MERAS Art. 63²Isikuandmete töötlemine

(1) Makse algatamise teenuse pakkuja ei küsi kliendilt, ei püüa saada ega säilita muid kui makse algatamise teenuse osutamiseks vajalikke andmeid. Makse algatamise teenuse pakkuja võib makse saajale edastada talle seoses selle teenusega maksja kohta teatavaks saanud muud kui maksetehingu tegemiseks vajalikku teavet üksnes maksja nõusolekul.

(2) Kontoteabe teenuse pakkuja ei kasuta, ei püüa saada ega säilita kliendi andmeid muul eesmärgil kui kliendi poolt selgesõnaliselt taotletud kontoteabe teenuse osutamiseks kooskõlas andmekaitse normidega. Kontoteabe teenuse pakkuja võib saada andmeid üksnes määratud maksekontolt ja selle maksekontoga seotud maksetehingute kohta.

(3) Makse algatamise teenuse osutamiseks ei ole lubatud säilitada tundlikke makseandmeid.

(4) Makse algatamise teenust ja kontoteabe teenust osutavad makseteenuse pakkujad peavad tagama, et kolmandatel isikutel ei ole juurdepääsu kliendi isikustatud turvaelementidele.

(5) Makseteenuse pakkuja, kui ta taotleb maksja maksekontol vajaliku rahasumma kättesaadavuse kinnitust, võib töödelda kinnitusena edastatud teavet üksnes selle kaardipõhise maksetehingu täitmiseks, mille kohta nimetatud taotlus oli esitatud.

(6) Tundlike makseandmete all käesoleva seaduse tähenduses mõistetakse eelkõige isikustatud turvaelemente ja muid andmeid, mille õigustamatul viisil kasutamisega on võimalik toime panna pettus või tegu, mis vastab väärteo- või kuriteokoosseisule. Makse algatamise ja kontoteabe teenuse korral ei käsitata tundlike makseandmetena maksekonto numbrit ega teavet selle kohta, kelle nimele on makseteenuse pakkuja juures avatud maksekonto.