Wpływ dyrektywy PSD II na korzystanie z instrumentów płatniczych Warszawa, 15 stycznia 2015 r. Zbigniew Długosz
1 do czego można wykorzystywać bankowość elektroniczną? nowe usługi płatnicze a korzystanie z bankowości autoryzacja i odpowiedzialność agenda
wykorzystanie danych logowania
R E L A C J E P O M I Ę D Z Y U C Z E S T N I K A M I T R A N S A K C J I? PIS DOSTAWCA ODBIORCY DOSTAWCA PŁATNIKA PŁATNIK ODBIORCA relacje pomiędzy uczestnikami trx
Stanowisko KNF 1) Ryzyko naruszenia umowy o prowadzenie rachunku bankowego oraz regulaminu 2) Ryzyko utraty prawa do reklamacji nieautoryzowanych transakcji 3) Ryzyko nieautoryzowanego przechwycenia danych logowania Stanowisko ZBP przepisy + regulaminy Stanowiska innych banków? stanowiska
Art. 42 UUP 1. Użytkownik uprawniony do korzystania z instrumentu płatniczego jest obowiązany: 1) korzystać z instrumentu płatniczego zgodnie z umową ramową oraz 2) zgłaszać niezwłocznie dostawcy lub podmiotowi wskazanemu przez dostawcę stwierdzenie utraty, kradzieży, przywłaszczenia albo nieuprawnionego użycia instrumentu płatniczego lub nieuprawnionego dostępu do tego instrumentu. 2. W celu spełnienia obowiązku, o którym mowa w ust. 1 pkt 1, użytkownik, z chwilą otrzymania instrumentu płatniczego, podejmuje niezbędne środki służące zapobieżeniu naruszeniu indywidualnych zabezpieczeń tego instrumentu, w szczególności jest obowiązany do przechowywania instrumentu płatniczego z zachowaniem należytej staranności oraz nieudostępniania go osobom nieuprawnionym. Art. 46 UUP 2. Płatnik odpowiada za nieautoryzowane transakcje płatnicze do wysokości równowartości w walucie polskiej 150 euro, jeżeli nieautoryzowana transakcja jest skutkiem: 2) przywłaszczenia instrumentu płatniczego lub jego nieuprawnionego użycia w wyniku naruszenia przez płatnika obowiązku, o którym mowa w art. 42 ust. 2. odpowiedzialność na gruncie UUP
do czego można wykorzystywać bankowość elektroniczną? 2 nowe usługi płatnicze a korzystanie z bankowości autoryzacja i odpowiedzialność agenda
PSD I (2007) Annex: [ ] 7. Execution of payment transactions where the consent of the payer to execute a payment transaction is given by means of any telecommunication, digital or IT device and the payment is made to the telecommunication, IT system or network operator, acting only as an intermediary between the payment service user and the supplier of the goods and services. PSD II Annex I: [ ] 7. payment initiation services; 8. account information services. payment initiation service account information service means a payment service enabling access to a payment account where a payment transaction is initiated by a third party payment service provider at the request of the payer, from a payment account held by the payer with an account servicing payment service provider; means a service provided by a third-party payment service provider at the request of the payment service user to provide consolidated information on one or several payment accounts held by the payment service user, with one or several payment service providers; nowe usługi płatnicze
PRAWO UŻYTKOWNIKA DO KORZYSTANIA Z PIS i AIS obowiązki PIS i AIS dopuszczalna autoryzacja pośrednio przez PIS widoczność wobec dostawcy użytkownika obowiązek zapewnienia poufności indywidualnych zabezpieczeń użytkownika i szczególnie chronionych danych zapewnienie bezpiecznego kanału komunikacji obowiązki dostawcy prowadzącego rachunek zakaz dyskryminacji korzystanie z nowych usług płatniczych
PSD I (2007) PSD II Article 56 Article 61 Obligations of the payment service user in relation to payment instruments 1. The payment service user entitled to use a payment instrument shall have the following obligations: (a) to use the payment instrument in accordance with the terms governing the issue and use of the payment instrument; Obligations of the payment service user in relation to payment instruments and personalised security credentials. 1. The payment service user entitled to use a payment instrument shall have the following obligations: (a) to use the payment instrument in accordance with the terms governing the issue and use of the payment instrument which must be objective, nondiscriminatory and proportionate; zasady korzystania z nowych usług płatniczych
do czego można wykorzystywać bankowość elektroniczną? nowe usługi płatnicze a korzystanie z bankowości 3 autoryzacja i odpowiedzialność agenda
strong customer authentication odpowiedzialność PSP za brak strong customer authentication strong customer authentication means a procedure to verify the validity of a payment instrument based on the use of two or more elements categorised as knowledge (something only the user knows), possession (something only the user possesses) and inherence (something the user is) that are independent, in that the breach of one does not compromise the reliability of the others and is designed in such a way as to protect the confidentiality of the authentication data. Article 87 PSD II Member States shall ensure that a payment service provider applies strong customer authentication when the payer: (a) Accesses his payment account on-line; (b) Initiates an electronic remote payment transaction; (c) carries out any action, through a remote channel, which may imply a risk of payment fraud or other abuses. autoryzacja i odpowiedzialność
Główne zmiany odpowiedzialności i autoryzacji w PSD II Transakcja z udziałem PIS Użytkownik zaprzecza autoryzacji Ciężar dowodu na PIS (szeroko!) Jeśli PIS odpowiedzialny, natychmiast kompensuje koszty dostawcy rachunku Dalsze kompensaty Ograniczenie odpowiedzialność płatnika Próg odpowiedzialności użytkownika ograniczony do 50 Autoryzacja i blokada przy transakcji z nieznaną kwotą odpowiedzialność i autoryzacja
dlk Korus Okoń Radcowie Prawni sp.p. ul. Ogrodowa 58, 00-876, Warszawa ul. Królowej Jadwigi 237, 30-218 Kraków T: +48 12 410 07 47 office@delege.pl www.delege.pl Follow us on Twitter: @dlklegal