Банк России разрешил кредитным организациям совместно использовать новую технологию для расчета показателя долговой нагрузки (ПДН) потенциальных заемщиков, узнал РБК. Это платформа, или система счет-скоринга от компании «Блумтех», позволяющая банкам оперативно обмениваться обезличенной информацией о денежных поступлениях на счета клиентов-физлиц без нарушения банковской тайны. Описание сервиса изложено в письме Национального совета финансового рынка (НСФР). В ответ на вопрос, могут ли банки использовать такое программное обеспечение для определения среднемесячного дохода клиентов и расчета ПДН, ЦБ указал, что это возможно. Документы есть у РБК, глава НСФР Андрей Емелин подтвердил диалог с регулятором.
«Да, действительно, Банк России разрешил использовать в целях расчета ПДН технологию, разработанную компанией «Блумтех». <…> Мы банкам из НСФР рекомендовали эту технологию использовать. Сейчас наблюдаем большой наплыв банков — практически дня не проходит, чтобы не приходили запросы на участие», — сказал он.
Представитель ЦБ сообщил РБК, что уже сейчас для расчета ПДН банки могут использовать «выписки по счетам» заемщиков, а программный комплекс от «Блумтеха» «позволяет обмениваться информацией в электронном виде с согласия заемщика».
«Это один из способов получения информации о доходах, который кредитор вправе выбрать самостоятельно», — добавили в ЦБ.
ПДН — это отношение ежемесячных платежей клиента по всем имеющимся кредитам к его доходу. С 1 октября 2019 года российские банки обязаны рассчитывать показатель при выдаче кредитов. К значениям ПДН привязаны макропруденциальные надбавки и лимиты по разным видам ссуд — ЦБ использует эти инструменты для ограничения кредитования высокорисковых заемщиков. Чем выше ПДН, тем более закредитованным считается потребитель и тем сложнее банку выдать ему ссуду.
При расчете ПДН по методике ЦБ учитываются все обязательства гражданина: одобренные или уже действующие кредиты, лимиты по кредитным картам, микрозаймы (.pdf). Эти данные банки могут получить в бюро кредитных историй, запросив с согласия клиента кредитный отчет. Доходы банки могут оценивать разными способами, но регулятор считает приоритетным официально подтвержденный заработок.
Точную информацию о доходе получить сложнее, напоминает Емелин: «Во-первых, доходы бывают разные и не всегда официальные, а во-вторых, официальные справки формируются с квартальным опозданием».
Кредиторам разрешено использовать модельный подход — брать за основу среднедушевой доход по региону, где проживает заемщик, но к таким кредитам применяются более жесткие требования. Они также могут получать сведения от самих клиентов или разработать собственную модель расчета ПДН, согласовав ее с ЦБ. Пока это сделали только три игрока — «Сбер», ВТБ и Альфа-банк. Идею рассчитывать ПДН, опираясь на данные о транзакциях заемщиков, ранее не раз предлагали банки, но проекты не получали развития со стороны ЦБ.
Острой проблемы с расчетом ПДН у банков нет, но кредиторы заинтересованы в совершенствовании практики, говорит управляющий директор рейтингового агентства «Эксперт РА» Юрий Беликов.
«Есть понимание, что в некоторых случаях расчет ПДН может быть консервативным и отсекать платежеспособных заемщиков, а в некоторых случаях — наоборот, не учитывать, скажем, вероятностные платежи по кредиткам после утилизации соответствующих лимитов и платежи по рассрочкам на приобретение товаров или переоценивать значимость негарантированных доходов», — поясняет он.
«В целом в банковской системе отношение к данным о клиентах можно описать так: чем больше, тем лучше. И это касается не только исходных данных, но и агрегированных сведений. Примером не связанного с доходами показателя, влияющего на дефолтность, могут быть расходы клиента в другом банке на лотереи и азартные игры», — говорит заместитель директора департамента банковского развития Ассоциации банков России Елена Самохина.
Как отмечается в материалах НСФР, платформа «Блумтех» предполагает обмен обезличенной информацией, «включая агрегированные данные о пополнении расчетных счетов клиентов» во всех банках — участниках системы.
Расчеты осуществляются с помощью технологии совместных конфиденциальных вычислений (Multi-Party Computation, МРС) — это специальный криптографический протокол, позволяющий зашифровывать (хешировать) данные лица, по которому делается выписка, а также данные, в каком конкретном банке открыты те или иные счета. То есть исходные сведения недоступны участникам обмена — стороны обмениваются случайными числовыми комбинациями и идентификаторами, которые математически невозможно расшифровать или преобразовать обратно.
В основе технологии лежит так называемая задача разделения секрета — она позволяет найти решение, когда у каждого из участников группы есть только часть информации для расчета какого-то показателя и они не готовы или не могут делиться данными в открытую, писал РБК. У банков такие ограничения есть — информация о состоянии счетов клиентов защищается банковской тайной.
