1.
Użytkownik może korzystać z usługi dostępu do informacji o rachunku, chyba że rachunek płatniczy nie jest dostępny on-line.
2.
Dostawca świadczący usługę dostępu do informacji o rachunku:
1)
jest obowiązany świadczyć usługi wyłącznie na podstawie zgody użytkownika wyrażonej w sposób niebudzący wątpliwości;
2)
jest obowiązany zapewnić, aby indywidualne dane uwierzytelniające nie były dostępne dla podmiotów innych niż użytkownik i dostawca prowadzący rachunek oraz aby były one przekazywane za pośrednictwem bezpiecznych i wydajnych kanałów;
3)
w przypadku sesji komunikacyjnej – jest obowiązany identyfikować siebie wobec dostawcy prowadzącego rachunek na rzecz użytkownika oraz porozumiewać się z dostawcą prowadzącym rachunek i użytkownikiem w sposób bezpieczny, zgodnie z wymogami określonymi w przepisach rozporządzenia delegowanego Komisji (UE) 2018/389 z dnia 27 listopada 2017 r. uzupełniającego dyrektywę Parlamentu Europejskiego i Rady (UE) 2015/2366 w odniesieniu do regulacyjnych standardów technicznych dotyczących silnego uwierzytelniania klienta i wspólnych i bezpiecznych otwartych standardów komunikacji;
4)
może uzyskać dostęp wyłącznie do informacji dotyczących wyznaczonych rachunków płatniczych i związanych z nimi transakcji płatniczych;
5)
nie może żądać szczególnie chronionych danych dotyczących płatności związanych z rachunkami płatniczymi;
6)
nie może używać, uzyskiwać ani przechowywać danych do celów innych niż wykonanie usługi dostępu do informacji o rachunku świadczonej na podstawie umowy z użytkownikiem lub zgody użytkownika.
3.
Dostawca prowadzący rachunek:
1)
jest obowiązany porozumiewać się z dostawcami świadczącymi usługę dostępu do informacji o rachunku w sposób bezpieczny, zgodnie z wymogami określonymi w przepisach rozporządzenia delegowanego Komisji (UE) 2018/389 z dnia 27 listopada 2017 r. uzupełniającego dyrektywę Parlamentu Europejskiego i Rady (UE) 2015/2366 w odniesieniu do regulacyjnych standardów technicznych dotyczących silnego uwierzytelniania klienta i wspólnych i bezpiecznych otwartych standardów komunikacji;
2)
jest obowiązany stosować wobec wniosków o udostępnienie danych przekazanych za pośrednictwem dostawcy świadczącego usługę dostępu do informacji o rachunku niedyskryminujące zasady w stosunku do innych wniosków, chyba że odstąpienie od obowiązku stosowania tych zasad jest uzasadnione obiektywnymi przyczynami.
4.
Korzystanie przez użytkownika z usług dostępu do informacji o rachunku nie może być uzależnione od istnienia stosunku umownego między dostawcą świadczącym usługę dostępu do informacji o rachunku a dostawcą prowadzącym rachunek.
