IT@BANK 2017: PSD2 – dane dobrze chronione

Agata Jankowska Galińska
radca prawny, Senior Managing Associate w Deloitte Legal

PSD2 w znaczącym stopniu wpłynie na kształt całego rynku usług płatniczych, a tym samym na działalność m.in banków, instytucji płatniczych, podmiotów oferujących karty sklepowe, karty paliwowe, niezależnych operatorów bankomatów czy innych niebankowych dostawców usług płatniczych. Głównym jej celem jest rozszerzenie ram prawnych, określających zasady świadczenia usług płatniczych, uzupełnienie istniejących regulacji, a także wyjaśnienie powstałych na ich tle wątpliwości. Od czasu uchwalenia PSD na rynku płatności detalicznych zaszły bardzo znaczące zmiany pod względem innowacji technologicznych. Dyrektywa w całości zastąpi stosowane dotychczas przepisy poprzedniczki, a jej implementacja wymagać będzie istotnych zmian w treści ustawy o usługach płatniczych.

Pojawienie się w związku z PSD2 nowej kategorii podmiotów, to jest dostawców usług płatniczych, będących osobą trzecią – TPP (third party provider) czy to pod postacią AIS (account information service, czyli usługą dostępu do informacji o rachunku), czy też PIS (payment initiation service, czyli usługą inicjowania płatności) po stronie dostawców usług płatniczych prowadzących rachunki (banków) powodować będzie konieczność zrewidowania istniejącego modelu biznesowego oraz opracowania zasad, dzięki którym zdecydują się współistnieć, współdziałać lub współpracować z TPP na rynku usług płatniczych. Pojawienie się TPP wymagać będzie od banków z jednej strony ustalenia podejścia biznesowego względem PIS oraz AIS, a z drugiej – zrewidowania zasad współpracy z użytkownikiem. W związku z tym, niezbędne mogą okazać się odpowiednie zmiany w umowach oraz regulaminach świadczenia usług, uwzględniające fakt uczestniczenia nowego podmiotu (TPP) w procesie wykonywania usługi.