Capo II
Art. 5 quater
Disposizioni per l'accesso alle informazioni sui conti di pagamento e all'utilizzo delle stesse in caso di servizi di informazioni sui conti
In vigore dal 13 gen 2018
1. Se il conto di pagamento è accessibile online, l'utente ha il diritto di avvalersi di un prestatore di servizi di informazione sui conti per il servizio di pagamento di cui all', comma 2, lettera h-septies.1), n. 8, del decreto legislativo 1° settembre 1993, n. 385. La prestazione di tale servizio non è subordinata all'esistenza di un rapporto contrattuale tra il prestatore di servizi di informazione sui conti e il prestatore di servizi di pagamento di radicamento del conto.
2. Il prestatore di servizi di informazione sui conti:
a) presta il proprio servizio unicamente sulla base del consenso esplicito dell'utente;
b) provvede affinché le credenziali di sicurezza personalizzate dell'utente non siano accessibili ad altri fuorchè all'utente stesso e all'emittente delle credenziali di sicurezza personalizzate e che esse siano trasmesse attraverso canali sicuri ed efficienti;
c) per ogni sessione di comunicazione, si identifica presso il prestatore o i prestatori di servizi di pagamento di radicamento del conto, comunicando con questi e con l'utente in maniera sicura, conformemente all'articolo 98, paragrafo 1, lett. d), della direttiva (UE) 2015/2366 e alle relative norme tecniche di regolamentazione adottate dalla Commissione europea;
d) accede soltanto alle informazioni sui conti di pagamento designati e sulle operazioni di pagamento effettuate a valere su tali conti, non richiedendo dati sensibili relativi ai pagamenti;
e) non usa, nè conserva dati, nè vi accede per fini diversi dalla prestazione del servizio di informazione sui conti, conformemente alle norme sulla protezione dei dati.
3. In relazione ai conti di pagamento, il prestatore di servizi di pagamento di radicamento del conto:
a) comunica in maniera sicura con i prestatori di servizi di informazione sui conti, conformemente all'articolo 98, paragrafo 1, lett. d), della direttiva (UE) 2015/2366 e alle relative norme tecniche di regolamentazione adottate dalla Commissione europea;
b) assicura parità di trattamento alle richieste di dati trasmesse dal prestatore di servizi di informazione sui conti rispetto a quelle trasmesse direttamente dall'utente, fatte salve ragioni obiettive.
Note all'articolo
- Il D.Lgs. 15 dicembre 2017, n. 218 ha disposto (con l'art. 5, comma 6) che "Le misure di sicurezza di cui agli articoli 5-bis, commi 1, 2 e 3, 5-ter, 5-quater e 10-bis del decreto legislativo 27 gennaio 2010, n. 11, si applicano decorsi diciotto mesi dalla data di entrata in vigore delle norme tecniche di regolamentazione di cui all'articolo 98 della direttiva (UE) n. 2015/2366. A decorrere dalla medesima data, in deroga al comma 2, si applicano le sanzioni previste dall'articolo 2, comma 36, lettera a), del presente decreto per l'inosservanza degli articoli 5-bis, commi 1, 2 e 3, 5-ter, 5-quater e 10-bis del decreto legislativo 27 gennaio 2010, n. 11".
Storico versioni
Questo articolo non ha mai subito modificazioni dalla sua pubblicazione.
Le tue annotazioni
Prourn:nir:stato:decreto.legislativo:2010-01-27;11#art-5-quater