Если у потенциального заемщика есть счета в трех разных банках А, B и С и все эти кредитные организации будут подключены к платформе, то любой банк-участник с согласия клиента сможет по запросу получить готовую общую выписку по счетам этого физлица в разных банках, объясняет принцип работы системы гендиректор «Блумтеха» Петр Емельянов.
Он описывает схему взаимодействия кредиторов так: «Банк A отправляет в систему запрос, другие банки этот запрос получают, а в ответ отдают выписки, замаскированные случайными числами. По отдельности каждая такая замаскированная выписка — мусор, белый шум, извлечь из него полезную информацию не выйдет. Однако если сложить такие бессмысленные выписки вместе, случайный шум обнуляется и результат обретает смысл: получается выписка, вычисленная по всем банкам сразу».
При этом инфраструктура платформы распределенная, это обеспечивает конфиденциальность данных конкретных клиентов, подчеркивает собеседник РБК.
РБК изучил образец выписки, которую смогут получать банки, подключенные к скоринг-платформе «Блумтех». В ней есть разделы, где должна указываться информация о поступлениях на счетах физлица, списаниях с тех же счетов, количестве транзакций, среднемесячном балансе каждого счета, а также о переводах между счетами по номеру телефона.
Сейчас к системе «Блумтех» подключены шесть российских банков, чуть больше десяти игроков находятся «на разных стадиях подключения», говорит Емельянов.
«Каждый банк полностью контролирует собственные данные, не передает их другим банкам и не консолидирует их у третьей стороны. Практически это означает, что тайна отношения «клиент — банк» не разглашается: банк, получивший агрегированную выписку, не может понять, в каких банках у клиента открыты счета и сколько у него денег в каждом конкретном банке», — говорит Емельянов. Минус новой платформы — технологическая сложность, признает он.
«Распределенные системы по определению сложнее централизованных: сложнее разворачивать, сложнее поддерживать, сложнее обеспечивать стабильную работу», — поясняет гендиректор «Блумтеха». Он также указывает, что риски утечки данных о клиентах «есть всегда», но платформа их не умножает.
«Пусть риск утечки из банка A до подключения к «Блумтеху» оценивается как условные 0,01%. После подключения это будут те же 0,01%, потому что данные банка остаются в банке», — объясняет Емельянов.
Данные о транзакционной активности клиентов — это перспективный дополнительный источник информации для банков для принятия решений и уточнения расчетов ПДН, считает Беликов из «Эксперт РА», «Основные риски — это опять же переоценка значимости разовых и негарантированных поступлений на счета клиентов при оценке их доходов. Нужно сохранить здоровый консерватизм при оценке доходов, приоритизируя документально подтвержденные источники. Транзакционная активность может выступать дополнительным инструментом валидации тех доходов, которые документально подтверждены, но не замещать их. Иначе можно занизить долговую нагрузку, а это опасно, учитывая ее текущий средний проблемный уровень», — подчеркивает аналитик.
«Да, действительно, Банк России разрешил использовать в целях расчета ПДН технологию, разработанную компанией «Блумтех». <…> Мы банкам из НСФР рекомендовали эту технологию использовать. Сейчас наблюдаем большой наплыв банков — практически дня не проходит, чтобы не приходили запросы на участие», — сказал он.
Представитель ЦБ сообщил РБК, что уже сейчас для расчета ПДН банки могут использовать «выписки по счетам» заемщиков, а программный комплекс от «Блумтеха» «позволяет обмениваться информацией в электронном виде с согласия заемщика».
«Это один из способов получения информации о доходах, который кредитор вправе выбрать самостоятельно», — добавили в ЦБ.
ПДН — это отношение ежемесячных платежей клиента по всем имеющимся кредитам к его доходу. С 1 октября 2019 года российские банки обязаны рассчитывать показатель при выдаче кредитов. К значениям ПДН привязаны макропруденциальные надбавки и лимиты по разным видам ссуд — ЦБ использует эти инструменты для ограничения кредитования высокорисковых заемщиков. Чем выше ПДН, тем более закредитованным считается потребитель и тем сложнее банку выдать ему ссуду.
При расчете ПДН по методике ЦБ учитываются все обязательства гражданина: одобренные или уже действующие кредиты, лимиты по кредитным картам, микрозаймы (.pdf). Эти данные банки могут получить в бюро кредитных историй, запросив с согласия клиента кредитный отчет. Доходы банки могут оценивать разными способами, но регулятор считает приоритетным официально подтвержденный заработок.
Точную информацию о доходе получить сложнее, напоминает Емелин: «Во-первых, доходы бывают разные и не всегда официальные, а во-вторых, официальные справки формируются с квартальным опозданием».
Кредиторам разрешено использовать модельный подход — брать за основу среднедушевой доход по региону, где проживает заемщик, но к таким кредитам применяются более жесткие требования. Они также могут получать сведения от самих клиентов или разработать собственную модель расчета ПДН, согласовав ее с ЦБ. Пока это сделали только три игрока — «Сбер», ВТБ и Альфа-банк. Идею рассчитывать ПДН, опираясь на данные о транзакциях заемщиков, ранее не раз предлагали банки, но проекты не получали развития со стороны ЦБ.
