REGULATION N° 27/2019 OF 09/09/2019 RELATING TO CREDIT REPORTING SYSTEM

Ingingo ya mbere: Icyo aya mabwiriza rusange agamije Article One: Purpose of this regulation Article premier: Objet du présent règlement Ingingo ya mbere: Icyo aya mabwiriza rusange agamije Article One: Purpose of this regulation Article premier: Objet du présent règlement Aya mabwiriza rusange agamije: This regulation aims at: Le présent règlement a pour objet de: 1° gushyira mu bikorwa Itegeko rigena uburyo bw’ihererekanyamakuru ku myenda; 1° implementing the law governing credit reporting system; 1° mettre en œuvre la loi régissant le système d’information sur les crédits; Official Gazette n° 40 of 14/10/20199 2° gushyiraho ngenderwaho ibipimo bigamije imikorere myiza y’uburyo bw’ihererekanyamakuru ku myenda no; 2° setting standards for the effectiveness of credit reporting system and; 2° fixer des normes pour l’efficacité du système d’informations sur les crédits et; 3° gushimangira bw’abaguzi. uburenganzira 3° enhancing consumers’ right. 3° renforcer le droit des consommateurs.

Ingingo ya 2 : Ibisobanuro by’amagambo Article 2: Definitions of terms Article 2: Définitions des termes UMUTWE WA UTANGA BY’AMAKURU KU MYENDA II: KWEMERERA Z’IBIRO SERIVISI CHAPTER II: LICENSING OF THE OPERATOR OF CREDIT BUREAU CHAPITRE DE L’OPERATEUR DU BUREAU DE CREDIT AGREMENT II: Ingingo ya 2 : Ibisobanuro by’amagambo Article 2: Definitions of terms Article 2: Définitions des termes Muri aya mabwiriza rusange, uretse gusa iyo biteganijwe ukundi, amagambo akurikira asobanura : In this regulation, unless the context requires otherwise, the following terms shall mean: Dans le présent règlement, à moins que le context ne l’exige autrement les termes suivants signifient: 1° Amakuru y’ukuri : amakuru adafite amakosa, yizewe, yuzuye kandi agendanye n’igihe ; 1° Accurate data: data which is free of errors, truthful, complete and up-to - date; mu 2° Imari shingiro : umutungo uhoraho buryo w’abanyamigabane bw’imigabane isanzwe yemejwe kandi yishyuwe yose hiyongereyeho amafaranga azigamwe yatangajwe, havuyemo umutungo w’ubucuruzi n’indi mitungo idafatika havuyemo porogaramu za mudasobwa ; 2° Capital: permanent shareholder’s equity in form of issued and fully paid-up shares of common stock plus all disclosed reserves, less goodwill intangible assets and any other computer software excluded; 1° Données précises: données exemptées de toute erreur, véridiques, complètes et à jour; les 2° Capital fonds permanents des : forme d’actions sous actionnaires entièrement et émises ordinaires libérées plus réserves toutes publiées, moins le fonds de commerce et tous les autres actifs incorporels à l’exclusion des logiciels informatiques; les 3° Banki Nkuru: Banki Nkuru y’u 3° Central Bank: the National Bank of 3° Banque Centrale: la Banque Nationale Rwanda; 4° Amakuru imyenda: yerekeye amakuru yerekeye umwirondoro wa Rwanda; 4° Credit concerning information: a data du Rwanda; information subject’s 4° Informations de crédit: informations sur l’identité du sujet de données à Official Gazette n° 40 of 14/10/201910 nyir’amakuru n’imiterere y’amateka y’imyenda ye nk’uko bigenwa n’aya mabwiriza rusange ; 5° raporo y’umwenda: serivisi itangwa hifashishijwe uburyo bunyuranye bw’ihererekanyamakuru ku myenda ikubiyemo amakuru kandi y’ingenzi yerekeye amateka y’uko imyenda yagiye yishyurwa n’abantu ku giti cyabo cyangwa ibigo bifite ubuzima gatozi ; ikaba 6° Utanga serivisi z’ihererekanyamakuru ku myenda: ikigo gifite ubuzima gatozi uburyo gicunga bw’ihererekanyamakuru ku myenda nk’ikusanyirizo ry’amakuru ku myenda ikigo .kibikoramo; cyangwa identification and credit history, as defined under this regulation; l’historique de crédit, telles que définies dans le présent règlement ; 5° Credit report: service provided through credit reporting systems and including relevant information about credit payment history by individuals or legal entities; 6° Credit reporting service provider: a legal entity that administers a credit reporting system as a credit registry or credit bureau; 5° Rapport de crédit: service fourni à travers des systèmes de rapport de crédit informations et des pertinentes paiements des crédits par des personnes physiques ou morales; des l’historique comprenant sur 6° Prestataire de services d’information sur les crédits: personne morale qui administre un système d’informations sur centrale d’informations sur les crédits ou le bureau de crédits comme crédits les 7° Amakuru atangwa mu gihe : amakuru abayakoresha ahabwa binyuze mu biro by’amakuru ku myenda mu bukwiriye buryo inshingano akabafasha kurangiza zabo hatabaye ubukererwe butari ngombwa; 7° Data delivered timely: data available to users through the credit bureau in a prompt manner to enable users to carry out their functions without unnecessary delays; 7° Données livrées à temps: les données rendues disponibles aux utilisateurs d’une façon prompte par le biais du bureau de crédit pour leur permettre d’effectuer leurs fonctions sans retards inutiles; 8° Utanga uberewemo umwenda n’ikindi kigo baha amakuru amakuru: 8° Data provider: creditors and other entity that, in a structured fashion, 8° Fournisseur de données: créanciers et autre entité qui, de manière structurée, Official Gazette n° 40 of 14/10/201911 zerekeye serivisi utanga ihererekanyamakuru ku myenda mu buryo bwagenwe ; 9° Nyir’amakuru: umuntu ku giti cye cyangwa ikigo gifite ubuzima gatozi aho amakuru ye cyangwa yacyo ashobora gukusanywa, gutunganywa no gutangarizwa abandi mu buryo bw’ihererekanyamakuru ku myenda ; 10° Raporo itishyurwa y’amakuru ku myenda : raporo ikubiyemo amakuru ku myenda itangwa n’ikigo gitanga serivisi z’ibiro by’amakuru ku myenda, nta kiguzi; 11° Umuyobozi: umuntu ufite ububasha bwo gufata ibyemezo kandi akaba umwe mu bagize komite nyobozi y’ikigo gitanga serivisi z’amakuru ku myenda; 12° Amakuru ahagije : amakuru ari hamwe yaba ay’abishyura neza n’abishyura nabi ; 13° Umunyamigabane ufite uruhare runini : umunyamigabane ufite mu kigo z’ibiro by’amakuru ku myenda, mu buryo gitanga serivisi supplies information to the credit reporting service providers; 9° Data subject: an individual or a legal entity whose data may be collected, processed and disclosed third parties in a credit reporting system; to aux fournissent des prestataires des informations sur les crédits. informations 9° Sujet de données: une personne physique ou morale dont les données peuvent être collectées, traitées et révélées à des tierces parties dans un système d’information sur les crédits. 10° Free credit report: a credit report got from the operator of credit bureau without any cost; 10° Rapport de crédit gratuit : rapport de crédit obtenu de l’opérateur du bureau de crédit, sans frais; 11° Manager: a person who has an executive authority and a member of the executive committee of an operator of credit bureau; 11° Cadre: une personne nantie d’un pouvoir de prise de décision et qui est membre du comité exécutif d’un opérateur de bureau de crédit; 12° Sufficient data: data comprises both negative and positive data; relevant 12° Données suffisantes: les données appropriées comportant à la fois des données négatives et des données positives; 13° Significant shareholder: Shareholder who owns or acquires in an operator of credit bureau, directly or indirectly, alone or in conjunction 13° Actionnaire important: l’actionnaire qui possède ou acquiert, directement ou indirectement, seul ou conjointement avec un opérateur d’une agence Official Gazette n° 40 of 14/10/201912 wenyine cyangwa butaziguye, afatanyije n’abandi, nibura 5% by’imari shingiro y’ikigo cyangwa by’uburenganzira gutora ububasha bimuhesha cyangwa ngenderwaho mu micungire y’ikigo gitanga serivisi z’ibiro by’amakuru ku myenda ; bwo 14° Utanga serivisi z’ibiro by’amakuru ku myenda: ikigo gifite ubuzima gatozi cyemerewe na Banki Nkuru gukora imirimo y’ibiro by’amakuru ku myenda; 15° Abakorana n’ibiro by’amakuru ku myenda: abantu bategetswe gukora cyangwa bakora ku bushake barimo n’abakoresha abatanga amakuru; amakuru 16° Ukoresha amakuru: umuntu ku giti cye cyangwa ikigo gifite ubuzima gatozi bisaba raporo z’imyenda na dosiye z’imyenda cyangwa izindi serivisi zijyanye na yo abatanga serivisi z’ihererekanyamakuru ku myenda ibisabwa hakurikijwe n’amabwiriza byagenwe hakurikijwe mabwiriza n’aya ibiteganywa rusange. with others, represents at least five percent (5%) of the equity capital or voting rights, or that makes it possible to exercise a significant influence over the management of that operator of credit bureau; d’évaluation du crédit, représente au moins cinq pour cent (5%) du capital social ou des droits de vote, ou qui permet d’exercer une influence notable sur la gestion de l’opérateur de ce bureau de crédit; 14° Operator of credit bureau: a legal entity that is licensed by the Central to operate credit bureau Bank business; 14° Opérateur de bureau de crédit: entité juridique agréée par la Banque Centrale pour exercer des activités de bureau de crédit; 15° Participants: both mandatory or voluntary participants including both data providers and users; 15° Participants: participants obligatoires ou volontaires, incluant à la fois les fournisseurs et les utilisateurs de données. 16° User: an individual or a legal entity that requests credit reports, files or other related services from credit reporting service providers, under pre- defined conditions and in accordance with this regulation. rules 16° Utilisateur: un individu ou une personne morale qui sollicite des rapports sur les crédits, des dossiers ou d’autres aux prestataires de services d’informations sur les crédits, sous des conditions et des règlements prédéfinis conformément au présent règlement connexes services Official Gazette n° 40 of 14/10/201913 UMUTWE WA UTANGA BY’AMAKURU KU MYENDA II: KWEMERERA Z’IBIRO SERIVISI CHAPTER II: LICENSING OF THE OPERATOR OF CREDIT BUREAU DE CHAPITRE L’OPERATEUR DU BUREAU DE CREDIT AGREMENT II:

Ingingo ya 3 : Imari shingiro ntagibwa munsi igomba kwishyurwa Article 3: Required minimum paid up capital Article 3: Libération de capital minimum exigé Ingingo ya 3 : Imari shingiro ntagibwa munsi igomba kwishyurwa Article 3: Required minimum paid up capital Article 3: Libération de capital minimum exigé Umuntu usaba gukora imirimo y’ibiro bitanga amakuru ku myenda agomba kuba afite imari shingiro ntagibwa munsi ingana nibura na miliyoni ijana z’amafaranga y’u Rwanda (100.000.000 FRW). A person applying to conduct credit bureau activities shall have a minimum paid up capital of not less than One Hundred Million Rwandan francs (FRW 100,000,000). Une personne qui demande d’exercer des activités de bureau de crédit doit disposer d’un capital minimum d’au moins cent millions de francs rwandais (100.000.000 FRW).

Ingingo ya 4 : Gusaba uruhushya Article 4: Application for license Article 4: Demande d’agrément Ingingo ya 4 : Gusaba uruhushya Article 4: Application for license Article 4: Demande d’agrément Isosiyete yanditswe ishaka gukora imirimo nk’ikigo gitanga serivisi z’ibiro by’amakuru ku myenda ibisabira uburenganzira Banki Nkuru mu nyandiko igatanga ibaruwa yanditse ku buryo rupapuro bw’ikoranabuhanga. cyangwa mu Urwandiko rusaba rushyikirizwa Guverineri wa Banki Nkuru kandi rugaherekezwa n’ibyangombwa n’andi makuru bisabwa bivugwa mu ngingo ya 5 y’aya mabwiriza rusange. A registered company wishing to conduct business as an operator of credit bureau shall submit an application letter to the Central Bank for a license and submit it either as hard copy or electronically. Une société enregistrée qui désire exercer des activités en tant qu’opérateur de bureau de crédit doit soumettre une lettre de demande d’agrément auprès de la Banque Centrale et la soumettre sous format imprimé ou électronique. The application letter shall be addressed to the Governor of the Central Bank and shall be accompanied by documents and information stated in article 5 of this regulation. lettre de demande est adressée au La Gouverneur de la Banque Centrale et accompagnée des documents et informations mentionnés à l’article 5 du présent règlement.

