31 straipsnis. Prieigos prie mokėjimo sąskaitos reikalavimai teikiant mokėjimo inicijavimo paslaugas

1. Kai mokėtojas, pasitelkdamas mokėjimo inicijavimo paslaugos teikėją, duoda sutikimą įvykdyti mokėjimo operaciją, kaip nurodyta šio įstatymo 29 straipsnyje, sąskaitą tvarkantis mokėjimo paslaugų teikėjas, užtikrindamas mokėtojo teisę pasinaudoti mokėjimo inicijavimo paslauga, privalo:

1) palaikyti ryšį su mokėjimo inicijavimo paslaugos teikėju naudodamasis atvirojo ryšio sąsaja;

TAR pastaba: 31 straipsnio 1 dalies 1 punktas įsigalioja praėjus 18 mėnesių nuo Europos Komisijos priimto deleguotojo teisės akto, nurodyto 2015 m. lapkričio 25 d. Europos Parlamento ir Tarybos direktyvos (ES) 2015/2366 dėl mokėjimo paslaugų vidaus rinkoje, kuria iš dalies keičiamos direktyvos 2002/65/EB, 2009/110/EB ir 2013/36/ES bei Reglamentas (ES) Nr. 1093/2010 ir panaikinama Direktyva 2007/64/EB, 98 straipsnyje, įsigaliojimo.

2) iš mokėjimo inicijavimo paslaugos teikėjo gavęs mokėjimo nurodymą iš karto jam pateikti visą informaciją apie mokėjimo operacijos inicijavimą ir visą informaciją, kuri yra prieinama sąskaitą tvarkančiam mokėjimo paslaugų teikėjui, apie mokėjimo operacijos įvykdymą arba leisti su ja susipažinti;

3) mokėjimo nurodymus, perduotus naudojantis mokėjimo inicijavimo paslaugos teikėjo paslaugomis, palyginti su mokėtojo tiesiogiai perduotais mokėjimo nurodymais, vykdyti nediskriminuodamas, ypač dėl laiko, prioriteto ar taikomų komisinių atlyginimų, jeigu nėra objektyvių priežasčių elgtis kitaip.

2. Mokėjimo inicijavimo paslaugos teikėjas, teikdamas mokėjimo inicijavimo paslaugą, privalo:

1) jokiu momentu nelaikyti mokėtojo lėšų, išskyrus atvejus, kai mokėjimo inicijavimo paslaugos teikėjas turi teisę teikti ir kitą mokėjimo paslaugą, nurodytą šio įstatymo 5 straipsnio 1–6 punktuose;

2) užtikrinti, kad personalizuoti saugumo duomenys nebūtų prieinami kitiems asmenims, išskyrus mokėtoją ir personalizuotų saugumo duomenų išdavėją, ir kad juos mokėjimo inicijavimo paslaugos teikėjas perduotų užtikrindamas perduodamų duomenų saugumą;

3) užtikrinti, kad bet kokia kita informacija apie mokėtoją, gauta teikiant mokėjimo inicijavimo paslaugas, būtų pateikta tik gavėjui ir tik gavus mokėtojo sutikimą;

4) kiekvieną kartą inicijuodamas mokėjimą patvirtinti savo tapatybę mokėtojo sąskaitą tvarkančiam mokėjimo paslaugų teikėjui;

5) palaikyti ryšį su sąskaitą tvarkančiu mokėjimo paslaugų teikėju, mokėtoju ir gavėju naudodamasis atvirojo ryšio sąsaja;

TAR pastaba: 31 straipsnio 2 dalies 5 punktas įsigalioja praėjus 18 mėnesių nuo Europos Komisijos priimto deleguotojo teisės akto, nurodyto 2015 m. lapkričio 25 d. Europos Parlamento ir Tarybos direktyvos (ES) 2015/2366 dėl mokėjimo paslaugų vidaus rinkoje, kuria iš dalies keičiamos direktyvos 2002/65/EB, 2009/110/EB ir 2013/36/ES bei Reglamentas (ES) Nr. 1093/2010 ir panaikinama Direktyva 2007/64/EB, 98 straipsnyje, įsigaliojimo.

6) nekaupti neskelbtinų mokėtojo mokėjimo duomenų. Mokėjimo sąskaitos savininko vardas, pavardė (pavadinimas) ir mokėjimo sąskaitos numeris, teikiant mokėjimo inicijavimo paslaugą, nėra laikomi neskelbtinais mokėjimo duomenimis;

7) neprašyti mokėtojo kitų duomenų, išskyrus tuos, kurių reikia mokėjimo inicijavimo paslaugai suteikti;

8) laikydamasis duomenų apsaugos reikalavimų nerinkti, nenaudoti ir nekaupti jokių duomenų kitais tikslais, negu siekdamas suteikti mokėjimo inicijavimo paslaugą;

9) nekeisti sumos, gavėjo ar kitų mokėjimo operacijos savybių.

3. Teisė pasinaudoti mokėjimo inicijavimo paslauga mokėtojui nesuteikiama, kai mokėjimo sąskaita nėra pasiekiama internetu.

4. Mokėjimo inicijavimo paslaugos teikėjas ir sąskaitą tvarkantis mokėjimo paslaugų teikėjas privalo vadovautis šio straipsnio 1 ir 2 dalyse nurodytais reikalavimais ir tuo atveju, jeigu jie nėra susieti sutartiniais santykiais.

5. Mokėjimo inicijavimo paslaugos teikėjas turi teisę saugoti mokėjimo paslaugų vartotojo asmens duomenis 3 metus, jeigu kiti teisės aktai nenustato kitaip.