Kredittopplysning og gjenpartsbrev
Når ketl data utleverer kredittopplysninger om norske foretak, faller tjenesten under kredittopplysningsloven. På denne siden viser vi hvilke datakilder som utløser gjenpartsbrev-plikt, hvordan vi varsler vurderte foretak, og hvilke rettigheter den vurderte har.
1. Hva er kredittopplysning?
Kredittopplysning er utlevering av opplysninger som brukes til å bedømme et foretaks økonomiske evne eller vilje til å oppfylle sine forpliktelser. Kjerne-eksempler er kredittscore og betalingsanmerkninger fra et kredittopplysningsforetak. Når slike opplysninger utleveres, gjelder kredittopplysningsloven og tilhørende plikter — særlig gjenpartsbrev, der den vurderte skal varsles med en kopi av opplysningene som er utlevert.
Ikke alle datakilder i ketl data faller under loven. Tabellen i §3 viser hvilke spor som krever gjenpartsbrev, og hvilke som ikke gjør det.
2. Behandlingsansvarlig
For kredittopplysninger som utleveres via ketl data er KETL AS (org.nr. 933 555 444) behandlingsansvarlig. Kontakt: personvern@ketl.no. Når en kunde av ketl data initierer en kredittvurdering, kan kunden også være behandlingsansvarlig for sin egen bruk — det avklares i databehandleravtalen.
3. Spor og gjenpartsbrev-plikt
Tabellen nedenfor viser de fem sporene ketl data kan utlevere kredittrelaterte opplysninger fra, og hvilke som utløser gjenpartsbrev-plikt. Byrå-sporene er bak feature-flag inntil juridisk gjennomgang er ferdig.
Egen vurdering
Offentlig register
Kredittbyrå
4. Gjenpartsbrev — innhold
Når vi sender et gjenpartsbrev til et vurdert foretak, inneholder det:
- Foretakets navn og organisasjonsnummer, og hvilken tenant (kunde av ketl data) som initierte vurderingen.
- Tidspunkt for vurderingen.
- Hvilket spor (kategori av kilde) som ble brukt, og kort beskrivelse av kilden.
- Et kortfattet sammendrag av hva som ble utlevert.
- Dine rettigheter til innsyn, retting og sletting.
- Informasjon om at anmerkninger som er eldre enn 4 år skal slettes, og at betalt anmerkning skal slettes ved oppgjør.
- Klageadresse til Datatilsynet.
- En unik referanse-ID som vi bruker for audit-spor.
5. Dine rettigheter
6. Audit-spor
Hver kredittvurdering logges som et tamper-evident audit-event med handlingen kredittvurdering.utfort. Hvis sporet utløser gjenpartsbrev-plikt, logges også enten gjenpartsbrev.sendt eller gjenpartsbrev.skipped (med grunn). Logger oppbevares i minst 5 år for å kunne dokumentere overfor Datatilsynet at plikten er ivaretatt.
kybBureauCreditEnabled og kan ikke aktiveres før juridisk gjennomgang er fullført. Egne indikatorer (åpne signaler) og pant i offentlige registre (Løsøre, Grunnbok) er tilgjengelig nå — disse er ikke gjenpartsbrev-pliktige.7. Kontakt
Spørsmål eller forespørsel om innsyn: personvern@ketl.no. Postadresse: KETL AS, Drammensveien 123, 0277 Oslo.