Ingingo ya 5: Ibyangombwa n’andi makuru bisabwa biherekeza dosiye isaba Article 5: Required documents and information accompanying the application Article 5: Documents et informations requis accompagnant la demande Ingingo ya 5: Ibyangombwa n’andi makuru bisabwa biherekeza dosiye isaba Article 5: Required documents and information accompanying the application Article 5: Documents et informations requis accompagnant la demande Dosiye isaba igomba guherekezwa An application shall be accompanied by the Une demande doit être accompagnée des Official Gazette n° 40 of 14/10/201914 n’ibyangombwa n’amakuru bikurikira : following documents and information: documents et informations suivants: 1° Inyandiko iri mu mugereka wa 1, yujujwe 1° A duly filled application form set out 1° Un formulaire de demande dûment neza; in appendix 1; rempli mentionné en annexe 1; 2° Fotokopi y’icyemezo cy’iyandikisha 2° A copy of the applicant’s certificate of 2° Une copie du certificat de constitution ry’isosiyete; 3° Inyandiko y’ubwumvikane n’amategeko shingiro; 4° Ikimenyetso ko hishyuwe imari shingiro ntagibwa munsi kigaragazwa n’icyemezo cy’ishoramari mu mpapuro z’agaciro z’igihe nk’inyandiko mvunjwafaranga z’Isanduku ya Leta cyangwa amafaranga abitswa mu gihe kigufi; kigufi 5° Amafaranga y’u Rwanda miliyoni imwe (1.000.000 FRW) ya dosiye isaba adasubizwa, yishyurwa muri Banki Nkuru; 6° Inyandiko ishyigikira itangwa n’umugenzuramikorere w’aho ikigo gikomoka igenewe utanga serivisi z’ibiro by’amakuru ku myenda wifuza gukorera mu Rwanda; incorporation; 3° Memorandum Association; d’une société; and Articles of 3° Acte constitutif et statuts; 4° Proof of a minimum paid up capital evidenced by certificate of investment in short-term instrument such as T- bills or short term deposit. 5° A non-refundable application fee of One Million Rwandan francs (FRW 1,000,000) paid to the Central Bank account; 6° A non-objection letter from the home regulator for a foreign operator of credit bureau intending to operate in Rwanda; par 4° La preuve d’un capital minimum libéré attestée certificat d’investissement dans un instrument à court terme tel que des bons du Trésor ou un dépôt à court terme. un 5° Des de frais candidature non remboursables d’un million de francs rwandais (1.000.000 FRW) à verser au compte de la Banque Centrale; 6° Une lettre de non-objection de la part de l’autorité de régulation du pays d’origine à l’intention d’un opérateur étranger de bureau de crédit ayant l’intention d’exercer des activités au Rwanda; 7° Inyigo y’imikorere y’ikigo gisaba, 7° A feasibility study by an applicant that 7° Une étude de faisabilité réalisée par un Official Gazette n° 40 of 14/10/201915 igaragaza igenabikorwa, inzego z’imirimo n’iz’ubugenzuzi bwa sosiyete n’amakuru yerekeranye na : the business plan, shows organizational structure and internal monitoring the procedures company and data on: of requérant qui montre le plan d’affaires, la structure organisationnelle et les procédures internes de contrôle de l’entreprise et des données sur: i. Inshingano n’intego; i. Mission statement and goals, i. Enoncé de mission et objectifs, ii. Inyigo y’isoko ii. Market analysis; ii. Analyse de marché; iii. Ifoto y’umutungo w’ikigo ku banyamigabane; iii. Ownership structure; iii. Structure de l’actionnariat; iv. Imiterere y’ubuyobozi; iv. Governance structure; iv. Structure de gouvernance; v. Imiterere y’imicungire y’ikigo; v. Management structure; v. Structure de gestion; 8° Inyandiko isobanura gahunda 8° A description of projected 8° Une description des investissements y’ishoramari riteganyijwe; investments; prévus; 9° Inyandiko igaragaza n’imikoreshereze y’imyaka itatu iri imbere ; y’imari inkomoko nibura 9° Financial projections for at least three 9° Projections financières pour une période coming years; d’au moins trois ans à venir; 10° Inyandiko yizeza gukomeza 10° A business continuity plan; 10° un plan de continuité d’activités; kw’imirimo; 11° Amakuru arambuye ku banyamigabane bafite uruhare runini, abagize inama y’ubutegetsi nk’uko bisabwa mu makuru y’umuntu ku giti cye ari ku mugereka wa 2 ; n’abayobozi 11° Details of the applicant’s significant shareholders, directors and managers; as stated in the personal information sheet set out in appendix 2; 11° Détails sur des actionnaires importants du requérant, des membres du conseil d’administration et cadres tel qu’indiqué formulaire d’informations dans personnelles présenté en annexe 2; le Official Gazette n° 40 of 14/10/201916 12° Kugaragaza izakorerwamo y’ihererekanyamakuru; ko inyubako iberanye n’imirimo 13° Incamake y’uko imirimo izakorwa harimo cyane cyane ibikoresho, uburyo bw’ikusanyamakuru n’isakazamakuru n’ibikoresho ndetse by’ikoranabuhanga birimo : 12° A description of the applicant’s premises and suitability for credit bureaus activities; 12° Une description du bâtiment de travail du requérant et sa convenance avec les activités des bureaux de crédit; 13° The overview of operations including a description of systems, designs of the data collection and dissemination and management processes including: description 13° Une vue d’ensemble des opérations comprenant des une systèmes, les plans de collecte des données et de diffusion d’information et des procédés technologiques de gestion incluant : i. Gahunda yo gushyiraho za porogaramu z’ikoranabuhanga mu mirimo; i. The development schedule of the computer software required for the operations; i. Le plan de développement des logiciels informatiques les requis opérations; pour ii. iii. iv. v. Imiterere y’ibikorwa na serivisi bihabwa abakoresha amakuru; ii. Characteristics of products services to be provided to users; and ii. Les caractéristiques des produits et services à fournir aux utilisateurs; Politiki zitangwa; y’uburyo serivisi iii. Policy on service provision; Ingamba ziteganyijwe z’umutekano no kugenzura gukumira hagamijwe abatemerewe ku makuru; kugera iv. security Proposed control measures to prevent improper access to data; and iii. La politique sur services; la prestation des iv. Mesures proposées en matière de sécurité et de contrôle pour contrecarrer l’accès inapproprié aux données; Inyandiko ngengamikorere zerekana ukuri kw’amakuru ari mu bubiko n’uburyo agenda avugururwa na; v. Operational manuals designed to ensure accuracy of data contained in the database and its update, and v. les manuels opérationnels conçus pour assurer données contenues dans la base de données et sa mise à jour, et l’exactitude des Official Gazette n° 40 of 14/10/201917 vi. Imiterere y’ibiciro bya serivisi zizatangwa. vi. The proposed fees and costs structure of service to be delivered. vi. Les frais envisagés et la tarification des services à fournir.

Ingingo ya 6 : Icyemezo cy’iyakira Article 6: Letter of acknowledgement Article 6: Accusé de réception Ingingo ya gusesengura dosiye isaba 7 : Ibishingirwaho mu Ingingo ya 6 : Icyemezo cy’iyakira Article 6: Letter of acknowledgement Article 6: Accusé de réception Nyuma yo kwakira ifishi isaba iherekejwe n’inyandiko zisabwa ziyishyigikira nk’uko biteganyijwe mu ngingo ya 5 y’aya mabwiriza rusange, Banki Nkuru, mu gihe cy’iminsi icumi (10) y’akazi, yoherereza uwasabye, icyemezo cy’iyakira, imumenyesha ko dosiye isaba kwemererwa yuzuye yayishyikirije cyangwa ituzuye. Upon receipt of an application form together with the requisite supporting documents as provided under article 5 of this regulation, the Central Bank shall, within ten (10) working days send to the applicant a letter of acknowledgement informing that the file is complete or submitted incomplete. license for Dès réception du formulaire de demande accompagné des pièces justificatives requises l’article 5 du présent conformément à règlement, la Banque Centrale envoie au requérant, dans un délai de dix (10) jours ouvrables, un accusé de réception lui informant que le dossier soumis pour demande d’agrément est complet ou incomplet. Iyo hari amakuru atuzuye cyangwa amakosa agaragara abonetse mu idosiye isaba, Banki Nkuru imenyesha uwasabye kugira ngo yuzuze ndetse/cyangwa akosore ahari amakosa mu gihe kitarenze iminsi mirongo itatu (30) nyuma y’uko yakiriye ibaruwa ibimumenyesha. When there is incomplete information and/or a material error found in the application file, the Central Bank shall notify the applicant to complete and/or rectify the situation within thirty (30) calendar days after receipt of the notification. Lorsqu’il y a des informations incomplètes et/ou une erreur matérielle trouvées dans le dossier de demande, la Banque Centrale en informe le requérant afin de compléter et / ou rectifier la situation dans les trente (30) jours calendaires après réception de la notification. Iyo dosiye isaba yatanzwe isaba uruhushya bigaragaye ko yuzuye, isesengura ryimbitse cyangwa isuzuma ry’iyo dosiye riratangira. If the application file submitted for license is found to be complete, a thorough assessment or evaluation of the file will commence. S’il s’avère que le dossier soumis pour demande d’agrément est complet, une évaluation approfondie ou une évaluation du dossier commence. ya Ingingo gusesengura dosiye isaba 7 : Ibishingirwaho mu

Article 7: Criteria application for assessing the Article 7 : Critères d’évaluation de demande la Article 7: Criteria application for assessing the Article 7 : Critères d’évaluation de demande la Banki Nkuru isesengura dosiye isaba ishingiye ku makuru yatanzwe n’usaba na/cyangwa amakuru yakusanyijwe aturutse ahandi hantu The Central Bank assesses the application based on the applicant and/or information gathered from information provided by La Banque Centrale évalue la demande en fonction des informations fournies par le requérant et/ou des informations recueillies Official Gazette n° 40 of 14/10/201918 hizewe; other reliable sources. auprès d’autres sources fiables. Banki Nkuru isesengura kandi niba usaba yujuje ibisabwa bikurikira: The Central Bank shall further assess whether the applicant fulfils the following: La Banque Centrale vérifie ensuite si le requérant remplit les conditions suivantes: 1° kuba ari isosiyete y’ubucuruzi yanditswe mu Rwanda hakurikijwe amasosiyete itegeko y’ubucuruzi; rigenga 1° to be a company incorporated in Rwanda according to the Law relating to companies; 1° être une société constituée au Rwanda conformément à la loi sur les sociétés; 2° iyo umunyamigabane ari banki, ikigo kigo iciriritse, ikindi cy'imari cy’imari undi wese cyangwa ukoresha amakuru bigomba kuba bitarengeje cumi na gatanu ku ijana cyangwa (15%) uburenganzira bwo gutora mu isosiyete isaba; by’imigabane 2° where a shareholder is a bank, a microfinance institution, any other financial institution or any other user, such a shareholder should not have more than fifteen per cent (15%) of shares or the voting rights in the proposed credit bureau; 2° Lorsqu’un actionnaire est une banque, une institution de microfinance, une autre institution financière ou un autre utilisateur, cet actionnaire ne devrait pas détenir plus de quinze pour cent (15%) des actions ou des droits de vote dans le bureau de crédit proposé; 3° niba igenabikorwa by’ishoramari ibikorwa kirekire ry’imirimo by’amakuru ku myenda; rikubiyemo ry’igihe y’ibiro 3° whether the business plan includes the long term investments for the credit bureau operations; 3° si le plan d’affaires comprend les investissements à long terme pour les opérations des bureaux de crédit; 4° akorera mu mucyo mu birebana n’imiyoborere n’imigabane y’isosiyete y’ubucuruzi; 4° to have sufficient transparency in the ownership structure and governance arrangements of the company; 4° avoir une transparence suffisante dans la structure d’actionnariat et les dispositifs de gouvernance de la société; 5° afite abakozi n’ubushobozi byo gukora bikwiriye bizatuma akora neza kandi agatunganya inshingano ze ku buryo bunoze kandi butekanye 5° to have human and operational resources that are adequate to perform its function efficiently and safely; 5° disposer de ressources humaines et lui opérationnelles suffisantes pour permettre de remplir sa fonction de manière efficace et sûre Official Gazette n° 40 of 14/10/201919 6° afite aho imiyoboro akorera, n’ibikorwaremezo byujuje ibisabwa byo gucunga no kubika amakuru bijyanye n’ibikorwa usaba ateganya gukora ; 7° afite uburyo bunoze bw’umutekano itakara, mu rwego rwo kurinda ihindurwa, ry’amakuru iyangirika cyangwa ko amakuru n’umuyoboro bigerwamo n’abatabyemerewe; 8° asuzuma ubushobozi n’umutungo abanyamigabane bafite, abari mu nama y’ubutegetsi n’abayobozi ndetse n’inkomoko y’amafaranga; 6° to have premises, networks, data governance supporting and infrastructure which are suitable for the intended business; 6° disposer de locaux, de réseaux, d’une gouvernance des données et d’une infrastructure de support adaptés à l’activité envisagée; 7° to have adequate security systems in loss, corruption, place destruction or unauthorized access to data and network; to avoid 7° mettre en place des systèmes de sécurité toute perte, adéquats pour éviter corruption, destruction ou accès non autorisé à des données et à un réseau; 8° assess the fitness and propriety of shareholders, directors and managers as well as the source of funds; 8° évaluer l’aptitude et la convenance des actionnaires, des membres du conseil d’administration et des cadres ainsi que la source des fonds;

Ingingo ya 8 : Icyemezo cya Banki Nkuru ku wasabye Article 8: The Central Bank decision to the applicant Article 8: Décision de la Banque Centrale à l’égard du requérant Official Gazette n° 40 of 14/10/20193 Ingingo ya 8 : Icyemezo cya Banki Nkuru ku wasabye Article 8: The Central Bank decision to the applicant Article 8: Décision de la Banque Centrale à l’égard du requérant Mu gihe cy’amezi atatu (3) akurikira iyakirwa rya dosiye yujuje ibisabwa, Banki Nkuru isubiza ubusabe ikanamenyesha uwasabye icyemezo ntakuka yafashe. after The Central Bank shall, within three (3) months complete receipt of application, respond to the application and communicate the applicant. the final decision to a Dans les trois (3) mois suivant la réception de la demande complète, la Banque Centrale répond à la demande et communique la décision finale au requérant. Icyemezo cya Banki Nkuru kigomba : The Central Bank decision shall: La décision de la Banque Centrale doit: 1° gutanga uruhushya, iyo Banki ibona ko ubusabe bwujuje ibisabwa kugira ngo usaba ahabwe uruhushya ; 1° grant the license, if it is convinced that the application the requirements for licensing; satisfies 1° accorder l’agrément, si elle estime que la demande remplit les conditions pour obtenir un agrément; Official Gazette n° 40 of 14/10/201920 2° gutanga uruhushya habanje kuzuzwa ibona ko ari bimwe mu bisabwa ngombwa ; 2° grant the license subject the fulfilment of certain conditions that it may deem necessary; to 2° accorder l’agrément sous réserve de remplir certaines conditions qu’elle pourrait juger nécessaires; 3° guha uwasabye uruhushya rw’igihe ntarengwa rukoreshwa gusa ku gice cy’imirimo ikorwa n’ibiro by’amakuru ku myenda usaba yujurije ibyo asabwa; 3° grant the applicant with a limited license covering only part of the credit bureau business the applicant meets the requirements; for which 3° accorder au requérant un agrément limité ne couvrant qu’une partie des activités des bureaux de crédit pour laquelle le requérant satisfait aux exigences; 4° cyangwa kwanga kumuha uruhushya ku ibaruwa zagaragajwe mu mpamvu imuhakanira. 4° or refuse to grant the license for reasons stated in the letter of refusal. 4° ou refuser d’accorder l’agrément pour les motifs indiqués dans la lettre de refus. Banki Nkuru imenyesha mu nyandiko icyemezo cyayo cyo kumuha uwasabye ndetse uruhushya kumwima cyangwa n’impamvu yashingiyeho irumwima. The Central Bank shall notify in writing the applicant of its decision to grant or refuse license and reasons for the refusal. La Banque Centrale notifie par écrit au requérant sa décision d’accorder ou de refuser un agrément et les motifs du refus.

