Įsakymas dėl 2005 -02 -02 įsakymo Nr. 02-29 pakeitimo (Dėl nuolat veikiančios komisijos LB veiklos automatizavimo klausimams spręsti sudarymo ir jos nuostatų patvirtinimo)

PATVIRTINTA

Lietuvos banko valdybos

2023 m. vasario 28 d.

nutarimu Nr. 03-52

PAKAITINIŲ IDENTIFIKATORIŲ PAIEŠKOS SISTEMOS TAISYKLĖS

I SKYRIUS

BENDROSIOS NUOSTATOS

1. Pakaitinių identifikatorių paieškos sistemos taisyklėse (toliau – Taisyklės) apibrėžta Pakaitinių identifikatorių paieškos sistemos (toliau – Sistema) paskirtis, Sistemos dalyvių priėmimo ir pašalinimo tvarka, Sistemos valdytojo ir Sistemos dalyvių teisės ir pareigos, asmens duomenų tvarkymas Sistemoje, pakaitinių identifikatorių paieškos paslaugos teikimo tvarka, operacinės rizikos valdymo priemonės ir veiklos tęstinumas, paslaugų įkainių apskaičiavimo tvarka.

2. Neatskiriamos Taisyklių dalys:

2.1. Prašymo tapti Pakaitinių identifikatorių paieškos sistemos dalyviu forma (1 priedas);

2.2. Pakaitinių identifikatorių paieškos sistemos dalyvio sutarties forma (2 priedas);

2.3. Mokesčių apskaičiavimo ir atsiskaitymo už Sistemos paslaugas tvarkos aprašas (3 priedas);

2.4. Bendrų duomenų valdytojų susitarimo forma (4 priedas).

3. Taisyklėse vartojamos sąvokos ir santrumpos:

3.1. Bendra mokėjimų eurais erdvė (SEPA) (angl. Single Euro Payments Area) – erdvė, kurioje elektroninės atsiskaitymų eurais paslaugos teikiamos taikant vienodą mokėjimų formą ir taisykles;

3.2. Darbo diena – bet kuri savaitės diena, išskyrus šeštadienius, sekmadienius ir Lietuvos Respublikos darbo kodekse nurodytas švenčių dienas;

3.3. IBAN – banko sąskaitos numeris;

3.4. Išorinė PLS sistema – Europos ekonominės erdvės šalyse veikiančios ir PLS paslaugą teikiančios sistemos, su kuriomis Sistema turi paslaugų teikimo sutartis;

3.5. Klientas – fizinis arba juridinis asmuo, kuriam mokėjimo paslaugų teikėjas (Sistemos dalyvis) yra įsipareigojęs teikti mokėjimo ir kitas su mokėjimų tvarkymu susietas paslaugas;

3.6. Mokėjimo nurodymas – mokėtojo arba gavėjo nurodymas savo mokėjimo paslaugų teikėjui (Sistemos dalyviui) įvykdyti mokėjimo operaciją;

3.7. MPT – mokėjimo paslaugų teikėjas juridinis asmuo, teisės aktų nustatyta tvarka turintis teisę teikti mokėjimo paslaugas;

3.8. MSISDN – mobiliojo ryšio tinklo abonento numeris;

3.9. Pakaitinis identifikatorius –su kliento IBAN susieti MSISDN arba elektroninio pašto adresas;

3.10. PLS – pakaitinių identifikatorių paieškos paslauga (angl. Proxy Lookup Service);

3.11. Reglamentas (ES) 2016/679 – 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentas (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas);

3.12. Sistemos dalyvis – MPT, su kuriuo Lietuvos bankas yra sudaręs Pakaitinių identifikatorių paieškos sistemos dalyvio sutartį;

3.13. Sistemos valdytojas – Lietuvos bankas, kuris yra atsakingas už Sistemos funkcionavimą ir jos veiklą reglamentuojančių teisės aktų priėmimą;

3.14. SPL – SEPA pakaitinių identifikatorių paieškos paslauga (angl. SEPA Proxy Lookup Service) – Europos mokėjimų tarybos Mobiliųjų pakaitinių identifikatorių forumo (angl. Mobile Proxy Forum) inicijuota pakaitinių identifikatorių paieškos paslauga;

