Gjeldsregisteret AS, Norsk Gjeldsinformasjon AS og Experian Gjeldsregister AS

tlf 22 93 98 03 Gjeldsregisteret AS Postboks 4 1330 FORNEBU VÅR REFERANSE DERES REFERANSE DATO 21/2981 29.11.2021 Tilsynsrapport 1. Generelt Gjeldsregisteret AS ("foretaket") er heleiet av TietoEvry AS, og har hatt tillatelse til å drive gjeldsinformasjonsvirksomhet siden 26. juni 2018. Foretaket har fire ansatte. Virksomheten reguleres av gjeldsinformasjonsloven med tilhørende forskrifter. Barne- og familiedepartementet har i tillegg gitt en veiledning om praktisering av gjeldsinformasjonsforskriften (31. januar 2019). Virksomheten er også omfattet av risikostyringsforskriften og IKTforskriften. Gjeldsinformasjonsforetak skal kunne utlevere gjeldsopplysninger til den opplysningen gjelder (privatpersoner), til finansforetak og kommuner, til kredittopplysningsforetak for kredittvurderinger og kredittscoremodeller og til myndigheter for analyse- og statistikkformål. Finanstilsynet har gjennomført tilsyn i foretaket. Hensikten med tilsynet var å vurdere foretakets IKT- og risikostyringssystemer med særlig vekt på sikkerhet for at persondata ikke kommer på avveie og at gjeldsinformasjonen til enhver tid er korrekt og tilgjengelig for de som skal motta den. Til grunn for denne tilsynsrapporten ligger Finanstilsynets foreløpige rapport datert 26. august 2021 og foretakets svar på denne av 21. september 2021. 2. IT-virksomheten Forskrift nr. 147 / 2019 om bruk av informasjons- og kommunikasjonsteknologi (IKT). IKT-forskriften omfatter IKT-systemer som er av betydning for foretakets virksomhet. For eksterne brukere av foretakets IKT-systemer skal det foreligge avtaler som sikrer at forskriftens krav til sikkerhet og dokumentasjon ivaretas.