Ingingo ya 9 : Ibindi bisabwa Article 9: Additional requirements Article 9: Conditions supplémentaires Ingingo ya 9 : Ibindi bisabwa Article 9: Additional requirements Article 9: Conditions supplémentaires Iyo Banki Nkuru ifashe icyemezo cyo gutanga uruhushya, mu nyandiko, imenyekanisha cyo gutanga uruhushya, ko icyemezo uwasabye agomba kuyishyikiriza ibikurikira : Where the Central Bank decides to grant a license, it shall in the notice, communicating the decision to grant a license, require the applicant to submit the following: Lorsque la Banque Centrale décide d’accorder un agrément, elle exige, dans l’avis, notifiant la le décision d’accorder un agrément, que requérant doit présenter les éléments suivants: 1° raporo y’igenzura ry’ikoranabuhanga ryakozwe mu n’ikigo cy’ubugenzuzi kizwi kandi cyemewe na Banki Nkuru ; itangazabumenyi 1° the IT audit report done by a recognized audit firm approved by the Central Bank. 1° le rapport d’audit informatique établi par un cabinet d’audit reconnu et approuvé par la Banque Centrale. 2° amakuru yerekeye imirimo igaragara izakorwa hifashishijwe abandi bantu 2° information to material related outsourcing services together with 2° des informations relatives aux services de l’externalisation importants ainsi que des Official Gazette n° 40 of 14/10/201921 hamwe n’amakuru yerekeye abatanga za serivisi ; information on service providers; informations services; sur les prestataires de 3° kwishyura ikiguzi cy’uruhushya cyagenwe hakurikijwe aya mabwiriza rusange ; 3° pay the license fee prescribed under 3° payer les frais d’agrément prescrit en vertu this regulation; du présent règlement; 4° gutanga indi nyandiko iyo ari yo yose cyangwa amakuru Banki Nkuru yabona ko ari ngombwa. 4° provide any other documents or that may be deemed information necessary by the Central Bank. 4° fournir tout autre document ou information que la Banque Centrale pourrait juger nécessaire.

Ingingo ya 10 : Isura ribera aho uwasabye akorera Article 10: Onsite visit of the applicant premises Article 10: Visite sur les lieux auprès du requérant Ingingo ya 10 : Isura ribera aho uwasabye akorera Article 10: Onsite visit of the applicant premises Article 10: Visite sur les lieux auprès du requérant itangwa Hatitawe ku ry’uruhushya, nta wutanga serivisi z’ibiro by’amakuru ku myenda wemerewe gutangira serivisi z’ibiro atarabanza by’amakuru ku myenda igomba kubyemererwa na Banki Nkuru, gukoresha ifungura igenzura ry’ahantu hateganyijwe kuzakorerwa. ribanziriza Notwithstanding the granting of a license, no operator of credit bureau shall start credit bureau business without prior clearance from the Central Bank, which shall conduct a pre- opening inspection of the proposed premises. Nonobstant l’octroi d’un agrément, aucun opérateur de bureau de crédit ne peut commencer une activité de bureau de crédit sans l’autorisation préalable de la Banque Centrale, inspection de qui doit procéder à une préouverture des locaux proposés. Igenzura ribanziriza ifungura ni iryo guhamya, ku bireba bimwe mu bisabwa, niba inyubako zihuje n’imirimo iteganyijwe, niba ibikoresho n’ibikorwaremezo by’ikoranabuhanga bihagije, kandi ko hari umutekano n’uburyo bwo kurinda amakuru. The pre- opening inspection is to confirm among other requirements operational tools, the adequacy of the premises for the proposed business, effectiveness of IT tools and infrastructure, security and data protection system. L’inspection de préouverture doit confirmer, entre autres exigences, les outils opérationnels, l’adéquation des locaux à l’activité proposée, l’efficacité des outils infrastructures informatiques, la sécurité et le système de protection des données. et Official Gazette n° 40 of 14/10/201922

Ingingo ya 11 : Gushyikiriza uruhushya uwarusabye n’ikiguzi cy’uruhushya Article 11: Issuance of license to the applicant and license fee Article 11: Délivrance de l’agrément au requérant et frais d’agrément Ingingo ya 11 : Gushyikiriza uruhushya uwarusabye n’ikiguzi cy’uruhushya Article 11: Issuance of license to the applicant and license fee Article 11: Délivrance de l’agrément au requérant et frais d’agrément Nyuma yo kuzuza ibisabwa mu guhabwa uruhushya, Banki Nkuru ishyikiriza uwasabye icyemezo cy’uruhushya yahawe. Upon satisfaction of licensing requirements, the Central Bank shall issue the certificate of license to the applicant. Une fois les exigences en matière de licence sont remplies, la Banque Centrale délivre le certificat d’agrément au requérant. Ikigo cyose gishya gitanga serivisi z’ibiro by’amakuru ku myenda kigomba kwishyura muri Banki Nkuru, ikiguzi cy’ uruhushya kingana na miliyoni ebyiri z’amafaranga y’u Rwanda (2.000.000 FRW).

Ingingo ya 12 : Igihe uruhushya rwo gukora rumara Article 12: Validity of license Article 12: Validité de l’agrément Ingingo ya 12 : Igihe uruhushya rwo gukora rumara Any newly licensed operator of credit bureau shall pay to the Central Bank a license fee of two million Rwandan (FRW 2,000,000). francs de opérateur crédit Tout nouvellement agréé doit payer à la Banque Centrale des frais d’agrément équivalent à deux millions de francs rwandais (2.000.000 FRW). bureau de Article 12: Validity of license Article 12: Validité de l’agrément Uruhushya rwo gukora ruhoraho keretse iyo ruvanyweho hakurikijwe ibiteganyijwe n’aya mabwiriza rusange. The delivered license is perpetual unless revoked in accordance with provisions of this regulation. L’agrément délivré revêt un caractère perpétuel à moins qu’il ne soit révoqué conformément aux dispositions du présent règlement. Uruhushya rwo gukora ni umutungo w’ikigo cyaruhawe gusa kandi ntigishobora kurutanga mu buryo ubwo ari bwo bwose. The license is the property of the credit bureau, it shall not be transferable, assignable or encumbered in any way. L’agrément est un bien du bureau de credit en aucun cas, il ne peut être ni transféré, ni cédé, ni endossé.

Ingingo ya 13 : Amafaranga yishyurwa buri mwaka y’igenzura Article 13: Annual supervision fee Article 13: Frais annuels de supervision Ingingo ya 13 : Amafaranga yishyurwa buri mwaka y’igenzura Article 13: Annual supervision fee Article 13: Frais annuels de supervision Nyuma ya buri mwaka w’ingengo y’imari, utanga serivisi z’ibiro by’amakuru ku myenda agomba kwishyura Banki Nkuru amafaranga y’igenzura angana na 0.5% by’inyungu mbumbe utanga serivisi z’ibiro by’amakuru ku After each financial year, operator of credit bureau shall pay to the Central Bank a supervision fee of 0.5% of the operator of credit bureau’s gross income generated in the previous financial year. This amount shall be Après chaque exercice financier, l’opérateur du bureau de crédit doit verser à la Banque Centrale des frais de supervision de 0,5% du revenu brut de l’opérateur du bureau de crédit financier généré au cours de l’exercice Official Gazette n° 40 of 14/10/201923 myenda yinjije mu mwaka uheruka. Ayo mafaranga yishyurwa mu gihe cy’amezi ane (4) akurikira impera z’umwaka w’imari umaze kuvugwa hejuru. paid within four (4) months after the end of the foregoing financial year. précédent. Ce montant est payable dans les quatre (4) mois qui suivent la fin de l’exercice financier susmentionné. Banki Nkuru ishobora guhindura amafaranga y’igenzura igihe cyose ibona ari ngombwa. Iryo hindurwa rimenyeshwa utanga serivisi z’ibiro by’amakuru ku myenda nibura ukwezi kumwe mbere y’itangira ry’umwaka ukurikira. The annual supervision fee may be modified by the Central Bank whenever deemed necessary. The modification shall be notified to the operator of credit bureau at least one month before the beginning of the following financial year. Les frais annuels de supervision peuvent être modifiés par la Banque Centrale chaque fois que cela est nécessaire. La modification est notifiée à l’opérateur de bureau de crédit au moins un mois avant le début de l’exercice de l’année financière suivante.

Ingingo ya 14: Gukuraho cyangwa guhagarika uruhushya rw’utanga serivisi z’ibiro by’amakuru ku myenda Article 14: Revocation or suspension of operator of credit bureau license Article 14: Révocation ou suspension de l’agrément d’opérateur de bureau de crédit Ingingo ya 14: Gukuraho cyangwa guhagarika uruhushya rw’utanga serivisi z’ibiro by’amakuru ku myenda Banki Nkuru ishobora gukuraho cyangwa guhagarika icyemezo cyahawe ikigo gitanga serivisi z’ibiro by’amakuru ku myenda igihe icyo ari cyo cyose iyo ikigo: Article 14: Revocation or suspension of operator of credit bureau license Article 14: Révocation ou suspension de l’agrément d’opérateur de bureau de crédit The Central Bank may revoke or suspend a license granted to an operator of credit bureau at any time if the operator of credit bureau: La Banque Centrale peut, à tout moment, révoquer ou suspendre un agrément accordé à un opérateur de bureau de crédit si ce dernier: 1° kitatangiye ibikorwa byacyo mu mezi cumi n’abiri (12) uhereye itariki uruhushya rwatangiwe; 1° has not commenced business within twelve (12) months from the date on which the license was issued; 1° n’a pas commencé ses activités dans les douze (12) mois à dater de la delivrance de l’agrément; 2° cyahagaritse gukora mu gihe kirenze 2° has ceased operating for a period of more 2° a cessé ses opérations depuis plus d’un ukwezi; than one month; mois; 3° cyahawe uruhushya hashingiwe kw’i menyekanisha ritari ryo cyangwa ririmo uburiganya; 3° has obtained the license through incorrect statements or fraudulent means; 3° a obtenu l’agrément à la suite de déclarations incorrectes ou de moyens frauduleux; Official Gazette n° 40 of 14/10/201924 4° kitacyujuje ibisabwa byashingiweho 4° no longer meets the applicable licensing 4° ne remplit plus les critères d’agrément; gihabwa uruhushya; criteria; 5° cyagaragaye ko kitubahiriza itegeko rigena uburyo bw’ihererekanyamakuru ku myenda cyangwa kinyuranya bigaragara n’aya mabwiriza rusange, bihungabanya ubushobozi bwacyo bwo kwishyura, imitunganyirize byacyo y’ibikorwa cyangwa icyizere cya rubanda. 5° is found to be in violation of provisions of the law governing credit reporting system or in material breach of this regulation, which the its effectiveness of its operations or the public trust. solvency, affects 5° est déclaré en violation des dispositions de la loi régissant le système d’information sur le crédit ou en violation substantielle du présent sa solvabilité, l’efficacité de ses opérations ou la confiance du public. règlement, affectant ainsi Iyo ikigo gihagaritswe, igihe cy’ihagarikwa ntikigomba kurenza amezi cumi n’abiri (12) In case of suspension, the suspension period shall not exceed twelve (12) months. En cas de suspension, la période de suspension ne doit pas dépasser douze (12) mois. Banki Nkuru imenyesha ako kanya ikigo gitanga serivisi z’ibiro by’amakuru ku myenda icyemezo icyo ari cyo cyose cyo gukuraho cyangwa guhagarika uruhushya. The Central Bank may immediately notify the operator of credit bureau of any decision including revocation of license. Banque La notifier Centrale immédiatement l’opérateur du bureau de crédit toute décision, y compris la révocation de l’agrément. doit

Ingingo ya 15 : Ibisabwa utanga serivisi z’ibiro by’amakuru ku myenda usanzwe akora. UMUTWE WA Y’IMIGABANE Y’UTANGA BY’AMAKURU KU MYENDA III: IMITERERE N’IMIYOBORERE Z’IBIRO SERIVISI Article 15: Conditions for the existing operator of credit bureau Article 15 : Conditions pour l’operateur du bureau de credit existant CHAPTER III: SHAREHOLDING AND GOVERNANCE OF THE OPERATOR OF CREDIT BUREAU CHAPITRE III: ACTIONNARIAT ET GOUVERNANCE DE L’OPERATEUR DU BUREAU DE CREDIT Ingingo ya 15 : Ibisabwa utanga serivisi z’ibiro by’amakuru ku myenda usanzwe akora. Article 15: Conditions for the existing operator of credit bureau Article 15 : Conditions pour l’operateur du bureau de credit existant bakora, basanzwe Abatanga serivisi z’ibiro by’amakuru ku myenda bagomba kubahiriza ibikubiye mu Mutwe wa II ku bijyanye no guhabwa uruhushya, mu mezi atandatu (6) uhereye igihe aya mabwiriza rusange atangarijwe mw’Igazeti ya Leta. Existing operators of credit bureau shall comply with provisions of chapter II on licensing, within six (6) months from the date of publication of this regulation in the Official Gazette Des operateurs de bureau de credit existants doivent respecter les dispositions du chapitre II relative à l’agrément, pendant six (6) mois à partir de la date de la publication de ce règlement dans le Journal Officiel. Official Gazette n° 40 of 14/10/201925 UMUTWE WA Y’IMIGABANE Y’UTANGA BY’AMAKURU KU MYENDA IMITERERE III: N’IMIYOBORERE Z’IBIRO SERIVISI CHAPTER III: SHAREHOLDING AND GOVERNANCE OF THE OPERATOR OF CREDIT BUREAU CHAPITRE III: ACTIONNARIAT ET GOUVERNANCE DE L’OPERATEUR DU BUREAU DE CREDIT

