MERAS Art. 51Sisekontroll ja andmete säilitamine

(1) Makseasutus ja e-raha asutus peavad rakendama piisavaid sisekontrolli meetmeid, mis hõlmavad makseasutuse või e-raha asutuse kõiki juhtimis- ja tegevustasandeid.

(2) Makseasutuse või e-raha asutuse nõukogu määrab siseauditi üksuse ülesannete täitmiseks siseauditi juhi (edaspidi siseaudiitor ). Siseaudiitorile kohaldatakse audiitortegevuse seaduses atesteeritud siseaudiitori kohta sätestatud nõudeid ja tegevuse õiguslikke aluseid. Siseaudiitor ei või täita ülesandeid, mis põhjustavad või võivad põhjustada huvide konflikti.

(3) Siseaudiitori ülesanne on kontrollida makseasutuse või e-raha asutuse ja tema juhtide ning töötajate tegevuse vastavust õigusaktidele, Finantsinspektsiooni ettekirjutustele, juhtimisorganite otsustele, sise-eeskirjadele, makseasutuse või e-raha asutuse sõlmitud lepingutele ja heale tavale.

(4) Makseasutus ja e-raha asutus tagavad siseaudiitorile kõik tema ülesannete täitmiseks vajalikud õigused ja töötingimused, sealhulgas õiguse saada selgitusi ja teavet makseasutuse või e-raha asutuse juhtidelt ja töötajatelt ning jälgida avastatud puuduste kõrvaldamist ja tehtud ettepanekute täitmist.

(5) Siseaudiitor on kohustatud talle makseasutuse ja e-raha asutuse kohta teatavaks saanud teabe, mis osutab õigusrikkumistele või klientide huvide kahjustamisele, viivitamata kirjalikult edastama makseasutuse või e-raha asutuse juhtidele ning Finantsinspektsioonile.

(5¹) Makseasutus ja e-raha asutus kontrollivad oma agentide ja filiaalide tegevuse vastavust nõuetele ning teostavad selleks vähemalt üks kord aastas kohapealse kontrolli agendi või filiaali tegevuskohas.

(6) Makseasutus ja e-raha asutus ning nende välisriigi filiaalid säilitavad käesolevas seaduses sätestatud andmed muutumatuna ja Finantsinspektsioonile kättesaadavana viie aasta jooksul, kui Finantsinspektsioon ei ole kehtestanud teistsugust tähtaega või seaduses ei ole sätestatud pikemat tähtaega.

(7) Makseasutus ja e-raha asutus ning nende välisriigi filiaalid säilitavad dokumente, milles sätestatakse teenuse osutamise lepingu kohased makseasutuse või e-raha asutuse ja kliendi õigused ja kohustused või tingimused, mille alusel kliendile teenust osutatakse, nii kaua, kuni lepinguline või muu makseteenuse või e-raha teenuse osutamisega seotud õigussuhe kliendiga ei ole lõppenud, kui käesolevas seaduses ja muus õigusaktis ei ole sätestatud pikemat tähtaega.

(8) Finantsinspektsioonil on õigus nõuda, et pärast makseasutusele või e-raha asutusele antud tegevusloa lõppemist peab ta säilitama andmeid käesoleva paragrahvi lõikes 6 sätestatud viieaastase tähtaja möödumiseni.