3.15. Sutikimas – Sistemos dalyvio kliento raštu arba elektroniniu būdu pateiktas Sistemos dalyviui sutikimas naudotis lėšų gavėjo IBAN paieškos paslauga pagal žinomą lėšų gavėjo pakaitinį identifikatorių, susieti klientui priklausantį pasirinktą pakaitinį identifikatorių su kliento pasirinktu turimos sąskaitos (pas dalyvį) IBAN bei kitais kliento duomenimis (fizinio asmens atveju – asmens duomenimis), tvarkyti jo duomenis (fizinio asmens atveju – asmens duomenis), 20 ir 21 punkte išvardytą informaciją perduoti Lietuvos bankui, kitiems Sistemos dalyviams ir jų klientams, taip pat kitoms PLS sistemoms, veikiančioms Europos ekonominės erdvės šalyse (įskaitant šių sistemų dalyvius ir jų klientus), jeigu jų reikia pastarųjų klientų mokėjimo nurodymams formuoti;

3.16. Techniniai Sistemos dokumentai – visi Sistemos valdytojo arba jo nurodytų institucijų parengti, pagal poreikį atnaujinami ir keičiami dokumentai, apibrėžiantys techninius reikalavimus, susijusius su dalyvavimu Sistemoje ir pranešimų į Sistemą teikimu;

3.17. UTC – standartas, naudojamas laiko juostoms pasaulyje nustatyti (angl. Coordinated Universal Time);

3.18. kitos sąvokos suprantamos taip, kaip jos apibrėžtos Reglamente (ES) 2016/679, Lietuvos Respublikos mokėjimų įstatyme ir kituose teisės aktuose.

4. Taisyklės parengtos atsižvelgiant į Lietuvos mokėjimų paslaugų teikėjų bendruomenės pakaitinių identifikatorių paslaugos įgyvendinimo darbo grupės parengtus bendruosius PLS paslaugos reikalavimus ir Mobile Proxy Forum inicijuotas ir European Paymen Council priimtas SPL paslaugos taisykles (SEPA Proxy Lookup Scheme Rulebook – https://www.europeanpaymentscouncil.eu/sites/default/files/kb/file/2020-03/EPC250-18%20v2.0%20SEPA%20Proxy%20Lookup%20Scheme%20Rulebook.pdf).

II SKYRIUS

SISTEMOS PASKIRTIS

5. Sistema skirta teikti paslaugą – atlikti sąskaitos IBAN paiešką pagal Sistemos dalyvio klientui žinomą pakaitinį identifikatorių – MSISDN arba elektroninio pašto adresą.

6. Sistemos dalyviai, naudodamiesi Sistemos paslauga, palengvina savo klientams mokėjimų inicijavimą naudojantis Sistemos dalyvių suteiktais internetinės prieigos sprendimais ir (arba) suteikta bei įdiegta programine įranga klientų įrenginiuose, kai lėšų siuntėjas ir gavėjas naudojasi skirtingų Sistemos dalyvių teikiamomis mokėjimo paslaugomis ir užtikrina Sistemos dalyvių apsikeitimą duomenimis. Taip pat Sistemos dalyvis gali naudotis Sistemos paslauga siekdamas palengvinti mokėjimų inicijavimą tarp savo vidinių klientų.

III SKYRIUS

SISTEMOS PASLAUGOS VEIKIMO PRINCIPAI

7. Sistemos paslaugos teikiamos 24 valandas per parą visomis kalendorinėmis metų dienomis, užtikrinant 99,8 proc. paslaugos prieinamumo lygį.

8. Sistema užtikrina Sistemos dalyvių galimybę teikti klientams paslaugas, kai formuojant mokėjimo nurodymą realiuoju laiku kliento nurodomas pakaitinis identifikatorius konvertuojamas į susietos sąskaitos IBAN ir kitus duomenis, reikalingus kliento mokėjimo nurodymui inicijuoti.

9. Vienas unikalus Sistemos dalyvio kliento pakaitinis identifikatorius Sistemoje yra susiejamas tiktai su vienos kliento sąskaitos IBAN, tačiau kliento sąskaitos unikalus IBAN gali būti susiejamas su skirtingais pakaitiniais identifikatoriais.

