a.

stiprinti vartotojų apsaugą ir pasitikėjimą mokėjimais, visų pirma gerinant griežto klientų autentiškumo patvirtinimo taikymą, sukuriant teisinį pagrindą keistis informacija apie sukčiavimą, išplečiant tarptautinio banko sąskaitos numerio (IBAN) tikrinimo taikymą visiems kredito pervedimams ir geriau užtikrinant vartotojų teises ir prieigą prie informacijos;

b.

didinti atvirosios bankininkystės paslaugų konkurencingumą: i) reikalaujant, kad sąskaitas tvarkantys mokėjimo paslaugų teikėjai (STMPT) įdiegtų specialiąją prieigos prie duomenų sąsają ir prieigos prie finansinių duomenų leidimo skydelio funkciją, kad naudotojai galėtų valdyti jiems suteiktus atvirosios bankininkystės prieigos leidimus, ir ii) nustatyti išsamesnes būtinųjų reikalavimų, taikomų atvirosios bankininkystės duomenų sąsajoms, specifikacijas;

c.

gerinti teisinės sistemos vykdymo užtikrinimą ir įgyvendinimą valstybėse narėse, visų pirma Antrąją mokėjimo paslaugų direktyvą (MPD 2) pakeičiant tiesiogiai taikomu reglamentu (MPR pasiūlymas), paaiškinant neaiškius MPD 2 aspektus ir gerinant kompetentingų institucijų ir kitų institucijų bendradarbiavimą; taip pat

d.

gerinti ne banko MPT, įskaitant mokėjimo inicijavimo paslaugų teikėjus ir sąskaitos informacijos paslaugos teikėjus, (tiesioginę arba netiesioginę) galimybę naudotis mokėjimo sistemomis ir banko sąskaitomis.

a.

nustatyti mokėjimo paslaugų sąlygų ir informavimo apie šias paslaugas reikalavimų skaidrumo reikalavimai (8);

b.

nustatomos teisės ir pareigos, susijusios su mokėjimo paslaugų teikimu ir naudojimu, įskaitant taisykles dėl prieigos prie duomenų sąsajos informavimo apie sąskaitas paslaugų ir mokėjimo inicijavimo paslaugų atveju (9) ir mokėjimo paslaugų vartotojų prieigos prie duomenų valdymo (10), dėl duomenų apsaugos (11), dėl informacijos apie sukčiavimą teikimo ir operacijų stebėsenos mechanizmų bei dalijimosi sukčiavimo duomenimis (12), dėl griežto klientų autentiškumo patvirtinimo (13), dėl vykdymo užtikrinimo procedūrų, kompetentingų institucijų ir sankcijų (14), dėl Europos bankininkystės institucijos (EBI) intervencinių įgaliojimų (15).

(1)

aiškiai atskirti sąvoką „leidimas“ nuo duomenų tvarkymo teisinio pagrindo pagal BDAR, MPR pasiūlymo 62 konstatuojamojoje dalyje paaiškinant, kad „leidimas neturėtų būti aiškinamas kaip „sutikimas“ arba „aiškus sutikimas“, arba „būtinybė vykdyti sutartį“, kaip apibrėžta Reglamente (ES) 2016/679“;

(2)

konstatuojamojoje dalyje paaiškinti, kad mokėjimo paslaugų vartotojo suteiktas leidimas nedaro poveikio visų pirma mokėjimo inicijavimo paslaugų teikėjų ir informavimo apie sąskaitas paslaugų teikėjų prievolėms pagal Reglamento (ES) 2016/679 6 ir 9 straipsnius;

(3)

persvarstyti STMPT taikomą draudimą patikrinti leidimą pagal MPR pasiūlymo 49 straipsnio 4 dalį arba MPR pasiūlymo dėstomojoje dalyje nustatyti tinkamas alternatyvias apsaugos priemones, kad mokėjimo paslaugų vartotojai būtų apsaugoti nuo galimo neteisėto mokėjimo paslaugų teikėjų dalijimosi asmens duomenimis rizikos, kuri gali atsirasti dėl šio draudimo;

(4)

iš dalies pakeisti MPR pasiūlymo 46 straipsnio 2 dalies a punktą ir 47 straipsnio 2 dalies a punktą, nurodant, kad mokėjimo inicijavimo paslaugų teikėjai ir informavimo apie sąskaitas paslaugų teikėjai neturi prieigos prie personalizuotų saugumo požymių;

