Stručně: Paragraf 221 zákona o platebním styku ukládá poskytovatelům platebních služeb povinnost hlásit závažné bezpečnostní nebo provozní incidenty dohledovému orgánu a informovat o nich uživatele, pokud jim hrozí újma.
§ 221 BEZPEČNOST V OBLASTI PLATEBNÍHO STYKU
(1) Osoba oprávněná poskytovat platební služby oznámí orgánu dohledu domovského členského státu závažný bezpečnostní nebo provozní incident v oblasti platebního styku bez zbytečného odkladu po jeho zjištění.
(2) Osoba oprávněná poskytovat platební služby informuje uživatele o výskytu závažného bezpečnostního nebo provozního incidentu v oblasti platebního styku, může-li v jeho důsledku vzniknout újma na jmění uživatele. Zároveň informuje uživatele, jakým způsobem může zakročit k odvrácení újmy.
(3) Osoba oprávněná poskytovat platební služby informuje uživatele, pominou-li důvody pro opatření podle odstavce 2.
(4) Česká národní banka informuje bez zbytečného odkladu Evropský orgán pro bankovnictví a Evropskou centrální banku o skutečnostech obsažených v oznámení podle odstavce 1. Česká národní banka využije informace, které obdržela v oznámení podle odstavce 1, k výkonu dohledu.
(5) Oznámení podle odstavce 1 lze podat pouze elektronicky. Podrobnosti náležitostí oznámení, jeho formáty, další technické náležitosti a způsob předání stanoví prováděcí právní předpis.
(6) Odstavce 1 až 3 se použijí pouze na osoby podle § 5 písm. l).
Paragraf 221 zákona o platebním styku ukládá poskytovatelům platebních služeb povinnost hlásit závažné bezpečnostní nebo provozní incidenty dohledovému orgánu a informovat o nich uživatele, pokud jim hrozí újma.
Co to znamená v praxi
Poskytovatelé platebních služeb musí bezodkladně nahlásit závažné bezpečnostní nebo provozní incidenty orgánu dohledu (v ČR České národní bance).
Pokud incident může způsobit uživateli finanční újmu, musí ho poskytovatel informovat a zároveň mu sdělit, jak se může proti této újmě bránit.
Jakmile pominou důvody pro informování uživatele, poskytovatel ho o tom musí opětovně informovat.
Česká národní banka předává informace o incidentech Evropskému orgánu pro bankovnictví a Evropské centrální bance a využívá je pro svůj dohled.
Na co si dát pozor
Oznámení o incidentu orgánu dohledu musí být podáno pouze elektronicky.
Povinnosti podle odstavců 1 až 3 se vztahují pouze na osoby uvedené v § 5 písm. l) zákona o platebním styku.
Provozuje Eucalypt 4 s.r.o., IČO 22103741, Jičínská 226/17, Praha 3 (kontakt). Zdroj dat: e-Sbírka / justice.cz (oficiální). Výklady generovány AI z textu zákona, orientační — nenahrazují radu advokáta.