В соответствии с PSD2 компании, предоставляющие услуги, где отображаются или передаются данные с Вашего платежного счета («информации о счете» или «AIS») подпадают под ее воздействие. Долгое время банки не давали розничным торговцам и другим поставщикам платежных услуг доступ к данным в их системы, не говоря уже о беспрепятственном использовании «интерфейсов программирования приложений» (API), которые сегодня стали обычным явлением. После решения таких проблем, как объединение информации о инвестициях и личного счета, регистрация платежного учреждения в Великобритании и другие нормативные требования к поставщикам платежных услуг по учетным записям (AISP), желающим обеспечить обмен данными о платежах, стали обязательными к выполнению согласно Директиве.
Регулирование платежных систем
Управление по финансовому поведению и надзору (FCA) предпринимает меры, чтобы прояснить сферу регулирования AIS, и вносит ясность в то, кто может предоставлять информацию о счете и когда фирме потребуется официальная регистрация в качестве агента, а также как извлечь выгоду из исключения для «поставщиков технических услуг» (см. Q25A Руководство о платежных услуг).
Под определение “account information service" или “AIS” подпадают службы, предоставляющие информацию о счете (службы данных). Таким службам необходимо получить лицензию для использования данных клиента в Великобритании, а также соответствовать нормативным актам.
Нормативные требования к поставщикам информационных услуг
Поставщики информационных услуг в Англии могут предлагать свой сервис, если:
- есть согласие от клиента на предоставление самой услуги (в соответствии с регулированием платежей) - обратите внимание, что этот «клиент» не включает в себя третье лицо, с которым клиент хочет поделиться данными;
- в соответствии с правилами защиты данных, если есть согласие (или какое-либо иное законное основание) на сбор, обработку, совместное использование и т. д. самих данных в той степени, которая требуется для их передачи третьей стороне, а также на обработку и т. д. этих данных третьей стороной (которая может быть решена с помощью собственной политики конфиденциальности третьей стороны и согласия на передачу данных).
В регламенте платежных услуг указана определенная информация, которая должна быть включена в договор на постоянное или одноразовое обслуживание клиента.
Выполнение этих требований осложняется тем фактом, что клиент также может использовать платформу AISP для получения и обмена данными из других типов личных учетных записей, которые не подпадают под регулирование.
Коммерческие требования
С коммерческой точки зрения существует множество вопросов, связанных с тем, поступают ли данные с платежного счета или с счета не подпадающего под регулирование. Информация, переданная из учетных записей пользователей третьими сторонами, эффективно генерируется пользователями, особенно с точки зрения того, берет ли поставщик услуг ответственность за ее точность и т. д
Юристы IncFine будут продолжать следить за регулированием AIS деятельности в Европе и Великобритании. Узнайте больше о том, как стать зарегистрированным провайдером информационных услуг (RAISP), связавшись со специалистами нашей компании.