10. Sistemos dalyvių pateikiama informacija, nurodyta Taisyklių 20 punkte, tvarkoma ir saugoma Sistemoje. Sistemoje saugoma informacija prieinama visiems Sistemoms dalyviams ir kitoms PLS sistemoms, veikiančioms Europos ekonominės erdvės šalyse, pateikiantiems nustatytos formos užklausas.

11. Sistema užtikrina apsikeitimą pranešimais su Sistemos dalyviais, pateikiamų užklausų dėl informacijos, nurodytos 20 punkte, kaupimą ir apdorojimą.

12. Visa informacija tarp Sistemos ir jos dalyvių perduodama elektroniniais dokumentais Lietuvos banko numatytais saugiais ryšio kanalais.

13. Visi Sistemoje vykdomi veiksmai protokoluojami.

14. Pranešimai ir apsikeitimas pranešimais tarp Sistemos ir jos dalyvių aprašyti Lietuvos banko parengtuose Sistemos paslaugos techniniuose ir funkciniuose dokumentuose.

15. Sistemos naudojami pranešimai parengti atsižvelgus į ISO 20022 standartą.

16. Pranešimai, naudojami Sistemos ir jos dalyvių, kad apsikeistų informacija, pasirašomi elektroninio sertifikavimo sistemos priemonėmis – Lietuvos banko išduotais LITAS sertifikatais.

17. Pranešimai realiuoju laiku tikrinami pagal techniniuose Sistemos dokumentuose nustatytus tikrinimo kriterijus, o apie atmestus pranešimus pranešama jį pateikusiam Sistemos dalyviui, nurodant priežastį, dėl kurios pranešimas buvo atmestas.

18. Sistemos paskirčiai įgyvendinti Sistema gali prisijungti prie kitų Europos ekonominės erdvės šalyse veikiančių ir PLS paslaugą teikiančių sistemų, o šios sistemos gali prisijungti prie Sistemos.

19. Lietuvos bankas gali atlikti Sistemos dalyvių teikiamų užklausų auditą (patikrą / analizę) siekdamas užtikrinti tinkamą Sistemos teikiamų paslaugų naudojimą ir užkirsti kelią Sistemos dalyviui ir (arba) jo galutiniams klientams Sistemos teikiamas paslaugas naudoti nenumatytais, nesąžiningais ir netinkamais tikslais.

IV SKYRIUS

INFORMACIJOS KAUPIMAS, SAUGOJIMAS IR TEIKIMAS

20. Sistema kaupia ir saugo šią Sistemos dalyvių pateiktą informaciją:

20.1. kliento pakaitinį identifikatorių;

20.2. kliento sąskaitos, kurią klientas pasirinko susieti su pakaitiniu identifikatoriumi, IBAN;

20.3. kliento fizinio asmens vardą ir pavardę arba juridinio asmens pavadinimą.

21. Sistema taip pat tvarko Sistemoje sukurtos laiko žymos informaciją, susijusią su kliento duomenų pateikimu Sistemai ir (arba) Sistemos dalyviams, ir (arba) kitoms PLS sistemoms ir šių sistemų dalyviams bei klientams (t. y. laiko žymos informacija (data ir laikas (valanda, minutė, sekundė ir milisekundė pagal GMT laiko juostą), kada iš Sistemos dalyvio buvo gauta Taisyklių 20 punkte išvardyta informaciją, kada buvo gauta užklausa pateikti informaciją ir pan.). Kai klientas yra fizinis asmuo, šiame punkte nurodyta laiko žymos informacija tvarkoma kaip kliento asmens duomenys.

22. Sistemos dalyvių pateikti duomenys apie kliento pakaitinio identifikatoriaus susiejimą su pasirinktu IBAN kaupiami Sistemoje chronologine tvarka, naudojant Lietuvos banko duomenų saugojimo bei elektroninio parašo ir autentifikavimo infrastruktūrą.

23. Sistemos dalyvis, prieš pateikdamas Taisyklių 20 punkte nurodytą informaciją Sistemai, privalo gauti iš kliento aiškų (fizinio asmens atveju - Reglamento (ES) 2016/679 7 straipsnio nuostatas atitinkantį, įskaitant tinkamai apie asmens duomenų tvarkymą informuojantį) Sutikimą tvarkyti kliento duomenis (fizinio asmens atveju – asmens duomenis) Sistemoje ir su ja susietai, įskaitant mokėjimo nurodymui formuoti būtinų (asmens) duomenų atskleidimą (perdavimą) kitiems Sistemos dalyviams ir jų klientams, taip pat kitoms PLS sistemoms, veikiančioms Europos ekonominės erdvės šalyse, ir šių sistemų dalyviams ir jų klientams.

