EROD: trwają konsultacje w sprawie współzależności dyrektywy PSD2 i RODO

EROD przyjęła wytyczne dotyczące dyrektywy PSD2, która unowocześnia ramy prawne rynku usług płatniczych. Wprowadza ona przepisy dla nowych usług inicjowania transakcji płatności (PISP) i usług dostępu do informacji o rachunku (AISP).

Zgodnie z nimi użytkownicy mogą żądać, aby nowym dostawcom usług płatniczych przyznano dostęp do ich rachunków płatniczych. W efekcie prac zainteresowanych stron, które odbyło się w lutym 2019 r., EROD opracowała wytyczne w sprawie stosowania RODO do nowych usług płatniczych.

Wytyczne wskazują, że w tym kontekście przetwarzanie szczególnych kategorii danych osobowych jest co do zasady zabronione (zgodnie z art. 9 ust. 1 RODO), z wyjątkiem sytuacji, gdy osoba, której dane dotyczą, wyraziła wyraźną zgodę (art. 9 ust. 2 lit. a) RODO) lub gdy przetwarzanie jest niezbędne ze względów związanych z ważnym interesem publicznym (art. 9 ust. 2 lit. g) RODO.

Informacja prasowa UODO