Ingingo ya 16: Imiterere y’imigabane Article 16: Shareholding Article 16: Actionnariat Ingingo ya 16: Imiterere y’imigabane Article 16: Shareholding Article 16: Actionnariat runini, kugura Nta muntu ushobora kuba umunyamigabane ufite uruhare cyangwa guhererekanya ku buryo buziguye cyangwa butaziguye igaragara cyangwa kugenzura inyungu keretse bigaragara ko abifitiye kandi abyemerewe na Banki Nkuru. ubushobozi, abikwiriye imigabane Utanga serivisi z’ibiro by’amakuru ku myenda ashyikiriza Banki Nkuru inyandiko yujujwe neza igize umugereka wa 3 w’aya mabwiriza kuba rusange, umunyamigabane ufite uruhare runini w’ikigo gitanga serivisi z’ibiro by’amakuru ku myenda. yagenewe uwifuza Ukorana n’ikigo ntagomba kugira ibirenze 15% by’imigabane cyangwa uburenganzira bwo gutora mu kigo gitanga serivisi z’ibiro by’amakuru ku myenda. Ukorana n’ikigo ntagomba gushora imari mu bigo bitanga serivisi z’ibiro by’amakuru ku myenda birenze kimwe. No person shall become a significant shareholder, acquire or transfer directly or indirectly a significant holding or controlling interest unless such a person is deemed fit and proper and approved by the Central Bank. Aucune personne ne peut devenir un actionnaire important, acquérir ou transférer directement ou indirectement une participation importante ou une participation majoritaire, à moins que cette personne ne soit jugée apte, appropriée et approuvée par la Banque Centrale. An operator of credit bureau shall submit to the Central Bank a duly completed form annexed to this regulation in appendix 3, for the prospective new significant shareholder of an operator of credit bureau. Un opérateur d’un bureau de crédit soumet à la Banque Centrale un formulaire dûment complété, annexé au présent règlement, à l’annexe 3, à l’intention du futur actionnaire important d’un opérateur de bureau de crédit. A participant shall not hold more than fifteen per cent (15%) of shares or voting rights in the credit bureau. Un participant ne doit pas détenir plus de quinze pour cent (15%) des actions ou des droits de vote du bureau de crédit. A participant shall not invest in more than one credit bureau. Un participant ne doit pas investir dans plus d’un bureau de crédit. Official Gazette n° 40 of 14/10/201926

Ingingo ya 17 : Inama y’Ubutegetsi Article 17: Board of Directors Article 17: Conseil d’administration ya Ingingo y’Ubutegetsi 18 : Komite z’Inama Ingingo ya 17 : Inama y’Ubutegetsi Article 17: Board of Directors Article 17: Conseil d’administration Ikigo gitanga serivisi z’ibiro by’amakuru ku myenda kigomba kugira inama y’ubutegetsi kuba n’abayobozi igizwe imikorere basobanukiwe muri y’uburyo mu ihererekanyamakuru ku myenda. bw’ikoranabuhanga bagomba rusange An operator of a credit bureau must have a Board of Directors consisting of members who must have an overall understanding of the operations and information technology systems of the credit bureau. L’opérateur d’un bureau de crédit doit avoir un conseil d’administration composé de membres qui doivent avoir une compréhension globale du fonctionnement et des systèmes informatiques du bureau de crédit. Buri kigo gitanga serivisi z’ibiro by’amakuru ku myenda Inama kigomba y’Ubutegetsi igizwe n’abantu batari munsi ya batanu (5), muri abo batanu 3/5 bagomba kuba badakora mu kigo. kugira Every operator of credit bureau shall have a Board of Directors consisting of not less than five (5) members of which 3/5 shall be independent. Chaque opérateur de bureau de crédit doit avoir un conseil d’administration composé d’au moins cinq (5) membres, dont 3/5 sont indépendants. y’Ubutegetsi Abagize Perezida wayo udakora mu kigo. Inama bitoramo The Board of directors shall elect an independent chairperson from amongst its members. Le conseil d’administration élit un président indépendant parmi ses membres. Abagize Inama y’ Ubutegetsi bagomba : Members of the Board of Directors shall; Les membres du conseil d’administration doivent: 1° guterana nibura rimwe mu gihembwe mu buryo ubwo ari bwo bwose, harimo n’ikoranabuhanga ry’iyakure ; 2° gukora ku buryo imirimo yose ikorerwa mu biro byose by’ikigo gitanga serivisi z’amakuru ku myenda ibisabwa byose n’aya yubahiriza mabwiriza rusange; 1° meet at least once quarterly in any manner, including teleconferencing; 1° se réunir au moins une fois par trimestre de quelque manière que ce soit, y compris par téléconférence; 2° ensure that the activities conducted in all offices of the operator of credit bureau are in full conformity with this regulation; 2° s’assurer que les activités effectuées dans tous les bureaux de l’opérateur du bureau de crédit sont pleinement conformes au présent règlement; Official Gazette n° 40 of 14/10/201927 3° gushyiraho Umuyobozi Mukuru ushinzwe n’ikoranabuhanga n’Umukozi Mukuru ibyerekeranye babifitiye ubushobozi; 3° appoint a competent Chief Executive Officer and Chief data technology officer; 3° nommer un Directeur Général et un systèmes Directeur des d’information compétents; chargé 4° kwitwararika ko ikigo gitanga serivisi ku myenda ubugenzuzi z’ibiro buri gihorana bw’imbere kandi bukora neza; by’amakuru gihe 4° ensure that the operator of credit bureau maintains, at all times, an effective system of internal controls; 4° veiller à ce que l’opérateur du bureau de crédit maintienne à tout moment un système de contrôle interne efficace; by’abakiriya 5° kugenzura ko ikigo gihorana ishami rishinzwe kwakira no gusuzuma ibibazo bashobora kubangamirwa n’amakuru aberekeye abitswe aho akusanyirizwa kandi bavuga ko anyuranyije n’amategeko, atari ay’ukuri, arimo amakosa cyangwa atajyanye n’igihe; 5° ensure that the operator of credit bureau maintains a data subject’s claims and inquiries service to assist data subjects who may be affected by the data contained in the database and who allege that the data is illegal, inaccurate, erroneous or outdated. 6° kugenzura ko ikigo gitanga serivisi z’amakuru ku myenda gifite abakozi bakwiriye mu gutunganya imirimo yacyo no kuzuza mu buryo buhagije ibisabwa n’abakiriya; 6° ensure that the operator of credit bureau has adequate staff to undertake the functions of the operator of credit bureau and to sufficiently meet the demands of data subjects; 7° guteza imbere imikoranire inogeye n’abategetswe bose gukorana n’ikigo mu buryo bwo guhererekanya amakuru ku myenda; 7° promote for all fair conditions participants in the credit data system; un service 5° s’assurer que l’opérateur du bureau de de crédit maintient réclamations pour assister les sujet de données susceptibles d’être affectés par les données contenues dans la base de données et alléguant que ces données sont illégales, inexactes, erronées ou ne sont pas mises à jour. 6° s’assurer que l’opérateur du bureau de crédit dispose d’un personnel suffisant pour assumer les fonctions d’opérateur de bureau de crédit et pour répondre de manière suffisante aux demandes des sujets de données; 7° promouvoir des conditions équitables pour tous les participants au système d’information sur le crédit; 8° guharanira gukorera mu mucyo ku 8° promote transparency regarding 8° promouvoir la transparence en matière Official Gazette n° 40 of 14/10/201928 bijyanye na politiki yo gushyiraho ibiciro; pricing policies; de politique de tarification; 9° gushimangira ingamba zerekeye umutekano, politiki ya buri rwego rw’umurimo n’izindi politiki n’uburyo bw’imikorere y’ibiro by’amakuru ku myenda. 9° Strengthen security measures, policy on the overall service, and other policies and procedures necessary for the sound operation of the credit bureau. 9° renforcer les mesures de sécurité, la politique relative à tous les services et toute autre politique et procédure nécessaires au fonctionnement efficace du bureau de crédit. Ingingo ya y’Ubutegetsi 18 : Komite z’Inama

Article 18: Board of Directors Committees Article d’Administration 18: Comités du Conseil Official Gazette n° 40 of 14/10/20194 Article 18: Board of Directors Committees Article d’Administration 18: Comités du Conseil Mu rwego rwo kuzamura imikorere no kurushaho kwibanda ku mirimo yayo, Inama serivisi y’Ubutegetsi z’amakuru ku myenda igomba kuba igizwe nibura na komite ebyiri (2) zikurikira: gitanga y’ikigo To increase efficiency and allow deeper focus, the Board of Directors of an operator of credit bureau must have at least the following two (2) board committees: Pour accroître l’efficacité et permettre une plus grande Conseil d’Administration d’un bureau de crédit doit avoir au moins deux (2) comités suivants: concentration, le 1° Komite ngenzuzi y’Inama 1° Board audit committee; and y’Ubutegetsi; na 1° Comité d’audit d’Administration; et du Conseil 2° Komite ishinzwe ikoranabuhanga mu 2° Board IT and Operations Committee. 2° Comité d’informatique et operations. itangazabumenyi n’ibikorwa.

Ingingo ya 19 : Komite ngenzuzi y’Inama y’Ubutegetsi Article 19: Board of Directors audit committee Article 19: Comité d’audit du Conseil d’Administration ya Ingingo y’Inama y’Ubutegetsi ishinzwe Ikoranabuhanga mu Itangazabumenyi n’ibikorwa 20 : Komite Ingingo ya 19 : Komite ngenzuzi y’Inama y’Ubutegetsi Article 19: Board of Directors audit committee Article 19: Comité d’audit du Conseil d’Administration Inama y’Ubutegetsi itegetswe gushyiraho komite ngenzuzi ishinzwe gusuzuma uko imari y’ikigo ihagaze, amagenzura y’imbere mu imikorere n’umusaruro w’umurimo kigo, The Board of Directors is required to establish an audit committee to review the financial conditions of the institution, its internal controls, the performance and findings of the Le Conseil d’Administration est tenu de créer les un comité d’audit chargé d’examiner conditions financières de l’institution, ses contrôles internes, les performances et les Official Gazette n° 40 of 14/10/201929 kigo ry’imbere w’igenzura n’uw’abagenzuzi baturuka hanze, no gutanga ibyifuzo buri gihe ku ngamba zo gukosora zikwiriye nibura rimwe mu gihembwe. mu internal audit function and of the external to recommend appropriate auditors, and corrective measures least regularly, at quarterly. résultats de la fonction d’audit interne et des recommander auditeurs externes, régulièrement correctives appropriées, au moins une fois par trimestre. les mesures et de igomba kuba Komite ngenzuzi, igomba kuba itandukanye n’izindi komite, igizwe n’abayobozi bigenga n’abadakora mu kigo bagomba kuba bafite uburambe mu mirimo y’igenzura, gukora raporo yerekeye imari n’ibaruramari. The audit committee, which must be distinct from other committees, shall be made up of independents and non-executive directors who must have experience in audit practices, financial reporting and accounting. être indépendants Le comité d’audit, qui doit être distinct des composé autres doit comités, et d’administrateurs d’administrateurs non exécutifs possédant une expérience des pratiques d’audit, de la présentation de l’information financière et de la comptabilité. Komite ngenzuzi y’Inama y’Ubutegetsi iyoborwa Inama y’Ubutegetsi udakora mu kigo. n’umwe mu bagize The Board audit committee shall be chaired by an independent board member. Le comité d’audit du Conseil d’Administration est présidé par un membre indépendant du Conseil d’Administration. Inshingano z’ibanze za Komite ngenzuzi zirimo nko: The primary responsibilities of the audit committee shall include, but not limited to the following: Les principales responsabilités du comité d’audit incluent sans toutes fois s’y limiter a ce qui suit: 1° Gutegura politiki yerekeye igenzura ry’imbere mu kigo no gutanga raporo z’imari; 1° Framing policy on internal audit and reporting, among other financial things; 1° la politique d’encadrement sur l’audit interne et les rapports financiers, entre autres; 2° Gukurikirana raporo z’imari; 2° Overseeing the financial reporting; 2° Faire un suivi des rapports financiers; 3° Kwiga gusuzuma harimo inyandiko no z’ibaruramari, inyandiko ngaragazamikoreshereze y’imari, raporo y’imicungire na raporo y’umugenzuzi wo hanze y’ikigo ; 3° Process and review the financial statement; including the explanatory notes, the management report and the external auditor report; 3° Traiter et examiner les états financiers; y compris les notes explicatives, le rapport de gestion et le rapport de l’auditeur externe; Official Gazette n° 40 of 14/10/201930 4° Gutanga ibitekerezo Nama y’Ubutegetsi no ku banyamigabane, kugira ngo bemeze ishyirwaho n’ivanwaho ry’abagenzuzi bo hanze y’ikigo ; ku 4° recommend to the or shareholders, for their approval, the appointment, and remuneration dismissal of external auditors; board 4° recommander au Conseil d’Administration ou aux actionnaires, pour approbation, nomination, rémunération et révocation des auditeurs externes; 5° Gusuzuma no kwemeza ibirebwa na raporo 5° review and approve the audit scope 5° examiner et approuver la portée et la y’igenzura n’inshuro itangwa; and frequency; périodicité de l’audit; 6° Kwakira raporo z’ingenzi z’igenzuramari no kureba ko ubuyobozi bufata ingamba za ngombwa zo gukosora ibitagenda neza mu rwego rwo kubonera umuti ibibazo biri mu igenzura, intege nke, kutubahiriza politiki, amategeko, amabwiriza n’ibindi bibazo byagaragajwe n’abagenzuzi n’indi mirimo y’igenzura yakozwe. 6° Receiving key audit reports and ensuring that senior management is taking necessary corrective measures in a timely manner to address control, weaknesses, non-compliance with policies, laws and regulations, and other problems identified by auditors and other control functions. 6° recevoir les principaux rapports d’audit et s’assurer que la haute direction prend les mesures correctives nécessaires en temps utile pour remédier au contrôle, aux faiblesses, au non-respect des politiques, lois et règlements et aux autres problèmes identifiés par les auditeurs et les autres fonctions de contrôle. ya Ingingo y’Inama y’Ubutegetsi ishinzwe Ikoranabuhanga mu Itangazabumenyi n’ibikorwa 20 : Komite

Article 20: Board IT & Operations Committee Article 20: Comité chargé de la Technologie et de l’information et les operations au sein du Conseil d’administration Article 20: Board IT & Operations Committee Article 20: Comité chargé de la Technologie et de l’information et les operations au sein du Conseil d’administration kuba bagomba Abagize komite ishinzwe Ikoranabuhanga mu bafite Itangazabumenyi ubushobozi mu byerekeye ikoranabuhanga rya tekinike. Nibura umwe muri bo agomba kuba ari ikoranabuhanga mu itangazabumenyi mu micungire y’ibibazo bijyanye n’ikoranabuhanga. inzobere mu IT Committee members should be technically competent. At least one member must have substantial in managing expertise technology. IT Les membres du comité informatique doivent être techniquement compétents. Au moins un membre expertise posséder informatique considérable dans la gestion de la technologie. doit une Komite y’Inama y’Ubutegetsi Ikoranabuhanga iyoborwa ishinzwe Itangazabumenyi inama n’umwe mu bagize mu The Board IT Committee shall be chaired by an independent board member. comité Le du Conseil informatique d’Administration est présidé par un membre indépendant du Conseil d’Administration. Official Gazette n° 40 of 14/10/201931 y’ubutegetsi wigenga. Inshingano z’ibanze z’iyi Komite zirimo nko : The primary responsibilities of the IT Committee shall include, but not limited to the following: Les principales responsabilités du comité chargé des l’information technologies de incluent, sans toutefois s’y limiter: 1° gukora imirimo y’igenzura ry’uburyo bw’ikoranabuhanga bukoreshwa ; 1° perform oversight functions over the 1° exercer des fonctions de supervision sur IT system; le système informatique; imiterere kugezwaho ibibazo by’ingenzi 2° kugenzura ko ihamye, byerekeye serivisi, umutekano, gukomeza ibikorwa, guteza imbere imicungire serivisi y’amakuru amakuru agirirwa byitabwaho uko bikwiye ; n’icyizere zitangwa, 3° kugenzura ko amakuru y’ibanze z’ibiro y’ikigo by’amakuru ku myenda afite ububiko bwayo mu Rwanda. gitanga serivisi 2° ensure that relevant aspects related to data integrity, security, accessibility, product continuity, business development, data governance and privacy are adequately addressed; 2° veiller à ce que les aspects pertinents liés à l’intégrité, la sécurité, l’accessibilité, le des continuité la activités, la développement de produits, et gouvernance des données la confidentialité des données soient correctement pris en compte; 3° Ensure that the primary data of the operator of credit bureau are hosted in Rwanda. 3° S’assurer que les données primaires de l’opérateur du bureau de crédit sont hébergées au Rwanda.

