подпунктами 1, 3 и 4 пункта 7 настоящей статьи, не согласованные комитетом пользователей, в том числе по причине отсутствия кворума для проведения заседания, утверждаются советом директоров (наблюдательным советом) оператора АИС страхования не менее чем двумя третями голосов от общего количества голосов членов совета директоров (наблюдательного совета) оператора АИС страхования.

9. В случае принятия комитетом пользователей решения, предусмотренного подпунктом 3 пункта 4 настоящей статьи, решение совета директоров (наблюдательного совета) оператора АИС страхования об утверждении плана развития АИС страхования принимается при условии реализации этого плана, отдельных мероприятий по развитию АИС страхования, предусмотренных этим планом, по истечении срока, определенного решением комитета пользователей.

10. Если при рассмотрении советом директоров (наблюдательным советом) плана развития АИС страхования на соответствующий период комитетом пользователей представлены дополнительные предложения по развитию АИС страхования в соответствии с подпунктом 1 пункта 4 настоящей статьи, совет директоров (наблюдательный совет) оператора АИС страхования вправе принять решение об утверждении плана развития АИС страхования на соответствующий период только при условии учета таких предложений комитета пользователей в плане развития АИС страхования.

Статья 33.14. Правила осуществления деятельности оператора АИС страхования

1. Правила осуществления деятельности оператора АИС страхования разрабатываются оператором АИС страхования в соответствии с настоящим Законом, принятыми в соответствии с ним нормативными актами Банка России и должны содержать:

1) правила обеспечения доступа к АИС страхования (включая правила использования программно-аппаратных средств, обеспечивающих такой доступ), требования к защите информации при доступе к АИС страхования;

2) порядок, состав и сроки предоставления содержащейся в АИС страхования информации, включая формы запросов о предоставлении информации, порядок и способы их направления, формы предоставления информации, содержащейся в АИС страхования;

3) порядок внесения исправлений в содержащуюся в АИС страхования информацию, в том числе форматы сообщений, используемые для внесения исправлений в указанную информацию;

4) иные положения, необходимые для реализации настоящего Закона.

2. Правила осуществления деятельности оператора АИС страхования, изменения в такие правила вступают в силу не ранее 30 дней после дня их опубликования на официальном сайте оператора АИС страхования в информационно-телекоммуникационной сети "Интернет".

Статья 33.15. Тарифы на услуги оператора АИС страхования в рамках договора об оказании информационных услуг

1. Тарифы на услуги оператора АИС страхования, включая тарифы, предусмотренные пунктами 3 и 4 настоящей статьи, утверждаются советом директоров (наблюдательным советом) оператора АИС страхования по согласованию с комитетом пользователей с учетом положений статьи 33.13 настоящего Закона.

2. Тарифы на услуги оператора АИС страхования, изменение таких тарифов вступают в силу не ранее 180 дней после дня их опубликования на официальном сайте оператора АИС страхования в информационно-телекоммуникационной сети "Интернет". Изменение тарифов на услуги оператора АИС страхования может осуществляться не чаще одного раза в год.

3. Годовой тариф на услуги оператора АИС страхования по предоставлению содержащейся в АИС страхования информации, обязанность по получению которой возложена на страховщика законодательством Российской Федерации, не может превышать 0,4 процента от размера полученной страховщиком совокупной годовой страховой премии за предшествующий год по видам обязательного страхования, информация об осуществлении страхования по которым представляется в АИС страхования.

4. В случае превышения страховщиком, заключившим договор об оказании информационных услуг, среднего количества запросов о предоставлении содержащейся в АИС страхования информации, обязанность по получению которой возложена на страховщика законодательством Российской Федерации, в отношении такого страховщика применяется повышающий коэффициент к годовому тарифу на услуги оператора АИС страхования в размере, не превышающем 0,00000000041 процента от размера предусмотренной пунктом 3 настоящей статьи совокупной годовой страховой премии, для каждого последующего обращения, поступившего от такого страховщика. Среднее количество запросов страховщиков в АИС страхования определяется исходя из количества запросов, приходящихся на один договор страхования за предшествующий квартал, в порядке, предусмотренном правилами осуществления деятельности оператора АИС страхования.".