제25조(신용정보집중기관)
① 신용정보를 집중하여 수집ㆍ보관함으로써 체계적ㆍ종합적으로 관리하고, 신용정보회사등 상호 간에 신용정보를 교환ㆍ활용(이하 "집중관리ㆍ활용"이라 한다)하려는 자는 금융위원회로부터 신용정보집중기관으로 허가를 받아야 한다. <개정 2015.3.11>
② 제1항에 따른 신용정보집중기관은 다음 각 호의 구분에 따라 허가를 받아야 한다. <개정 2015.3.11>
1. 종합신용정보집중기관: 대통령령으로 정하는 금융기관 전체로부터의 신용정보를 집중관리ㆍ활용하는 신용정보집중기관
2. 개별신용정보집중기관: 제1호에 따른 금융기관 외의 같은 종류의 사업자가 설립한 협회 등의 협약 등에 따라 신용정보를 집중관리ㆍ활용하는 신용정보집중기관
③ 제1항에 따른 신용정보집중기관으로 허가를 받으려는 자는 다음 각 호의 요건을 갖추어야 한다. <개정 2015.3.11>
1. 「민법」 제32조에 따라 설립된 비영리법인일 것
2. 신용정보를 집중관리ㆍ활용하는 데 있어서 대통령령으로 정하는 바에 따라 공공성과 중립성을 갖출 것
3. 대통령령으로 정하는 시설ㆍ설비 및 인력을 갖출 것
④ 제1항 및 제2항에 따른 허가 및 그 취소 등에 필요한 사항과 집중관리ㆍ활용되는 신용정보의 내용ㆍ범위 및 교환 대상자는 대통령령으로 정한다. 다만, 신용정보집중기관과 개인신용평가회사, 개인사업자신용평가회사, 기업신용조회회사(기업정보조회업무만 하는 기업신용조회회사는 제외한다) 사이의 신용정보 교환 및 이용은 개인신용평가회사, 개인사업자신용평가회사, 기업신용조회회사(기업정보조회업무만 하는 기업신용조회회사는 제외한다)의 의뢰에 따라 신용정보집중기관이 개인신용평가회사, 개인사업자신용평가회사, 기업신용조회회사(기업정보조회업무만 하는 기업신용조회회사는 제외한다)에 신용정보를 제공하는 방식으로 한다. <개정 2015.3.11, 2020.2.4>
⑤ 제2항제1호에 따른 종합신용정보집중기관(이하 "종합신용정보집중기관"이라 한다)은 집중되는 신용정보의 정확성ㆍ신속성을 확보하기 위하여 제26조에 따른 신용정보집중관리위원회가 정하는 바에 따라 신용정보를 제공하는 금융기관의 신용정보 제공의무 이행 실태를 조사할 수 있다. <개정 2015.3.11>
⑥ 신용정보집중기관은 대통령령으로 정하는 바에 따라 신용정보공동전산망(이하 "공동전산망"이라 한다)을 구축할 수 있으며, 공동전산망에 참여하는 자는 그 유지ㆍ관리 등에 필요한 협조를 하여야 한다. 이 경우 신용정보집중기관은 「전기통신사업법」 제2조제1항제1호에 따른 전기통신사업자이어야 한다.