Ingingo ya 21 : Ubuyobozi bukuru Article 21: Management Article 21: Direction Ingingo ya 21 : Ubuyobozi bukuru Article 21: Management Article 21: Direction Ikigo gitanga serivisi z’ibiro by’amakuru ku myenda gicungwa n’Umuyobozi Mukuru w’inzobere mu mirimo y’ibiro by’amakuru ku myenda, mu rwego rw’imari cyangwa urundi rwego bifitanye isano. The Operator of credit bureau shall be managed by a managing director who is skilled in credit bureau business, financial sector business or related field. L’opérateur du bureau de crédit est géré par un Directeur Général spécialisé dans les activités de bureau de crédit, dans le secteur financier ou dans un domaine apparenté. Inama y’Ubutegetsi ni yo igena inshingano z’Umuyobozi Mukuru n’ibindi asabwa. The Board of Directors shall determine the Managing Director’s responsibilities and Le Conseil d’Administration détermine les responsabilités du Directeur Général et les Official Gazette n° 40 of 14/10/201932 other requirements. autres exigences. Umuyobozi Mukuru agomba gutegura politiki y’amategeko agenga igomba kwemezwa n’Inama y’Ubutegetsi. imyitwarire The Managing Director shall develop the code of conduct policy that shall be approved by the Board of Directors. Le Directeur Général doit élaborer la politique de code de conduite qui doit être approuvée par le Conseil d’Administration.

Ingingo ya 22: Kubanza kwemererwa na Banki Nkuru Article 22: Prior approval by the Central Bank Article 22: Approbation préalable de la Banque Centrale Ingingo ya 22: Kubanza kwemererwa na Banki Nkuru Article 22: Prior approval by the Central Bank Article 22: Approbation préalable de la Banque Centrale Nta wushobora kuba umwe mu bagize Inama y’Ubutegetsi y’ikigo gitanga serivisi z’ibiro atabanje myenda by’amakuru kubyemererwa na Banki Nkuru. ku No person shall become a member of the Board of Directors of an operator of credit bureau unless such a person is approved by the Central Bank. Nul ne peut devenir membre du Conseil d’Administration de l’opérateur de bureau de crédit à moins d’être approuvé par la Banque Centrale. Ikigo gitanga serivisi z’ibiro by’amakuru ku ifishi myenda gishyikiriza Banki Nkuru yujujwe neza yometse kuri aya mabwiriza rusange mu mugereka wa 3 igenewe uzaba umwe mu bagize Inama y’Ubutegetsi cyangwa umukozi wo ku rwego rwo hejuru w’ibiro by’amakuru ku myenda. An operator of credit bureau shall submit to the Central Bank a duly completed form annexed to this regulation in appendix 3, for the prospective member of the Board of Directors or a senior manager of a credit bureau. L’opérateur d’un bureau de crédit soumet à la Banque Centrale un formulaire dûment rempli, annexé au présent règlement, à l’annexe 3, à l’intention du futur membre du Conseil d’Administration ou du cadre supérieur d’un bureau de crédit.

Ingingo ya 23 : Gukomatanya inshingano Article 23: Multiple functions Article 23: Cumul des fonctions multiples Ingingo ya 23 : Gukomatanya inshingano Article 23: Multiple functions Article 23: Cumul des fonctions multiples Nta muntu wemerewe gukomatanya inshingano za perezida w’Inama y’Ubutegetsi n’inshingano z’Umuyobozi Mukuru w’ikigo gitanga serivisi z’ibiro by’amakuru ku myenda. shall No person combine duties of chairperson of the Board of Directors and duties of the Managing Director of an operator of credit bureau. Nul ne peut cumuler les tâches de président du Conseil d’Administration et celles de Directeur Général d’un opérateur de bureau de crédit. Umuyobozi Mukuru w’ikigo gitanga serivisi z’ibiro by’amakuru ku myenda ntiyemerewe A Managing Director of an operator of credit bureau is not allowed to hold any other Un Directeur Général d’un opérateur de bureau de crédit n’est pas autorisé à occuper un autre Official Gazette n° 40 of 14/10/201933 kuba mu mwanya wundi w’akazi uhoraho cyangwa kuba Umuybozi Mukuru mu yindi sosiyete. permanent position or being a Managing Director in any another company. poste permanent ni à occuper des postes de Directeur Général dans une autre société. Nta munyamigabane ufite uruhare runini ushobora gushyirwaho nka perezida cyangwa perezida wungirije w’Inama y’Ubutegetsi. No shareholder with a significant holding shall be appointed as a chairperson or deputy chairperson of the Board of Directors. Aucun actionnaire détenant une participation importante ne peut être nommé président ou président adjoint du Conseil d’Administration.

Ingingo ya 24 : Igongana ry’inyungu Article 24: Conflict of interest Article 24: Conflit d’intérêts UMUTWE WA IV : IKIGO GICURUZA SERIVISI Z’IBIRO BY’AMAKURU KU MYENDA Ingingo ya 24 : Igongana ry’inyungu Article 24: Conflict of interest Article 24: Conflit d’intérêts Inama y’Ubutegetsi n’abayobozi bakuru ntibagomba kugira uruhare mu buryo buziguye cyangwa butaziguye mu gikorwa cy’ubucuruzi kiri mu ipiganwa cyangwa kugongana n’inyungu z’ibiro by’amakuru ku myenda. Igihe cyose bishoboka, bagomba kwirinda ibihe byatuma havuka igongana ry’inyungu. Board of Directors and senior managers shall not engage directly or indirectly in any business activity that competes or conflicts with the credit bureau’s interest. Whenever possible, they must avoid situations that would give rise to a conflict of interest. Le Conseil d’Administration et les cadres supérieurs ne doivent pas s’engager directement ou indirectement dans une activité commerciale qui entre en concurrence avec ou en conflit avec les intérêts du bureau de crédit. Dans la mesure du possible, ils doivent éviter les situations pouvant donner lieu à un conflit d’intérêts. Iyo igikorwa gikoranwa n’ibiro by’amakuru ku myenda kidashobora kwirindwa, gikorwa mu agenga buryo ubucuruzi ibisabwa bitabangamiye ibiro by’amakuru ku myenda kurusha ibisabwa byateganyijwe gukurikizwa ku bandi. bukurikije kandi hakurikijwe amabwiriza umukozi Uri mu nama y’ubutegetsi, umuyobozi mukuru cyangwa gukoresha umwanya arimo kugira ngo abone inyungu cyangwa ikindi agenerwa cyangwa inyungu zijyanye na cyo. abujijwe If a transaction with the credit bureau cannot be avoided, it is done in the regular course of business and upon terms not less favorable to the credit bureau than those offered to others. Si une transaction avec le bureau de crédit ne peut être évitée, elle l’est dans le cours normal des affaires et à des conditions qui ne sont pas moins favorables pour le bureau de crédit que celles proposées aux autres. A director, senior manager or a staff shall not use his/her position to make profit or to acquire benefit or advantage for him/herself or his/her related interests. Un administrateur, un cadre supérieur ou un membre du personnel ne doit pas utiliser son poste pour en tirer un profit ou pour acquérir un profit ou un avantage pour lui/elle-même ou pour ses intérêts connexes. Official Gazette n° 40 of 14/10/201934 serivisi n’utanga Iyo uri mu nama y’ubutegetsi, umuyobozi wo ku rwego rwo hejuru cyangwa umukozi afite gikorwa inyungu y’amafaranga mu cyatangijwe z’ibiro by’amakuru ku myenda, iyo nyungu igomba guhita itangazwa. Iyo imaze gutangazwa, uri mu nama y’ubuyobozi bireba cyangwa umukozi babujijwe kugira uruhare mu buryo buziguye cyangwa butaziguye mu cyemezo icyo ari cyo cyose kibangamira icyo gikorwa cyihariye igihe cyose iyo nyungu afitemo ikomeje kubaho. Amategeko agenga imyitwarire yateguwe n’ubuyobozi ashobora guteganya isuzuma ryo ku rwego rw’inama y’ubutegetsi ry’ibikorwa by’ingenzi, birimo ibikorwa bibera mu itsinda, no gusaba itangazwa mu ruhame ry’igongana ry’inyungu ryagaragajwe hagamijwe gucunga no gucubya igongana ry’inyungu rishobora kubaho. UMUTWE WA IV : IKIGO GICURUZA SERIVISI Z’IBIRO BY’AMAKURU KU MYENDA

Ingingo ya 25: Ibikorwa byemerewe ikigo gitanga serivisi z’ibiro by’amakuru ku myenda CHAPTER IV: THE OPERATOR OF CREDIT BUREAU BUSINESS CHAPITRE L’ACTIVITE DU BUREAU DE CREDIT IV: L’OPERATEUR DE Article 25: Permissible activities of the operator of credit bureau Article 25: Activités permises de l’opérateur du bureau de crédit Ingingo ya 25: Ibikorwa byemerewe ikigo gitanga serivisi z’ibiro by’amakuru ku myenda Ikigo gitanga serivisi z’ibiro by’amakuru ku gukora myenda kwiyemeza gishobora an Where a director, senior manager or a staff has a financial interest in a transaction undertaken by the operator of credit bureau, such interest must be disclosed immediately. Following such disclosure, the affected director or the staff shall not be directly involved in any decision affecting that particular transaction as long as the interest continues to exist. Lorsqu’un administrateur, un cadre supérieur ou un membre du personnel a un intérêt financier dans une transaction entreprise par l’opérateur du bureau de crédit, cet intérêt doit être divulgué immédiatement. Suite à cette divulgation, l’administrateur ou le personnel concerné ne doit pas être directement impliqué dans une décision affectant cette transaction particulière tant que l’intérêt continue d’exister. The code of conduct developed by the Management may provide for a board-level review of key transactions, including intra- group transactions, as well as require public disclosure of reported conflicts of interest in to manage and control potential order conflicts of interest. Le code de conduite élaboré par la direction peut prévoir un examen au niveau du Conseil transactions clés, y d’administration des compris des transactions intragroupe, et exiger la divulgation publique des conflits d’intérêts signalés afin de gérer et de contrôler les conflits d’intérêts potentiels. CHAPTER IV: THE OPERATOR OF CREDIT BUREAU BUSINESS CHAPITRE L’ACTIVITE DU BUREAU DE CREDIT IV: L’OPERATEUR DE Article 25: Permissible activities of the operator of credit bureau Article 25: Activités permises de l’opérateur du bureau de crédit The operator of credit bureau may engage in the following activities: L’opérateur du bureau de crédit peut s’engager d’exercer les activités suivantes: Official Gazette n° 40 of 14/10/201935 ibikorwa bikurikira: 1° gukusanya, guhuza, kugenzura, kubika, gucunga, gusuzuma, guhuza n’igihe no gukwirakwiza amakuru ku bakiriya nk’uko biteganywa n’aya mabwiriza rusange; 1° the collection, collation, inspection, storage, management, evaluation, updating and dissemination of data subject information as provided by this regulation; 1° la collecte, la compilation, l’inspection, le stockage, la gestion, l’évaluation, la mise à jour et la diffusion des informations sur les sujets de données, conformément au présent règlement; 2° gukora indi mirimo harimo ikurikira ariko 2° the provision of other services 2° la fourniture d’autres services, y compris, itagarukira kuri iyo gusa: including, but not limited to: mais sans toutefois s’y limiter: a) amanota yerekeye imyenda ; a) credit scoring; a) cote de crédit; b) gusuzuma imyenda yasabwe ; c) kumenyekanisha gukurikiranira itishyurwa; hafi cyangwa imyenda b) credit application processing; c) default notice or “watch services; b) traitement des demandes de crédit; c) notification par défaut ou «services de surveillance»; d) ubushakashatsi bw’ibarurishamibare; d) statistical research; d) recherche statistique; e) imirimo ijyana n’ikurikirana ry’abafite imyenda yatanzwe mu buryo bwemewe n’amategeko ; e) debtor respect granted; tracking services with lawfully credits to e) les services de suivi des débiteurs en ce qui concerne les crédits octroyés légalement; 3° igurishwa zihariye, ry’inyandiko ibikoresha mudasobwa n’ibindi bintu bifitanye isano n’ibikorwa byacyo; 3° the sale of specialized literature, software and other material related to its activities; 3° la vente de produits littéraires spécialisés, de logiciels et autre matériel en rapport avec ses activités; 4° isuzuma ry’abafite imyenda y’ikigo cy’ubucuruzi mu gihe cy’igurishwa ryacyo n’ibindi bikorwa; 4° the assessment of business debtors at the time of the sale of the business and other transactions; 4° l’évaluation des débiteurs commerciaux au moment de la vente de l’entreprise et des autres transactions; Official Gazette n° 40 of 14/10/201936 5° itahura ry’uburiganya; 5° fraud detection; 5° détection de fraude; 6° gukwirakwiza amakuru areba ibibazo bikomeye ku mpamvu zo kwagura cyangwa kugabanya isoko; 6° dissemination of information for strategic risk information for market expansion or contraction purposes; 6° la diffusion d’informations sur les risques stratégiques à des fins d’expansion ou de contraction du marché; 7° guhugura no gukora imirimo yo gutanga 7° training and advisory services; 7° services de formation et de conseil; inama; 8° ibindi bikorwa nk’ibyo byakwemezwa mu nyandiko na Banki Nkuru. 8° such other activities as may be approved by the Central Bank in writing. 8° toute autre activité pouvant être approuvée par écrit par la Banque Centrale.