(5)

patikslinti „neskelbtinų mokėjimo duomenų“ apibrėžtį pagal MPR pasiūlymo 3 straipsnio 38 dalį, visų pirma nurodant asmens duomenų, kuriems taikoma ši apibrėžtis, rūšis;

(6)

nurodyti, dėl kokios konkrečios (-ių) paskirtos (-ų) mokėjimo paslaugos (-ų) rūšies (-ių) mokėjimo sistemos ir mokėjimo paslaugų teikėjas turėtų teisę tvarkyti specialių kategorijų (įskaitant kategorijų nurodymą) asmens duomenis, nurodytus MPR pasiūlymo 80 straipsnyje;

(7)

(konstatuojamojoje dalyje) pagrįsti, kodėl teikiant MPR pasiūlymo 80 straipsnyje nurodytą (-as) mokėjimo paslaugą (-as) specialių kategorijų asmens duomenų tvarkymas yra būtinas, proporcingas ir jo negalima išvengti alternatyviomis techninėmis priemonėmis;

(8)

įtraukti nuorodą į registracijos procesą (siekiant patikrinti, ar buvo suteikta neteisėta prieiga) kaip vieną iš duomenų apsaugos priemonių, nurodytų MPR pasiūlymo 80 straipsnyje;

(9)

į 43 straipsnio 2 dalies a punktą įtraukti nuorodą į nurodytą (-as) mokėjimo paslaugą (-as), kuriai (-ioms) mokėjimo paslaugų vartotojas suteikė leidimą;

(10)

į 47 straipsnio 2 dalį, susijusią su informavimo apie sąskaitas paslaugų teikėjų prievolėmis, įtraukti 46 straipsnio 2 dalies b punkte nustatytą reikalavimą, pagal kurį mokėjimo paslaugų teikėjai gali prašyti mokėjimo paslaugų vartotojo pateikti tik tuos duomenis, kurie yra būtini prašomai paslaugai teikti;

(11)

reikalauti, kad mokėjimo paslaugų teikėjai ir informavimo apie sąskaitas paslaugų teikėjai pagal 43 straipsnio 4 dalies b punktą informuotų sąskaitas tvarkančius mokėjimo paslaugų teikėjus apie kliento sąskaitą, prie kurios prašoma prieigos, ir apie teisinį pagrindą pagal BDAR 6 straipsnio 1 dalį ir (jei taikytina) BDAR 9 straipsnio 2 dalyje numatytą išimtį, kuria jie remtųsi, kad galėtų susipažinti su mokėjimo paslaugų vartotojo asmens duomenimis;

(12)

43 straipsnio b punkte nurodyti, kad prieigos prie finansinių duomenų leidimo skydelis neturėtų būti sukurtas taip, kad mokėjimo paslaugų vartotojai būtų skatinami suteikti ar atšaukti leidimus arba jiems būtų daroma netinkama įtaka;

(13)

aiškiai nustatyti asmens duomenų, kuriuos mokėjimo paslaugų teikėjams būtų leidžiama tvarkyti taikant sandorių stebėsenos mechanizmus, kategorijas (visų pirma pateikiant 83 straipsnio 2 dalies a punkte nurodytos „informacijos apie mokėjimo paslaugų vartotoją“ apibrėžtį);

(14)

nustatyti tinkamus asmens duomenų, surinktų pagal 83 straipsnį, saugojimo laikotarpius;

(15)

į MPR pasiūlymo 3 straipsnį įtraukti sąvokos „susitarimas dėl dalijimosi informacija“ apibrėžtį;

(16)

MPR pasiūlyme numatyti, kad bet koks asmens duomenų tvarkymas siekiant laikytis sukčiavimo prevencijos teisinių prievolių pagal 83 straipsnį gali būti atliekamas tik šiuo konkrečiu tikslu ir negali lemti kliento santykių su mokėjimo paslaugų teikėju nutraukimo arba turėti įtakos mokėjimo paslaugų vartotojo naudojimuisi kito mokėjimo paslaugų teikėjo paslaugomis;

(17)

MPR pasiūlymo 93 straipsnio 3 dalyje aiškiai nurodyti priežiūros institucijas, atsakingas už duomenų apsaugos teisės aktų stebėseną ir vykdymo užtikrinimą.