Dział 3B - Świadczenie usług inicjowania transakcji płatniczych i usług dostępu do informacji o rachunku - Usługi płatnicze.

Dziennik Ustaw

Dz.U.2024.30 t.j.

Akt obowiązujący

Wersja od: 9 stycznia 2024 r. do: 31 maja 2024 r.

DZIAŁ  IIIB 

Świadczenie usług inicjowania transakcji płatniczych i usług dostępu do informacji o rachunku

Art.  59q.  [Informacje dostarczane lub udostępniane przy składaniu zlecenia płatniczego dostawcy świadczącemu usługę inicjowania transakcji płatniczej]

1. Jeżeli zlecenie płatnicze jest składane dostawcy świadczącemu usługę inicjowania transakcji płatniczej, niezwłocznie po jego złożeniu dostawca świadczący usługę inicjowania transakcji płatniczej dostarcza lub udostępnia płatnikowi, a w razie potrzeby odbiorcy:

1) potwierdzenie prawidłowego złożenia zlecenia płatniczego u dostawcy prowadzącego rachunek;

2) numer identyfikacyjny umożliwiający płatnikowi i odbiorcy zidentyfikowanie transakcji płatniczej, a w razie potrzeby umożliwiający odbiorcy zidentyfikowanie płatnika, oraz inne informacje przekazane wraz z transakcją płatniczą;

3) informację o:

a) kwocie transakcji płatniczej,

b) łącznej kwocie opłat należnych z tytułu transakcji płatniczej na rzecz dostawcy świadczącego usługę inicjowania transakcji płatniczej, a w stosownych przypadkach wraz z wyszczególnieniem kwot tych opłat.

2. Jeżeli zlecenie płatnicze jest składane dostawcy świadczącemu usługę inicjowania transakcji płatniczej, dostawca ten udostępnia dostawcy prowadzącemu rachunek numer identyfikacyjny tej transakcji.

Art.  59r.  [Czynności podejmowane w celu zapewnienia płatnikowi korzystania z usługi inicjowania transakcji płatniczej]

1. Płatnik może korzystać z usługi inicjowania transakcji płatniczej, chyba że rachunek płatniczy nie jest dostępny on-line.

2. W przypadku gdy płatnik udziela zgody na wykonanie płatności zgodnie z art. 40, dostawca prowadzący rachunek wykonuje czynności określone w ust. 4 w celu zapewnienia płatnikowi korzystania z usługi inicjowania transakcji płatniczej.

3. Dostawca świadczący usługę inicjowania transakcji płatniczej:

1) nie może wchodzić w posiadanie środków pieniężnych płatnika w związku ze świadczeniem usługi inicjowania transakcji płatniczej;

2) jest obowiązany zapewnić, aby indywidualne dane uwierzytelniające nie były dostępne dla podmiotów innych niż użytkownik i dostawca prowadzący rachunek oraz aby były one przekazywane za pośrednictwem bezpiecznych i wydajnych kanałów;

3) jest obowiązany zapewnić, aby informacje o użytkowniku, inne niż określone w pkt 2, uzyskane w trakcie świadczenia usług inicjowania transakcji płatniczej, były dostarczane tylko odbiorcy i wyłącznie za zgodą użytkownika;

4) w przypadku inicjowania płatności - jest obowiązany identyfikować siebie wobec dostawcy prowadzącego rachunek i porozumiewać się z dostawcą prowadzącym rachunek, płatnikiem i odbiorcą w sposób bezpieczny, zgodnie z wymogami określonymi w przepisach rozporządzenia delegowanego Komisji (UE) 2018/389 z dnia 27 listopada 2017 r. uzupełniającego dyrektywę Parlamentu Europejskiego i Rady (UE) 2015/2366 w odniesieniu do regulacyjnych standardów technicznych dotyczących silnego uwierzytelniania klienta i wspólnych i bezpiecznych otwartych standardów komunikacji;

5) nie może przechowywać szczególnie chronionych danych dotyczących płatności;

6) nie może żądać od użytkownika danych innych niż niezbędne do wykonania usługi inicjowania transakcji płatniczej;

7) nie może używać, uzyskiwać ani przechowywać danych do celów innych niż wykonanie usługi inicjowania transakcji płatniczej świadczonej na podstawie umowy z użytkownikiem lub zgody użytkownika;

8) nie może zmieniać kwoty, odbiorcy ani innych danych transakcji płatniczej.