Ingingo ya 26: Imicungire n’ububiko by’amakuru Article 26: Management and hosting of data Article 26: Gestion et hébergement des données Ingingo ya 26: Imicungire n’ububiko by’amakuru Article 26: Management and hosting of data Article 26: Gestion et hébergement des données Utanga serivisi z’ibiro by’amakuru ku myenda hamwe, agomba gutunganya no kubika amakuru yerekeye imyenda ya nyiri amakuru. gukusanya, gushyira The operator of credit bureau shall collect, collage, process and store the credit data from the data subject. L’opérateur du bureau de crédit doit collecter, coller, traiter et stocker les données de crédit de la personne concernée. Utanga serivisi z’ibiro by’amakuru ku myenda agomba kubika amakuru ku butaka bwa Repubulika y’u Rwanda hifashishijwe uburyo bwose na porogaramu za mudasobwa utanga serivisi z’ibiro by’amakuru ku myenda asabwa kuba afite. The operator of credit bureau shall maintain data on the territory of the Republic of Rwanda with all systems and computer software required for credit bureau business. L’opérateur du bureau de crédit doit maintenir les données sur le territoire de la République du Rwanda avec tous les systèmes et logiciels d’informatiques requis pour les activités du bureau de credit. Inama y’Ubutegetsi niyo ishinzwe gushyira mu bikorwa uburyo bukurikizwa mu igenzura ry’ireme ry’amakuru kugira ngo yitwararike The Board of Directors shall be responsible for the implementation of strict quality control procedures in order to ensure the Le Conseil d’administration est responsable de la mise en œuvre de procédures de contrôle de la qualité strictes afin de garantir la qualité, Official Gazette n° 40 of 14/10/201937 bw’amakuru, bw’ububiko ubuziranenge amenye ko ayo makuru ari ukuri, afitiwe umutekano kandi yizewe. quality, accuracy and security of data and reliability of its database. l’exactitude et la sécurité des données ainsi que la fiabilité de la base de données.

Ingingo ya 27 : Ibisabwa mu kwifashisha abandi bantu mu gukora imirimo Article: 27 Outsourcing requirements Article 27 : Exigences en matière de l’externalisation Official Gazette n° 40 of 14/10/20195 UMUTWE WA NGENDERWAHO N’INYANDIKO YO KUGIRA IBANGA IBIPIMO BY’AMAKURU V : CHAPTER V: DATA STANDARDS AND PRIVACY NOTE CHAPITRE V: NORMES DE DONNEES ET NOTE DE CONFIDENTIALITE Ingingo ya 27 : Ibisabwa mu kwifashisha abandi bantu mu gukora imirimo Article: 27 Outsourcing requirements Article 27 : Exigences en matière de l’externalisation Utanga serivisi z’ibiro by’amakuru ku myenda ntashobora kwifashisha abandi bantu mu gukora imirimo y’ibanze ikurikira : An operator of credit bureau cannot outsource the following core management functions: Un opérateur de bureau de crédit ne peut pas externaliser ses fonctions de gestion de base suivantes: 1° igenamigambi ; 1° planning; 1° planification; 2° imitere y’inzego z’imirimo; 2° organisational structure; 2° structure organisationnelle; 3° imicungire n’igenzura ; 3° management and audit; 3° gestion et audit; 4° imicungire y’amakuru ; 4° data management; 4° Gestion des données; 5° imirimo yo gufata kugaragaza ry’amategeko bikurikizwa; ibyemezo nko iyubahirizwa n’amabwiriza Utanga serivisi z’ibiro by’amakuru ku myenda wifuza kwifashisha abandi mu gukora kimwe mu bikorwa ashinzwe agomba kubyemererwa na Banki Nkuru. 5° decision making like determination of compliance with applicable laws and regulations; functions 5° des fonctions de prise de décision telles que la détermination du respect des lois et des règlements applicables; An operator of credit bureau that intends to outsource any other activity shall get approval from the Central Bank. Un opérateur de bureau de crédit qui envisage la sous-traitance de toute autre activité doit obtenir l’approbation de la Banque Centrale. Official Gazette n° 40 of 14/10/201938 UMUTWE WA NGENDERWAHO N’INYANDIKO YO KUGIRA IBANGA IBIPIMO BY’AMAKURU V : CHAPTER V: DATA STANDARDS AND PRIVACYNOTE CHAPITRE V: NORMES DE DONNEES ET NOTE DE CONFIDENTIALITE

Ingingo ya 28 : Ibipimo ngenderwaho by’amakuru Article 28: Data Standards Article 28: Normes de données Ingingo ya 28 : Ibipimo ngenderwaho by’amakuru Article 28: Data Standards Article 28: Normes de données Utanga serivisi z’ibiro by’amakuru ku myenda ahabwa amakuru ateganyijwe n’itegeko avuye mu batanga amakuru. The operator of credit bureau shall get the information provided for by the law from the data providers. L’opérateur du bureau de crédit doit obtenir les informations prévues par la loi auprès des fournisseurs de données. Amakuru akusanywa hakoreshejwe inyandiko y’icyitegererezo igenwa na Banki Nkuru. Data shall be collected using standard data format determined by the Central Bank. Banki Nkuru ishobora kugena andi makuru agomba gukusanywa n’abatanga amakuru kugira ngo bayashyikirize abatanga serivisi z’ihererekanyamakuru ku myenda. The Central Bank may determine additional data that must be collected by data providers and submitted to the credit reporting service providers. Les données sont collectées en utilsant un format standard determiné par la Banque Centrale. La Banque Centrale peut déterminer des données supplémentaires qui doivent être collectées par les fournisseurs de données et transmises aux fournisseurs de services de crédit.

Ingingo ya 29 : Inyandiko yo kugirira undi ibanga Article 29: Privacy Note Article 29: Note de confidentialité UMUTWE WA VI : IBISABWA MU GUTANGA RAPORO CHAPTER REQUIREMENTS VI: REPORTING CHAPITRE VI: RAPPORT EXIGENCES DE Ingingo ya 29 : Inyandiko yo kugirira undi ibanga Utanga amakuru, yifashishije inyandiko yo kugirira ibanga nyir’amakuru yemewe ivugwa mu mugereka wa 4, agomba kumenyesha nyir’amakuru ko bazashyikiriza amakuru ye utanga serivisi z’ibiro by’amakuru ku myenda cyangwa ikusanyirizo ry’amakuru ku myenda. Article 29 : Privacy Note Article 29: Note de confidentialité Data providers must, using a standard privacy note prescribed in appendix 4, inform data subjects about their data transmission to the operator of credit bureau or to credit registry. Les fournisseurs de données doivent, en utilisant une note de confidentialité standard prescrite à l’annexe 4, informer les sujets de données de la transmission de leurs données à l’opérateur du bureau de crédit ou au registre du crédit. Inyandiko ivugwa mu gika cya mbere cy’iyi The privacy note specified in Paragraph One La note de confidentialité spécifiée à l’alinéa Official Gazette n° 40 of 14/10/201939 ngingo ikubiyemo ibikurikira : of this article includes the following: 1° amakuru yerekeye itunganywa ry’amakuru rizakorwa hakoreshejwe amakuru ya nyir’amakuru; 1° information related to the type of data processing that is going to take place using data subjects’ information; premier du présent article inclut les éléments suivants: 1° les type de traitement de données qui sera effectué à informations des sujets de l’aide des données; informations relatives au 2° ibyiciro by’abakoresha bashobora yatunganyijwe; kugera ku amakuru makuru 2° categories of users that can access the processed information; 2° les catégories d’utilisateurs pouvant accéder aux informations traitées; 3° amazina y’utanga serivisi z’ibiro 3° names of the operator of credit bureau; 3° noms de l’opérateur du bureau de crédit; by’amakuru ku myenda; 4° inzira ba nyiri amakuru bifashisha kugira ngo uburenganzira bwabo bwubahirizwe. 4° specific procedures for data subjects to exercise their rights. 4° des procédures spécifiques permettant aux sujets de données d’exercer leurs droits. UMUTWE WA VI : IBISABWA MU GUTANGA RAPORO CHAPTER REQUIREMENTS VI: REPORTING CHAPITRE VI: RAPPORT EXIGENCES DE

Ingingo ya 30 : Amahame rusange mu ihererekanywa ry’amakuru ku myenda Article 30: General principles for credit reporting Article 30: Principes généraux en matière de rapport de crédit Ingingo ya 30 : Amahame rusange mu ihererekanywa ry’amakuru ku myenda Article 30: General principles for credit reporting Article 30: Principes généraux en matière de rapport de crédit Amakuru ku myenda agomba kuba ari ukuri, atangiwe ku gihe kandi ahagije. The credit data shall be accurate, timely and sufficient. Les données de crédit doivent être précises, fournies en temps opportun et suffisantes.

Ingingo ya 31: Amakuru utanga amakuru agomba guha utanga serivisi z’ibiro by’amakuru ku myenda Article 31: Required data to be submitted to the operator of credit bureau by data providers Article 31: Données devant être soumises à l’opérateur du bureau de crédit par les fournisseurs de données UMUTWE WA VII: UBURENGANZIRA BWA NYIR’AMAKURU CHAPTER VII: DATA SUBJECT’S RIGHTS CHAPITRE VII: DROITS DU SUJET DE DONNÉES Ingingo ya 31: Amakuru utanga amakuru serivisi z’ibiro agomba guha utanga by’amakuru ku myenda Article 31: Required data to be submitted to the operator of credit bureau by data providers Article 31: Données devant être soumises à l’opérateur du bureau de crédit par les fournisseurs de données Utanga amakuru aha utanga serivisi z’ibiro by’amakuru ku myenda amakuru akurikira : Data provider shall provide with the operator of credit bureau the following information: Le fournisseur de données doit fournir à l’opérateur du bureau de crédit les informations suivantes: Official Gazette n° 40 of 14/10/201940 1° amakuru ahagije umwirondoro wa nyir’amakuru ; yo guhamya 1° sufficient data to confirm the identity of 1° données suffisantes pour confirmer the data subject; l’identité du client; 2° amakuru ku myenda, ubugwate n’ingwate 2° data on credits, collaterals and on zatanzwe n’abandi bantu; guarantees from third parties; 2° des données les nantissements et les garanties issues des tiers; crédits, sur les 3° amakuru kuri sheki zatanzwe 3° data on bounced cheques issued; 3° les données sur les chèques sans provision zitazigamiye ; 4° nomero y’inguzanyo yahawe imbere mu kigo ; nyir’amakuru 4° Data subject’s internal credit facility 4° le numéro de la facilité de crédit interne du number; client; émis; 5° amakuru yerekeye amasezerano y’ubwishingizi n’ibyishyuzwa bijyana na yo ; 5° Data on insurance policy and related 5° les données sur la police d’assurance et les claims; sinistres connexes; 6° andi makuru utanga serivizi z’ibiro by’amakuru ku myenda yasaba kandi yemejwe na Banki Nkuru. 6° Other data as may be reasonably required by the operator of credit bureau and approved by the Central Bank. 6° autres données être raisonnablement requises par l’opérateur du bureau de crédit et approuvées par la Banque Centrale. pouvant Raporo igomba gutangwa gusa iri mu buryo bw’ikoranabuhanga. ntarengwa itariki ya 10 y’ukwezi gishyizwe ku gukurikiraho. Igihe The report shall be submitted only in soft copy. The deadline is set not later than 10th day of the following month. Le rapport doit être soumis uniquement en copie électronique. La date limite est fixée au plus tard le 10 du mois suivant. UMUTWE WA VII: UBURENGANZIRA BWA NYIR’AMAKURU CHAPTER VII: DATA SUBJECT’S RIGHTS CHAPITRE VII: DROITS DU SUJET DE DONNÉES

Ingingo ya 32: Uburenganzira bwo kwemera ko amakuru akoreshwa Article 32: Right to Consent on data usage Article 32: Droit de consentement sur l’utilisation des données Ingingo ya 32: Uburenganzira bwo kwemera ko amakuru akoreshwa Article 32: Right to Consent on data usage Article 32: Droit de consentement sur l’utilisation des données Ukoresha amakuru ahabwa uruhushya na The data user obtains consent from the data L’utilisateur de données obtient le Official Gazette n° 40 of 14/10/201941 nyir’amakuru mbere yo kuyageraho. subject prior to using its information. consentement de la personne concernée avant d’utiliser ses informations. Abakoresha amakuru n’abatanga serivisi z’ihererekanyamakuru ku myenda bagomba kugaragaza ko nta makuru yagezweho nyirayo atarabitangiye uruhushya. Data user and credit reporting service providers must prove that no information has been used without data subject’s consent. Les utilisateurs de données et les prestataires de services d’enregistrement de crédit doivent prouver qu’aucune information n’a été utilisée sans le consentement de la personne concernée. icyo batagaragaje Iyo kimenyetso, nyir’amakuru, ukoresha amakuru n’abatanga serivisi z’ihererekanyamakuru ku myenda biteganyijwe mu bahanishwa mugereka wa 5 w’aya mabwiriza rusange. ibihano Failure to present such a proof, data subject, data user and credit reporting services providers are subject to sanctions as provided in appendix 5 of this regulation. En cas de non présentation de cette preuve, l’utilisateur de données et les prestataires de services d’information sur les crédits sont passibles des sanctions prévues à l’annexe 5 du présent règlement. Icyakora, ibyo bisabwa ntibireba Banki Nkuru cyangwa urundi rwego rwa Leta mu kuzuza inshingano zabyo cyangwa nyir’amakuru igihe ayo makuru ari aye. However, this requirement does not apply to the Central Bank or any other State organ in the exercise of its responsibilities and to the data subject on its own data. Toutefois, cette exigence ne s’applique pas à la Banque Centrale ni à aucun autre organe de l’État dans l’exercice de ses responsabilités, ni à la personne concernée qui utilise ses propres données. Ifishi y’icyitegererezo y’uruhushya rwemewe yometse k’umugereka wa 6 w’aya mabwiriza rusange.