Острой проблемы с расчетом ПДН у банков нет, но кредиторы заинтересованы в совершенствовании практики, говорит управляющий директор рейтингового агентства «Эксперт РА» Юрий Беликов.
«Есть понимание, что в некоторых случаях расчет ПДН может быть консервативным и отсекать платежеспособных заемщиков, а в некоторых случаях — наоборот, не учитывать, скажем, вероятностные платежи по кредиткам после утилизации соответствующих лимитов и платежи по рассрочкам на приобретение товаров или переоценивать значимость негарантированных доходов», — поясняет он.
«В целом в банковской системе отношение к данным о клиентах можно описать так: чем больше, тем лучше. И это касается не только исходных данных, но и агрегированных сведений. Примером не связанного с доходами показателя, влияющего на дефолтность, могут быть расходы клиента в другом банке на лотереи и азартные игры», — говорит заместитель директора департамента банковского развития Ассоциации банков России Елена Самохина.
Как отмечается в материалах НСФР, платформа «Блумтех» предполагает обмен обезличенной информацией, «включая агрегированные данные о пополнении расчетных счетов клиентов» во всех банках — участниках системы.
Расчеты осуществляются с помощью технологии совместных конфиденциальных вычислений (Multi-Party Computation, МРС) — это специальный криптографический протокол, позволяющий зашифровывать (хешировать) данные лица, по которому делается выписка, а также данные, в каком конкретном банке открыты те или иные счета. То есть исходные сведения недоступны участникам обмена — стороны обмениваются случайными числовыми комбинациями и идентификаторами, которые математически невозможно расшифровать или преобразовать обратно.
В основе технологии лежит так называемая задача разделения секрета — она позволяет найти решение, когда у каждого из участников группы есть только часть информации для расчета какого-то показателя и они не готовы или не могут делиться данными в открытую, писал РБК. У банков такие ограничения есть — информация о состоянии счетов клиентов защищается банковской тайной.
Если у потенциального заемщика есть счета в трех разных банках А, B и С и все эти кредитные организации будут подключены к платформе, то любой банк-участник с согласия клиента сможет по запросу получить готовую общую выписку по счетам этого физлица в разных банках, объясняет принцип работы системы гендиректор «Блумтеха» Петр Емельянов.
Он описывает схему взаимодействия кредиторов так: «Банк A отправляет в систему запрос, другие банки этот запрос получают, а в ответ отдают выписки, замаскированные случайными числами. По отдельности каждая такая замаскированная выписка — мусор, белый шум, извлечь из него полезную информацию не выйдет. Однако если сложить такие бессмысленные выписки вместе, случайный шум обнуляется и результат обретает смысл: получается выписка, вычисленная по всем банкам сразу».
При этом инфраструктура платформы распределенная, это обеспечивает конфиденциальность данных конкретных клиентов, подчеркивает собеседник РБК.
РБК изучил образец выписки, которую смогут получать банки, подключенные к скоринг-платформе «Блумтех». В ней есть разделы, где должна указываться информация о поступлениях на счетах физлица, списаниях с тех же счетов, количестве транзакций, среднемесячном балансе каждого счета, а также о переводах между счетами по номеру телефона.
Сейчас к системе «Блумтех» подключены шесть российских банков, чуть больше десяти игроков находятся «на разных стадиях подключения», говорит Емельянов.
«Каждый банк полностью контролирует собственные данные, не передает их другим банкам и не консолидирует их у третьей стороны. Практически это означает, что тайна отношения «клиент — банк» не разглашается: банк, получивший агрегированную выписку, не может понять, в каких банках у клиента открыты счета и сколько у него денег в каждом конкретном банке», — говорит Емельянов. Минус новой платформы — технологическая сложность, признает он.
«Распределенные системы по определению сложнее централизованных: сложнее разворачивать, сложнее поддерживать, сложнее обеспечивать стабильную работу», — поясняет гендиректор «Блумтеха». Он также указывает, что риски утечки данных о клиентах «есть всегда», но платформа их не умножает.
«Пусть риск утечки из банка A до подключения к «Блумтеху» оценивается как условные 0,01%. После подключения это будут те же 0,01%, потому что данные банка остаются в банке», — объясняет Емельянов.
Данные о транзакционной активности клиентов — это перспективный дополнительный источник информации для банков для принятия решений и уточнения расчетов ПДН, считает Беликов из «Эксперт РА», «Основные риски — это опять же переоценка значимости разовых и негарантированных поступлений на счета клиентов при оценке их доходов. Нужно сохранить здоровый консерватизм при оценке доходов, приоритизируя документально подтвержденные источники. Транзакционная активность может выступать дополнительным инструментом валидации тех доходов, которые документально подтверждены, но не замещать их. Иначе можно занизить долговую нагрузку, а это опасно, учитывая ее текущий средний проблемный уровень», — подчеркивает аналитик.