제25조의2(종합신용정보집중기관의 업무) 종합신용정보집중기관은 다음 각 호의 업무를 수행한다. <개정 2020.2.4>
1. 제25조제2항제1호에 따른 금융기관 전체로부터의 신용정보 집중관리ㆍ활용
1의2. 제23조제2항에 따라 공공기관으로부터 수집한 신용정보의 집중관리ㆍ활용
1의3. 제39조의2에 따라 신용정보주체에게 채권자변동정보를 교부하거나 열람하게 하는 업무
2. 공공 목적의 조사 및 분석 업무
3. 신용정보의 가공ㆍ분석 및 제공 등과 관련하여 대통령령으로 정하는 업무
3의2. 제26조의3에 따른 개인신용평가체계 검증위원회의 운영
4. 삭제<2020.2.4>
5. 이 법 및 다른 법률에서 종합신용정보집중기관이 할 수 있도록 정한 업무
6. 그 밖에 제1호부터 제5호까지에 준하는 업무로서 대통령령으로 정하는 업무
제26조(신용정보집중관리위원회)
① 다음 각 호의 업무를 수행하기 위하여 종합신용정보집중기관에 신용정보집중관리위원회(이하 "위원회"라 한다)를 둔다. <개정 2015.3.11, 2020.2.4>
1. 제25조의2 각 호의 업무로서 대통령령으로 정하는 업무와 관련한 중요 사안에 대한 심의
2. 신용정보의 집중관리ㆍ활용에 드는 경상경비, 신규사업의 투자비 등의 분담에 관한 사항
3. 제25조제2항제1호에 따른 금융기관의 신용정보제공의무 이행 실태에 관한 조사 및 대통령령으로 정하는 바에 따른 제재를 부과하는 사항
4. 신용정보의 업무목적 외 누설 또는 이용의 방지대책에 관한 사항
5. 그 밖에 신용정보의 집중관리ㆍ활용에 필요한 사항
② 삭제 <2015.3.11>
③ 위원회는 제1항 각 호의 사항을 결정한 경우 금융위원회가 정하는 바에 따라 금융위원회에 보고하여야 한다. <개정 2015.3.11>
제26조의2(신용정보집중관리위원회의 구성ㆍ운영 등)
① 위원회는 위원장 1명을 포함한 15명 이내의 위원으로 구성한다.
② 위원회의 위원장은 종합신용정보집중기관의 장으로 하며, 위원은 공익성, 중립성, 업권별 대표성, 신용정보에 관한 전문지식 등을 고려하여 구성한다.
③ 그 밖에 위원회의 구성 및 운영 등에 필요한 사항은 대통령령으로 정한다.
제26조의3(개인신용평가체계 검증위원회)
① 다음 각 호의 업무를 수행하기 위하여 종합신용정보집중기관에 개인신용평가체계 검증위원회를 둔다.
1. 개인신용평가회사 및 개인사업자신용평가회사(이하 이 조에서 "개인신용평가회사등"이라 한다)의 평가에 사용되는 기초정보에 관한 심의
2. 개인신용평가회사등의 평가모형의 예측력, 안정성 등에 관한 심의
3. 제1호 및 제2호와 유사한 것으로서 대통령령으로 정하는 사항
② 개인신용평가체계 검증위원회는 위원장 1명을 포함한 7명 이내의 위원으로 구성한다.
③ 개인신용평가체계 검증위원회는 제1항 각 호의 사항을 심의하여 그 결과를 금융위원회가 정하여 고시하는 바에 따라 금융위원회에 보고하고, 해당 개인신용평가회사등에 알려야 한다.
④ 금융위원회는 제3항에 따라 보고받은 심의결과를 금융위원회가 정하여 고시하는 바에 따라 인터넷 홈페이지 등을 이용하여 공개하여야 한다.
⑤ 제1항에 따른 개인신용평가체계 검증위원회의 구성 및 운영, 제2항부터 제4항까지의 규정에 따른 심의결과의 제출 방법, 시기 및 절차 등에 관하여는 대통령령으로 정한다.
제26조의4(데이터전문기관)
① 금융위원회는 제17조의2에 따른 정보집합물의 결합 및 제40조의2에 따른 익명처리의 적정성 평가를 전문적으로 수행하는 법인 또는 기관(이하 "데이터전문기관"이라 한다)을 지정할 수 있다.
② 데이터전문기관은 다음 각 호의 업무를 수행한다.
1. 신용정보회사등이 보유하는 정보집합물과 제3자가 보유하는 정보집합물 간의 결합 및 전달
2. 신용정보회사등의 익명처리에 대한 적정성 평가
3. 제1호 및 제2호와 유사한 업무로서 대통령령으로 정하는 업무
③ 데이터전문기관은 제2항제1호 및 제2호의 업무를 전문적으로 수행하기 위하여 필요하면 대통령령으로 정하는 바에 따라 적정성평가위원회를 둘 수 있다.
④ 데이터전문기관은 다음 각 호의 어느 하나에 해당하는 경우에는 대통령령으로 정하는 위험관리체계를 마련하여야 한다.
1. 제2항제1호의 업무와 같은 항 제2호의 업무를 함께 수행하는 경우
2. 제2항 각 호의 업무와 이 법 또는 다른 법령에 따른 업무를 함께 수행하는 경우
⑤ 제1항에 따른 지정의 기준 및 취소, 제3항에 따른 적정성평가위원회의 구성ㆍ운영에 관하여 필요한 사항은 대통령령으로 정한다.