Ingingo ya 33 : Uburenganzira bwa nyir’amakuru bwo kumenya amakuru y’ikigo amureba Article 33: Data subject’s right to access own data Article 33: Droit du client d’accéder à ses propres données Official Gazette n° 40 of 14/10/20196 ya abakiriya Ingingo bakurikiza mu kuvugurura amakuru y’ikigo abareba 34 : Uburyo Ingingo ya 33 : Uburenganzira bwa nyir’amakuru bwo kumenya amakuru y’ikigo amureba The standard template of the consent clause is attached in appendix 6 of this regulation.. Le modèle type de la clause de consentement est joint à l’annexe 6 du présent règlement. Article 33: Data subject’s right to access own data Article 33: Droit du client d’accéder à ses propres données Nyir’amakuru afite uburenganzira bwo guhabwa kopi ya raporo y’utanga serivisi z’ibiro by’amakuru ku myenda amureba kandi nta kiguzi, mu buryo bukurikira : The Data subject has the right to receive a copy of the operator of credit bureau report relating to him/her without charge, in the following cases: Le client a le droit de recevoir gratuitement une copie du rapport de l’opérateur du bureau de crédit le concernant, dans les cas suivants: Official Gazette n° 40 of 14/10/201942 1° igihe isaba ry’umwenda ryanzwe n’umufatabuguzi cyangwa ryanzwe ku zindi mpamvu zemewe ; 1° when an application for credit is rejected by a subscriber or for other authorized purpose; 1° lorsqu’une demande de crédit est rejetée par un abonné ou pour tout autre motif admis; 2° inshuro imwe mu mezi atandatu (6), amaze gusaba ikosora ry’amakuru atari ay’ukuri ari mu bubiko bwayo; 2° once per six (6) months, after making a request to have inaccurate data corrected in the database; 2° une fois tous les six (6) mois, après avoir fait une demande en vue de faire rectification des renseignements inexacts dans la base de données; 3° inshuro imwe mu mwaka; 3° once a year; 3° une fois par an; 4° Nyir’amakuru afite kandi uburenganzira bwo guhabwa kopi ya raporo y’ikigo yasabye igihe icyo ari cyo kwishyura amafaranga nk’uko yagenwe n’ibiro by’amakuru ku myenda. amaze cyose, ya abakiriya Ingingo bakurikiza mu kuvugurura amakuru y’ikigo abareba 34 : Uburyo Igihe nyir’amakuru yumva ko amakuru abitswe mu kigo gitanga serivisi z’ibiro by’amakuru atari ay’ukuri, arimo amakosa, adahagije, atuzuye ndetse/cyangwa atajyanye n’igihe, ashobora kumenyesha mu nyandiko utanga serivisi z’ibiro by’amakuru ku myenda amakuru akemangwa. 4° The Data subject also has the right to receive a copy of the operator of credit bureau report at any time, upon payment of the fees determined by the credit bureau. 4° Le client a également le droit de recevoir à tout moment une copie du rapport de l’opérateur du bureau de crédit, dès le paiement des frais fixés par le bureau de credit.

Ingingo ya 35 : Gusaba Banki Nkuru gusubirishamo cy’iperereza cy’utanga serivisi z’ibiro by’amakuru ku myenda bikozwe na nyir’amakuru icyemezo UMUTWE WA VIII : IBIHANO BYO MU RW’UBUTEGETSI RWEGO N’IBY’AMAFARANGA Article 35: Data subject’s request for Central Bank to review the investigation decision of the operator of credit bureau Article 35: Demande du client à la Banque Centrale de revoir la décision d’enquête de l’opérateur du bureau de crédit CHAPTER VIII: ADMINISTRATIVE AND PECUNIARY SANCTIONS CHAPITRE SANCTIONS VIII: ADMINISTRATIVES ET PECUNIAIRES Ingingo ya 35 : Gusaba Banki Nkuru gusubirishamo cy’iperereza cy’utanga serivisi z’ibiro by’amakuru ku myenda bikozwe na nyir’amakuru icyemezo Nyir’amakuru utanyuzwe n’ibyavuye mu iperereza ryakozwe n’utanga serivisi z’ibiro by’amakuru ku myenda ashobora gushyikiriza Banki Nkuru ibaruwa isaba gusubirishamo icyemezo. yo ibaruwa kwakira Nyuma isaba isubirishamo, Banki Nkuru yikorera iperereza maze igatanga igisubizo mu minsi mirongo itatu (30) ibarwa uhereye ku itariki yakiriye ubusabe bwa nyir’amakuru. The above stated free copy of credit report shall not be considered as an annual free credit report. La copie gratuite ci-dessus du rapport de crédit ne sera pas considérée comme un rapport de crédit annuel gratuit. Article 35: Data subject’s request for Central Bank to review the investigation decision of the operator of credit bureau Article 35: Demande du client à la Banque Centrale de revoir la décision d’enquête de l’opérateur du bureau de crédit A data subject who is not satisfied with the result of the investigation by the operator of credit bureau may submit the request to the Central Bank for review. Un client qui n’est pas satisfait du résultat de l’enquête de l’opérateur du bureau de crédit peut soumettre la demande à la Banque Centrale pour révision. After receiving the request, the Central Bank shall investigate and respond within thirty (30) calendar days from the date of receipt of the data subject request. Après réception de la demande, la Banque Centrale conduira son enquête et répondra dans les trente (30) jours à compter de la date de réception de la demande du client. Icyemezo cya Banki Nkuru ku busabe bwa nyir’amakuru ntikijuririrwa. The Central Bank decision on the data subject’s request shall be final. La décision de la Banque Centrale à la demande du client est définitive. bwose ry’uburyo Irangira bukurikizwa bwavuzwe hejuru mu gukemura amakimbirane riba kimwe mu bibanziriza uburenganzira bwo kwitabaza inkiko (ikurikirana mu nkiko) urega yemerewe kwitabaza. Exhaustion of the above dispute resolution process shall be a condition precedent for exercising any (court remedies judicial process) available to the complainant. L’épuisement du processus de règlement des litiges susmentionné est une condition préalable à l’exercice des recours judiciaires (procédures judiciaires) à la disposition du plaignant. Official Gazette n° 40 of 14/10/201946 UMUTWE WA VIII : IBIHANO BYO MU RWEGO RW’UBUTEGETSI N’IBY’AMAFARANGA

Ingingo ya 36 : Ibihano byo mu rwego rw’ubutegetsi bihabwa abari mu nama y’ubutegetsi, abayobozi cyangwa abandi bakozi b’utanga serivisi z’ibiro by’amakuru ku myenda Article 36: Administrative sanctions to directors, managers or other staff of the operator of credit bureau Article 36: Sanctions administratives à l’encontre des administrateurs, cadres dirigeants ou autres membres du personnel de l’opérateur du bureau de crédit Ingingo ya 36 : Ibihano byo mu rwego rw’ubutegetsi bihabwa abari mu Nama y’Ubutegetsi, abayobozi cyangwa abandi bakozi b’utanga serivisi z’ibiro by’amakuru ku myenda Banki Nkuru kwihanangiriza, ishobora guhagarika cyangwa kwirukana burundu uri mu nama y’ubutegetsi, umuyobozi n’undi mukozi w’utanga serivisi z’ibiro by’amakuru ku myenda : 1° utubahirije ibiteganyijwe mu itegeko rigena uburyo bw’ihererekanyamakuru ku myenda, muri aya mabwiriza rusange cyangwa izindi nyandiko z’amategeko zatanzwe na Banki Nkuru ; CHAPTER VIII: ADMINISTRATIVE AND PECUNIARY SANCTIONS SANCTIONS VIII: CHAPITRE ADMINISTRATIVES ET PECUNIAIRES Article 36: Administrative sanctions to directors, managers or other staff of the operator of credit bureau Article 36: Sanctions administratives à l’encontre des administrateurs, cadres dirigeants ou autres membres du personnel de l’opérateur du bureau de crédit The Central Bank may warn, suspend or dismiss a director, manager or a staff of the operator of credit bureau who: La Banque Centrale peut avertir, suspendre ou révoquer un directeur, un cadre dirigeant ou un membre du personnel de l’opérateur du bureau de crédit qui: the 1° fails to comply with the provisions law governing credit of this and reporting regulation or any other legal instrument issued by the Central Bank; system 1° ne respecte pas les dispositions de la loi régissant le système d’information sur le crédit et le présent règlement ou tout autre instrument juridique émis par la Banque Centrale; 2° wakomeje ibisabwa ; kunanirwa kubahiriza 2° fails to meet vetting requirements 2° ne satisfait pas aux exigences de on an on-going basis; contrôle de façon continue; 3° ufite imyenda atishyura neza mu kigo 3° has non-performing credit in any cy’imari runaka; financial institution; 4° watanze sheki zitazigamiye na; 4° has issued bounced cheques and; 3° dispose d’un crédit non performant auprès d’une institution financière; 4° a émis des chèques sans provision et; 5° ukoze ikindi gikorwa gishobora kubangamira ibipimo ngenderwaho mu bushobozi bwe. 5° Commits any other act that may demoralize his/her fit and proper standards 5° Commet tout autre acte susceptible de démoraliser son aptitude et ses normes. Official Gazette n° 40 of 14/10/201947

Ingingo ya 37 : Ibihano byo mu rwego rw’ubutegetsi bihabwa utanga serivisi z’ibiro by’amakuru ku myenda Article 37: Administrative sanctions to the operator of credit bureau Article 37 : Sanctions administratives pour un operateur d’un bureau de crédit Ingingo ya 37 : Ibihano byo mu rwego rw’ubutegetsi bihabwa utanga serivisi z’ibiro by’amakuru ku myenda Article 37: Administrative sanctions to the operator of credit bureau Article 37 : Sanctions administratives pour un operateur d’un bureau de crédit rigena ateganywa Iyo bigaragaye ko utanga serivisi z’ibiro by’amakuru ku myenda yakoze rimwe mu makosa uburyo bw’ihererekanyamakuru ku myenda, aya mabwiriza rusange, amabwiriza n’ibyemezo bya Banki Nkuru, Banki Nkuru ishobora, ishingiye ku buremere bw’ikosa, gufatira utanga serivisi z’ibiro by’amakuru ku myenda kimwe cyangwa byinshi mu byemezo bikurikira kugira ngo yikosore: the If an operator of credit bureau violates or fails to comply with provisions of law governing the Credit Reporting System and its implementing regulation or any other regulation, directive and decision issued by the Central Bank, the Central Bank may impose one or more of the following correctives measures against the operator of credit bureau depending on the gravity of the fault: Lorsqu’un opérateur d’un bureau de crédit viole ou omet de se conformer aux provisions de la loi portant système d’information sur les credits, les règlements, les directives et les décisions de la Banque Centrale, la Banque Centrale peut, en fonction de la gravité de violation, prendre une ou plusieurs des contre mesures correctives l’opérateur de bureau de credit : suivantes 1° kwihanangirizwa mu nyandiko; 1° written warning; 1° avertissement écrit; 2° kubuzwa kumenyekanisha inyungu ku migabane cyangwa kwishyura inyungu ku migabane; 2° prohibition on declaring or paying 2° interdiction de déclaration ou de dividends; paiement de dividendes ; ko ari 3° kubuzwa gutanga agahimbazamusyi imperekeza, ako amafaranga yo kwifashisha cyangwa n’andi Inama y’Ubutegetsi; yahabwa abagize kose, 3° prohibition from declaring any types of bonuses, severance packages, or other discretionary compensation to Board of Directors; 4° kubuzwa gutanga agahimbazamusyi ku mushahara, amafaranga yo kwifashisha cyangwa n’andi yahabwa abayobozi n’abakozi; 4° prohibition from declaring any types of other incentives discretionary compensation to senior managers and staff; salary or 3° interdiction de déclarer toutes sortes de primes, des indemnités de cessation ou toute compensation discrétionnaire aux membres du Conseil d’Administration ; autre 4° interdiction de déclarer toute sorte des types de primes sur salaire, ou toute autre compensation discrétionnaire aux dirigeants et au personnel ; Official Gazette n° 40 of 14/10/201948 5° kubuzwa kwishyura amafaranga y’ibikorwa byakozwe na sosiyete ibyara banki ndetse n’izo bafitanye isano; 5° prohibitions of management and technical fees to parent companies and related parties; payment of 5° interdiction de payer des frais de gestion et des frais techniques aux sociétés mères et aux apparentés ; 6° ikindi gihano cyo mu giteganywa rusange rw’ubutegetsi mabwiriza amabwiriza ya Banki Nkuru. rwego n’andi cyangwa 6° Any other administrative sanction provided in any other Central Bank regulation and directive. 6° toute autre sanction administrative prévue dans tout autre règlement et directive de la Banque Centrale.

