Zákon o platebním styku (nový) | Zákon č. 370/2017 Sb. - Díl 3 - Některé podmínky výkonu činnosti správce informací o platebním účtu

Díl 3

Některé podmínky výkonu činnosti správce informací o platebním účtu

§ 46

(1) Správce informací o platebním účtu zajistí, aby byla v jeho prospěch uzavřena pojistná smlouva nebo poskytnuto srovnatelné zajištění, na jejichž základě mají uživatelé nebo poskytovatelé, kteří vedou platební účet, právo na plnění vyplývající z povinnosti správce informací o platebním účtu napravit neoprávněné získání nebo užití informací o platebním účtu.

(2) Prováděcí právní předpis stanoví minimální limit pojistného plnění z pojištění a minimální výši srovnatelného zajištění podle odstavce 1 s ohledem na

a) rizika, kterým je nebo může být správce informací o platebním účtu vystaven,

b) jiné činnosti správce informací o platebním účtu,

c) vlastnosti srovnatelného zajištění a

d) počet uživatelů služby informování o platebním účtu.

§ 47

(1) Správce informací o platebním účtu vykonává správu informací o platebním účtu řádně a obezřetně.

(2) K zajištění řádného a obezřetného výkonu správy informací o platebním účtu správce informací o platebním účtu uplatňuje řídicí a kontrolní systém.

§ 48

(1) Řídicí a kontrolní systém správce informací o platbním účtu zahrnuje

a) strategické a operativní řízení,

b) organizační uspořádání, včetně vnitřních předpisů, které jej upravují, s řádným, průhledným a uceleným vymezením činností, včetně činností orgánů správce informací o platebním účtu a s nimi spojených působností a rozhodovacích pravomocí; v rámci organizačního uspořádání se současně vymezí funkce, jejichž výkon je vzájemně neslučitelný,

c) systém řízení rizik, který vždy zahrnuje

1. přistupování správce informací o platebním účtu k rizikům, kterým je nebo může být vystaven, včetně rizik vyplývajících z vnitřního nebo vnějšího prostředí, a

2. rozpoznávání, vyhodnocování, měření, sledování, ohlašování a omezování rizik, včetně přijímání opatření vedoucích k omezení výskytu nebo dopadů výskytu rizik,

d) systém vnitřní kontroly, který vždy zahrnuje

1. kontrolu podřízených pracovníků nadřízenými pracovníky,

2. průběžnou kontrolu dodržování právních povinností správce informací o platebním účtu a

3. vnitřní audit zajišťující nezávislou a objektivní vnitřní kontrolu výkonu činnosti správce informací o platebním účtu a předkládání jasných doporučení k zajištění nápravy takto zjištěných nedostatků příslušné úrovni řízení,

e) řádné administrativní a účetní postupy,

f) systém vnitřní a vnější komunikace,

g) sledování, vyhodnocování a aktualizaci vnitřních předpisů,

h) řízení střetů zájmů při výkonu činnosti, včetně jejich zjišťování a zamezování,

i) kontrolní a bezpečnostní opatření při zpracování a evidenci informací a při zohlednění jejich charakteru, zahrnující kontrolní a bezpečnostní opatření pro zabezpečení a prověření prostředků pro přenos informací, minimalizaci rizika poškození dat a neautorizovaného přístupu a zabránění úniku informací za účelem zachování důvěrnosti dat v každém okamžiku,

j) vyřizování stížností a reklamací a

k) zajišťování plynulého výkonu činnosti a trvalého fungování správce informací o platebním účtu na finančním trhu v souladu s předmětem a plánem jeho činnosti, zahrnující opatření a postupy zajišťující řádné a plynulé poskytování služby informování o platebním účtu.

(2) Řídicí a kontrolní systém musí být účinný, ucelený a přiměřený povaze, rozsahu a složitosti rizik spojených s modelem podnikání a činností správce informací o platebním účtu v jeho celku i částech.

(3) Správce informací o platebním účtu ověřuje a pravidelně hodnotí účinnost, ucelenost a přiměřenost řídicího a kontrolního systému v jeho celku i částech a zjednává bez zbytečného odkladu odpovídající nápravu.

(4) Prováděcí právní předpis stanoví způsob plnění požadavků na řídicí a kontrolní systém správce informací o platebním účtu.

§ 49

(1) Pro správce informací o platebním účtu se § 30 a 31 použijí obdobně.

(2) Správce informací o platebním účtu nesmí poskytovat jinou platební službu než službu informování o platebním účtu.