4. Dostawca prowadzący rachunek:

1) jest obowiązany porozumiewać się z dostawcami świadczącymi usługę inicjowania transakcji płatniczej w sposób bezpieczny, zgodnie z wymogami określonymi w przepisach rozporządzenia delegowanego Komisji (UE) 2018/389 z dnia 27 listopada 2017 r. uzupełniającego dyrektywę Parlamentu Europejskiego i Rady (UE) 2015/2366 w odniesieniu do regulacyjnych standardów technicznych dotyczących silnego uwierzytelniania klienta i wspólnych i bezpiecznych otwartych standardów komunikacji;

2) niezwłocznie po otrzymaniu zlecenia płatniczego od dostawcy świadczącego usługę inicjowania transakcji płatniczej jest obowiązany przekazać lub udostępnić temu dostawcy informacje o zainicjowaniu transakcji płatniczej oraz dostępne mu informacje dotyczące wykonania transakcji płatniczej;

3) jest obowiązany stosować wobec zleceń płatniczych przekazanych za pośrednictwem dostawcy świadczącego usługę inicjowania transakcji płatniczej niedyskryminujące zasady w stosunku do zleceń płatniczych przekazanych bezpośrednio przez samego płatnika, chyba że odstąpienie od obowiązku stosowania tych zasad jest uzasadnione obiektywnymi przyczynami, w szczególności czasem wykonania, priorytetowym charakterem transakcji płatniczej lub wysokością opłat.

4a. Dostawca wykonujący transakcję płatniczą zainicjowaną za pośrednictwem dostawcy świadczącego usługę inicjowania transakcji płatniczej jest obowiązany stosować wobec płatnika, odbiorcy, dostawcy świadczącego usługę inicjowania transakcji płatniczej i dostawcy odbiorcy obiektywne, proporcjonalne i niedyskryminujące zasady w stosunku do zleceń płatniczych złożonych bezpośrednio przez płatnika, w szczególności co do czasu wykonania zlecenia płatniczego lub wysokości pobieranych opłat.

5. Korzystanie przez użytkownika z usług inicjowania transakcji płatniczej nie może być uzależnione od istnienia stosunku umownego między dostawcą świadczącym usługę inicjowania transakcji płatniczej a dostawcą prowadzącym rachunek.

Art.  59s.  [Korzystanie przez użytkownika z usług dostępu do informacji o rachunku]

1. Użytkownik może korzystać z usługi dostępu do informacji o rachunku, chyba że rachunek płatniczy nie jest dostępny on-line.

2. Dostawca świadczący usługę dostępu do informacji o rachunku:

1) jest obowiązany świadczyć usługi wyłącznie na podstawie zgody użytkownika wyrażonej w sposób niebudzący wątpliwości;

2) jest obowiązany zapewnić, aby indywidualne dane uwierzytelniające nie były dostępne dla podmiotów innych niż użytkownik i dostawca prowadzący rachunek oraz aby były one przekazywane za pośrednictwem bezpiecznych i wydajnych kanałów;

3) w przypadku sesji komunikacyjnej - jest obowiązany identyfikować siebie wobec dostawcy prowadzącego rachunek na rzecz użytkownika oraz porozumiewać się z dostawcą prowadzącym rachunek i użytkownikiem w sposób bezpieczny, zgodnie z wymogami określonymi w przepisach rozporządzenia delegowanego Komisji (UE) 2018/389 z dnia 27 listopada 2017 r. uzupełniającego dyrektywę Parlamentu Europejskiego i Rady (UE) 2015/2366 w odniesieniu do regulacyjnych standardów technicznych dotyczących silnego uwierzytelniania klienta i wspólnych i bezpiecznych otwartych standardów komunikacji;

4) może uzyskać dostęp wyłącznie do informacji dotyczących wyznaczonych rachunków płatniczych i związanych z nimi transakcji płatniczych;

5) nie może żądać szczególnie chronionych danych dotyczących płatności związanych z rachunkami płatniczymi;

6) nie może używać, uzyskiwać ani przechowywać danych do celów innych niż wykonanie usługi dostępu do informacji o rachunku świadczonej na podstawie umowy z użytkownikiem lub zgody użytkownika.

3. Dostawca prowadzący rachunek:

1) jest obowiązany porozumiewać się z dostawcami świadczącymi usługę dostępu do informacji o rachunku w sposób bezpieczny, zgodnie z wymogami określonymi w przepisach rozporządzenia delegowanego Komisji (UE) 2018/389 z dnia 27 listopada 2017 r. uzupełniającego dyrektywę Parlamentu Europejskiego i Rady (UE) 2015/2366 w odniesieniu do regulacyjnych standardów technicznych dotyczących silnego uwierzytelniania klienta i wspólnych i bezpiecznych otwartych standardów komunikacji;

2) jest obowiązany stosować wobec wniosków o udostępnienie danych przekazanych za pośrednictwem dostawcy świadczącego usługę dostępu do informacji o rachunku niedyskryminujące zasady w stosunku do innych wniosków, chyba że odstąpienie od obowiązku stosowania tych zasad jest uzasadnione obiektywnymi przyczynami.

4. Korzystanie przez użytkownika z usług dostępu do informacji o rachunku nie może być uzależnione od istnienia stosunku umownego między dostawcą świadczącym usługę dostępu do informacji o rachunku a dostawcą prowadzącym rachunek.

Art.  59t.  [Wyłączenie stosowania przepisów w przypadku rachunków prowadzonych przez BGK i niektórych rachunków prowadzonych przez NBP]

Przepisów niniejszego działu nie stosuje się do rachunków prowadzonych przez Bank Gospodarstwa Krajowego oraz rachunków, o których mowa w art. 51 ust. 1 pkt 2-4 ustawy z dnia 29 sierpnia 1997 r. o Narodowym Banku Polskim.