Article 34: Modalities to be followed by data subjects to review their own data Article 34: Modalités à suivre par les sujets de données pour la révision de leurs propres données Article 34: Modalities to be followed by data subjects to review their own data Article 34: Modalités à suivre par les sujets de données pour la révision de leurs propres données Where a data subject believes that the data contained in the operator of credit bureau report is inaccurate, erroneous, insufficient and/or incomplete or outdated, the data subject may notify the operator of credit bureau in writing of the data disputed. les données Lorsqu’un client estime que contenues dans le rapport de l’opérateur du bureau de crédit sont inexactes, erronées, insuffisantes et/ou incomplètes ou périmées, le client peut notifier par écrit l’opérateur du bureau de crédit les données contestées. Mu gihe kitarenze iminsi itanu (5) y’akazi, ikigo gitanga serivisi z’ibiro by’amakuru ku Within five (5) working days of being informed that data in its report is disputed, the Dans les cinq (5) jours ouvrables après avoir été informé que les données de son rapport sont Official Gazette n° 40 of 14/10/201943 myenda kimenyeshejwe amakuru akemangwa ari muri raporo yacyo, kigomba : operator of credit bureau shall: contestées, l’opérateur du bureau de crédit doit: 1° komeka inyandiko kuri raporo imenyesha ko amakuru afite ikibazo arimo akorerwa iperereza, iyo nyandiko kandi iguma muri dosiye kibonewe umwanzuro ; ikibazo kugeza 2° guha uwatanze inyandiko imusaba kwemeza ukuri kw’amakuru yakemanzwe. amakuru 1° attach a note to the report warning that the disputed data is under investigation, and that notice shall remain in the file until resolution of the dispute; 1° joindre une note au rapport indiquant que les l’objet d’une données contestées font enquête et que la note sera attachée au dossier jusqu’à ce que le différend soit réglé ; 2° give the data provider a notice of dispute the for confirmation of requesting accuracy of the disputed data. 2° transmettre au fournisseur de données un avis de la confirmation de l’exactitude des données contestées. contestation demandant Mu gihe kitarenze iminsi makumyabiri (20) y’akazi, utanga serivisi z’ibiro by’amakuru ku myenda akora iperereza mu buryo bushoboka ashingiye ku makuru ya ngombwa atanzwe na ayo nyir’amakuru, makuru iyo bikenewe. akanabaza uwatanze twenty (20) working days, Within the operator of credit bureau shall conduct a reasonable investigation, based on all relevant data provided by the data subject, and contact the data provider if necessary. Dans les vingt (20) jours ouvrables, l’opérateur du bureau de crédit doit mener une enquête raisonnable, sur la base de toutes les données pertinentes fournies par le client, et contacter le fournisseur de données si nécessaire. Mu gihe iperereza rigaragaje ikosa, utanga serivisi z’ibiro by’amakuru ku myenda arikosora ako kanya. Where the investigation reveals an error, the operator of credit bureau shall promptly remedy it. Lorsque l’enquête révèle une erreur, l’opérateur du bureau de crédit doit la remédier sans délai. Iyo utanga serivisi z’ibiro by’amakuru ku iperereza mu minsi myenda atarangije makumyabiri ikibazo cyoherezwa muri Banki Nkuru cyangwa rigakorwa nk’uko nyir’amakuru ikosora yabisabye. z’ibiro by’amakuru ku myenda arangije iperereza Iyo utanga y’akazi serivisi (20), If the operator of credit bureau does not complete its investigation within twenty (20) working days, the complaint shall be referred to the Central Bank or corrected as requested by the data subject. If the operator of credit bureau later completes its investigation, it may complete or correct disputed data based Si l’opérateur du bureau de crédit ne termine pas son enquête dans les vingt (20) jours ouvrables, la plainte est transmise à la Banque Centrale ou corrigée à la demande du client. Si l’opérateur du bureau de crédit termine ensuite son enquête, il peut compléter ou corriger les données contestées en fonction des résultats de Official Gazette n° 40 of 14/10/201944 nyuma y’igihe, ashobora kongera cyangwa agakosora amakuru yakemanzwe hashingiwe ku byavuye muri iryo perereza. on the results of such investigation. cette enquête. kwakira cyangwa inyandiko inyandiko y’icyemezo Amaze cyafashwe ihindura iturutse ku utanga amakuru, utanga serivisi z’ibiro by’amakuru ku myenda, mu minsi itanu (5) y’akazi uhereye iyo nyandiko yakiriwe, yohereza umufatabuguzi uwo ari we wese wari wabonye, mu mezi atandatu (6) raporo y’utanga serivisi z’ibiro abanza, by’amakuru ku myenda irimo amakuru atari ay’ukuri n’inyandiko yerekana icyakosowe ku makuru yakemanzwe. igihe atemera nyir’amakuru Iyo icyemezo cyafashwe ku makuru yakemanzwe, ashobora gusaba utanga serivisi z’ibiro by’amakuru ku myenda komeka kuri raporo ye inyandiko igizwe n’amagambo make igaragaza ko amakuru yatanzwe atari ay’ukuri, bityo agafata na kubahiriza zo ingamba nyir’amakuru. ibisabwa Iyo iperereza rirangiye, utanga serivisi z’ibiro by’amakuru ku myenda amenyesha mu nyandiko nyir’amakuru ibyavuye mu iperereza kandi agaha nyir’amakuru kopi ya raporo y’imyenda amakuru kiguzi yakemanzwe yahinduwe. iyo nta After dispute resolution or an amendment notice from a data provider, the operator of credit bureau shall immediately update its system accordingly and within five (5) working days send a notice of change to any subscriber that has in the previous six (6) months obtained a credit report from the operator of credit bureau containing the incorrect data, indicating the correction of the disputed data. Après règlement du litige ou notification de modification issue d’un fournisseur de données, l’opérateur du bureau de crédit met immédiatement à jour son système et, dans les cinq (5) jours ouvrables, envoie un avis de modification à tout abonné ayant obtenu au cours des six (6) mois précédents un rapport de crédit de l’opérateur du bureau de crédit contenant les données incorrectes, indiquant la correction des données contestées. Should the data subject disagree with the resolution of the disputed data, the data subject may request the operator of credit bureau to attach its report, a short statement setting out the data subject’s claim that the data is not accurate and the operator of credit bureau shall take reasonable steps to comply with the data subject’s request. When the investigation is completed, the operator of credit bureau shall communicate to the data subject the results of investigation in writing and provide to the data subject a free copy of credit report if the disputed data has been changed. Si le client n’est pas d’accord avec la décision concernant les données contestées, il peut demander à l’opérateur du bureau de crédit de joindre à son rapport, une courte déclaration indiquant la revendication selon laquelle les données ne sont pas exactes et l’opérateur du bureau de crédit doit prendre des mesures raisonnables afin de se conformer à la demande du client. Une fois l’enquête terminée, l’opérateur du bureau de crédit communique par écrit au client les résultats de l’enquête et lui fournit un exemplaire gratuit du rapport de crédit si les données contestées ont été modifiées. Official Gazette n° 40 of 14/10/201945 Iyi kopi ya raporo y’imyenda yavuzwe hejuru itangwa nta kiguzi ntigomba gufatwa nka raporo y’imyenda ya buri mwaka itangwa nta kiguzi.

Ingingo ya 38 : Ibihano by’amafaranga bihabwa utanga serivisi z’ibiro by’amakuru ku myenda cyangwa abatanga amakuru Article 38: Pecuniary sanctions applied to the operator of credit bureau or data providers Article 38: Sanctions pécuniaires appliquées à l’opérateur du bureau de crédit ou des fournisseurs de données Ingingo ya 38 : Ibihano by’amafaranga bihabwa utanga serivisi z’ibiro by’amakuru ku myenda cyangwa abatanga amakuru Article 38: Pecuniary sanctions applied to the operator of credit bureau or data providers Article 38: Sanctions pécuniaires appliquées à l’opérateur du bureau de crédit ou des fournisseurs de données Bitabangamiye ibindi biteganyijwe muri aya mabwiriza rusange, iyo utanga serivisi z’ibiro by’amakuru ku myenda cyangwa utanga amakuru adakurikije ibiteganyijwe n’itegeko rigena uburyo bw’ihererekanyamakuru ku myenda cyangwa izindi nyandiko z’amategeko abyerekeye, afatirwa ibihano biteganyijwe mu mugereka wa 6.

Ingingo ya 39 : Uburyo bwo kwishyura amafaranga y’ibihano Article 39: Mode of payment of penalty fee Article 39: Mode de paiement de la pénalité Official Gazette n° 40 of 14/10/20197 UMUTWE WA Z’INYURANYE N’IZISOZA IX : INGINGO CHAPTER AND FINAL PROVISIONS IX: MISCELLLANEOUS CHAPITRE DIVERSES ET FINALES IX: DISPOSITIONS Ingingo ya 39: Uburyo bwo kwishyura amafaranga y’ibihano Without prejudice to other provisions of this regulation, where an operator of credit bureau or a data provider fails to comply with the provisions of law governing credit reporting system or other relevant legal instruments, relevant sanctions specified in the appendix 6 shall apply. the Sans préjudice d’autres dispositions du présent règlement, lorsqu’un opérateur de bureau de crédit ou un fournisseur de données ne se conforme pas aux dispositions de loi régissant le système d’information sur le crédit ou à d’autres instruments juridiques y relatifs, les sanctions spécifiées à l’annexe 6sont applicables. la Article 39: Mode of payment of penalty fee Article 39: Mode de paiement de la pénalité Banki Nkuru imenyesha mu nyandiko ikigo gitanga serivisi z’ibiro by’amakuru ku myenda cyangwa ikosa ryakozwe n’igihano cy’amafaranga bijyanye. ikigo gitanga amakuru The Central Bank shall notify in writing an operator of credit bureau or a data provider of the violation made and the related pecuniary sanction. La Banque Centrale notifie par écrit à l’opérateur du bureau de crédit ou au fournisseur de données la violation faite et la sanction pécuniaire correspondante. Ayo mafaranga yishyurwa kuri konti ya Banki The amount of the fine shall be paid to the Le montant de l’amende doit être payé sur le Official Gazette n° 40 of 14/10/201949 Nkuru mu minsi icumi (10) uhereye igihe inyandiko yo kumenyesha yakiriwe. Central Bank account within ten (10) calendar days upon reception of the notification. compte de la Banque Centrale dans un délai de dix (10) jours calendaires dès réception de la notification. icyo gihe ntarengwa acibwa Utubahirije inyongera ya 2% buri munsi w’ubukererwe abarirwa ku mafaranga y’igihano yagombaga kwishyura. Failure to pay within the determined deadline, the delay fee of 2% per day of the due amount of the fine is registered. En cas de non-paiement dans le délai prévu, les frais de retard de 2% par jour du montant dû de l’amende sont enregistrés. UMUTWE WA IX : ZINYURANYE N’IZISOZA INGINGO CHAPTER AND FINAL PROVISIONS IX: MISCELLLANEOUS CHAPITRE DIVERSES ET FINALES IX: DISPOSITIONS

Ingingo ya 40 : Raporo y’ibaruramari Article 40: Financial Reporting Article 40: Rapport financiers Ingingo ya 40 : Raporo y’ibaruramari Article 40: Financial Reporting Article 40: Rapport financiers Utanga serivisi z’ibiro by’amakuru ku myenda agomba gukora ibaruramari hakurikijwe amahame yemewe cyangwa ikabikora nk’uko Banki Nkuru yabigennye. An operator of credit bureau shall maintain its accounts in accordance with acceptable accounting principles or as directed by the Central Bank. Un opérateur du bureau de crédit doit maintenir sa comptabilité conformément aux principes comptables acceptable ou aux directives de la Banque Centrale. ry’ utanga Ibaruramari serivisi z’ibiro by’amakuru ku myenda rigomba kuba rihuye n’amahame mpuzamahanga yo gutanga raporo y’imikoreshereze y’imari (IFRS). The financial statements of an operator of credit bureau the International Financial Reporting Standards (IFRS). shall comply with Les états financiers d’un opérateur du bureau de crédit doivent se conformer aux Normes Financière Internationales (IFRS). d’Information Utanga serivisi z’ibiro by’amakuru ku myenda agomba gushikiriza Banki Nkuru raporo y’ibaruramari y’umwaka bitarenze ku ya 31 Werurwe y’umwaka ukurikira. An operator of credit bureau shall submit, to the Central bank, annual audited financial statements not later than 31st March of the following year. Un opérateur du bureau de crédit doit transmettre à la Banque Centrale les états financiers audités au plus tard le 31 Mars de l’année suivante. Official Gazette n° 40 of 14/10/201950

Ingingo ya 41 : Itegurwa n’isuzumwa ry’aya mabwiriza rusange Article 41: Drafting and consideration of this Regulation Article 41: Initiation et examen du présent règlement Ingingo ya 41 : Itegurwa n’isuzumwa ry’aya mabwiriza rusange Article 41: Drafting and consideration of this Regulation Article 41: Initiation et examen du présent règlement Aya mabwiriza rusange yateguwe, asuzumwa kandi yemezwa mu rurimi rw’Icyongereza. This regulation was drafted, considered and approved in English. Le présent règlement a été élaboré, examiné et approuvé en anglais.

Ingingo ya 42: inyuranyije n’aya mabwiriza rusange Ivanwaho ry’ingingo Article 42: Repealing provision Article 42: Disposition abrogatoire Ingingo ya 42: inyuranyije n’aya mabwiriza rusange Ivanwaho ry’ingingo Article 42: Repealing provision Article 42: Disposition abrogatoire Ingingo zose z’amabwiriza abanziriza aya kandi zinyuranyije na yo zivanyweho. All prior regulatory provisions inconsistent with this regulation are hereby repealed. les Toutes réglementaires dispositions antérieures contraires au présent règlement sont abrogées.

Ingingo ya 43 : Igihe aya mabwiriza rusange atangira gukurikizwa Article 43: Commencement Article 43: Entrée en vigueur Official Gazette n° 40 of 14/10/20198 AMABWIRIZA RUSANGE N° 27/2019 YO KU WA 09/09/2019 YEREKEYE UBURYO BW’IHEREREKANYAMAKURU KU MYENDA Ishingiye ku Itegeko No 48/2017 ryo ku wa 23/09/2017 rigenga Banki Nkuru y’u Rwanda cyane cyane mu ngingo zaryo iya 6, iya 8, iya 9, iya 10 n’iya 15 ; Ishingiye ku Itegeko No 73/2018 ryo ku wa uburyo 31/08/2018 bw’ihererekanyamakuru ku myenda, cyane cyane mu ngingo zaryo iya 6, iya 8, iya 9, iya 18, iya 24, iya 30, iya 31, iya 36 n’iya 38 ; rigena REGULATION N° 27/2019 OF 09/09/2019 RELATING TO CREDIT REPORTING SYSTEM REGLEMENT N° 27/2019 DU 09/09/2019 RELATIF SYSTEME AU D’INFORMATION SUR LES CREDITS Pursuant to Law N° 48/2017 of 23/09/2017 governing the Central Bank of Rwanda, especially in Articles 6, 8, 9, 10 and 15; Vu la Loi N° 48/2017 du 23/09/2017 régissant la Banque Nationale du Rwanda, spécialement en ses articles 6, 8, 9, 10 et 15 ; Pursuant to Law No 73/2018 of 31/08/2018 governing credit reporting system, especially in articles 6, 8, 9, 18, 24, 30; 31, 36 and 38; Vu la Loi N° 73/2018 du 31/08/2018 régissant les crédits, le système d’information sur spécialement en ses articles 6, 8, 9, 18, 24, 30; 31, 36 et 38; Banki Nkuru y’u Rwanda, mu ngingo zikurikira yitwa « Banki Nkuru », itegetse : The National Bank of Rwanda, hereinafter referred to as “Central Bank”, decrees: La Banque Nationale du Rwanda, ci-après dénommée « Banque Centrale », édicte : UMUTWE WA MBERE : RUSANGE INGINGO CHAPTER PROVISIONS ONE: GENERAL CHAPITRE PREMIER: DISPOSITIONS GENERALES Ingingo ya 43 : Igihe aya mabwiriza rusange atangira gukurikizwa Article 43: Commencement Article 43: Entrée en vigueur Aya mabwiriza rusange atangira gukurikizwa ku munsi atangarijweho mu Igazeti ya Leta ya Repubulika y’u Rwanda. This Regulation shall come into force on the date of its publication in the Official Gazette of the Republic of Rwanda. Le présent règlement entre en vigueur le jour de sa publication au Journal Officiel de la République du Rwanda. Kigali, kuwa 09/09/2019 Kigali, on 09/09/2019 Kigali, le 09/09/2019 (se) RWANGOMBWA John Guverineri (se) RWANGOMBWA John Governor (se) RWANGOMBWA John Gouverneur Official Gazette n° 40 of 14/10/201951