32 straipsnis. Prieigos prie mokėjimo sąskaitos informacijos ir jos naudojimo reikalavimai teikiant sąskaitos informacijos paslaugas

1. Kai mokėjimo paslaugų vartotojas pageidauja gauti informaciją apie savo mokėjimo sąskaitas, pasitelkdamas sąskaitos informacijos paslaugos teikėją, sąskaitą tvarkantis mokėjimo paslaugų teikėjas privalo:

1) palaikyti ryšį su sąskaitos informacijos paslaugos teikėjais naudodamasis atvirojo ryšio sąsaja;

TAR pastaba: 32 straipsnio 1 dalies 1 punktas įsigalioja praėjus 18 mėnesių nuo Europos Komisijos priimto deleguotojo teisės akto, nurodyto 2015 m. lapkričio 25 d. Europos Parlamento ir Tarybos direktyvos (ES) 2015/2366 dėl mokėjimo paslaugų vidaus rinkoje, kuria iš dalies keičiamos direktyvos 2002/65/EB, 2009/110/EB ir 2013/36/ES bei Reglamentas (ES) Nr. 1093/2010 ir panaikinama Direktyva 2007/64/EB, 98 straipsnyje, įsigaliojimo.

2) prašymus gauti duomenis, perduotus naudojantis sąskaitos informacijos paslaugos teikėjo paslaugomis, vykdyti nediskriminuodamas, jeigu nėra objektyvių priežasčių elgtis kitaip.

2. Sąskaitos informacijos paslaugos teikėjas privalo:

1) teikti paslaugas tik gavęs mokėjimo paslaugų vartotojo sutikimą;

2) užtikrinti, kad personalizuoti saugumo duomenys nebūtų prieinami kitiems asmenims, išskyrus mokėjimo paslaugų vartotoją ir personalizuotų saugumo duomenų išdavėją, ir kad juos sąskaitos informacijos paslaugos teikėjas perduotų užtikrindamas perduodamų duomenų saugumą;

3) kiekvieno ryšių seanso metu nurodyti savo tapatybę mokėjimo paslaugų vartotojo sąskaitą tvarkančiam mokėjimo paslaugų teikėjui;

4) palaikyti ryšį su sąskaitą tvarkančiu mokėjimo paslaugų teikėju ir mokėjimo paslaugų vartotoju naudodamasis atvirojo ryšio sąsaja;

TAR pastaba: 32 straipsnio 2 dalies 4 punktas įsigalioja praėjus 18 mėnesių nuo Europos Komisijos priimto deleguotojo teisės akto, nurodyto 2015 m. lapkričio 25 d. Europos Parlamento ir Tarybos direktyvos (ES) 2015/2366 dėl mokėjimo paslaugų vidaus rinkoje, kuria iš dalies keičiamos direktyvos 2002/65/EB, 2009/110/EB ir 2013/36/ES bei Reglamentas (ES) Nr. 1093/2010 ir panaikinama Direktyva 2007/64/EB, 98 straipsnyje, įsigaliojimo.

5) turėti prieigą tik prie nurodytų mokėjimo sąskaitų ir susijusių mokėjimo operacijų informacijos ir gauti su mokėjimo sąskaitomis ir susijusiomis mokėjimo operacijomis susijusių asmens duomenų tik tiek, kiek jų būtina minėtoms paslaugoms teikti;

6) neprašyti su mokėjimo sąskaitomis susijusių neskelbtinų mokėjimo duomenų. Mokėjimo sąskaitos savininko vardas, pavardė (pavadinimas) ir mokėjimo sąskaitos numeris, teikiant sąskaitos informacijos paslaugą, nėra laikomi neskelbtinais mokėjimo duomenimis;

7) laikydamasis duomenų apsaugos reikalavimų nerinkti, nenaudoti ir nekaupti duomenų kitais tikslais, negu siekdamas suteikti sąskaitos informacijos paslaugą.

3. Teisė pasinaudoti sąskaitos informacijos paslauga mokėjimo paslaugų vartotojui nesuteikiama, kai mokėjimo sąskaita nėra pasiekiama internetu.

4. Sąskaitos informacijos paslaugos teikėjas ir sąskaitą tvarkantis mokėjimo paslaugų teikėjas privalo vadovautis šio straipsnio 1 ir 2 dalyse nurodytais reikalavimais ir tuo atveju, jeigu jie nėra susieti sutartiniais santykiais.

5. Sąskaitos informacijos paslaugos teikėjas turi teisę saugoti mokėjimo paslaugų vartotojo asmens duomenis 3 metus, jeigu kiti teisės aktai nenustato kitaip.