24. Sistema, gavusi Sistemos dalyvio pranešimą, kad reikia įrašyti pateiktus kliento duomenis, susietus su pakaitiniu identifikatoriumi, nedelsdama daro įrašą Sistemoje ir patikrina, ar Sistemoje jau nesaugoma informacija, susieta su pateikiamu kliento pakaitiniu identifikatoriumi. Sistema gali saugoti kelis pakaitinius identifikatorius, susietus su vienu IBAN.

25. Sistemos dalyvių pateikti Sistemai saugoti klientų su pakaitiniu identifikatoriumi susieti duomenys (nurodyti 20 punkte) laikomi galiojančiais, kol galioja Pakaitinių identifikatorių paieškos sistemos dalyvio sutartis (toliau – Sutartis) tarp Sistemos ir Sistemos dalyvio bei yra galiojantis Sistemos dalyvio kliento Sutikimas.

26. Sistemai nustačius, kad Sistemos dalyvio pateiktame pranešime nurodytas pakaitinis identifikatorius Sistemoje jau yra susietas su kitu IBAN, t. y. Sistemoje jau yra įrašas su kliento pasirinktu pakaitiniu identifikatoriumi, Sistema įrašo naujai pateiktą informaciją ir pažymi seną įrašą kaip negaliojantį.

27. Sistema, gavusi Sistemos dalyvio pranešimą, kad reikia atšaukti kliento duomenų susiejimą su pakaitiniu identifikatoriumi, atitinkamą įrašą Sistemoje pažymi kaip negaliojantį.

28. Sistemos dalyviui nutraukus Sutartį su Sistema dėl PLS paslaugos, visi tokio Sistemos dalyvio klientų informacijos įrašai Sistemoje (t. y. pakaitinio identifikatoriaus susiejimas su Sistemos dalyvio kliento duomenimis) pažymimi kaip negaliojantys.

29. Sistema specialiu pranešimu nedelsdama informuoja Sistemos dalyvį apie Sistemoje jo inicijuotų įrašų statuso pasikeitimą iš galiojančių į negaliojančius.

30. Įrašai, pažymėti kaip negaliojantys, nenaudojami vykdant pakaitinių identifikatorių paiešką Sistemoje.

31. Siekiant užtikrinti duomenų atsekamumą, Sistema negaliojančius įrašus saugo 10 metų nuo atitinkamo statuso suteikimo. Pasibaigus saugojimo laikui, tokie negaliojantys įrašai neatkuriamai ištrinami.

32. Sistema užtikrina, kad 95 proc. atvejų Sistemos dalyvių pateikta informacija apie pakaitinius identifikatorius ne vėliau kaip po 2 sekundžių tampa prieinama kitiems Sistemos dalyviams.

33. Sistemoje saugoma informacija teikiama Sistemos dalyviams pagal jų užklausas ir gali būti panaudota tiktai jų klientų mokėjimo nurodymams inicijuoti, t. y. kiekviena Sistemos dalyvio užklausa Sistemai turi būti konvertuojama į kliento mokėjimo nurodymą.

34. Lietuvos bankas, prisijungęs prie kitų Europos ekonominės erdvės šalyse veikiančių ir PLS paslaugą teikiančių sistemų, Sistemoje saugomą informaciją gali teikti šioms išorinėms PLS sistemoms ir šių sistemų dalyviams bei jų klientams, jeigu tai būtina formuojant klientų mokėjimo nurodymus.

V SKYRIUS

DALYVIŲ UŽKLAUSŲ VYKDYMAS

35. Sistema užtikrina, kad Sistemos dalyvių ir išorinių PLS sistemų informacijos iš Sistemos užklausos būtų vykdomos realiuoju laiku ir ne ilgiau kaip per 2 sekundes.

36. Sistemos dalyvis tiktai prieš vykdydamas kliento mokėjimo nurodymą gali Sistemai pateikti užklausą gauti informaciją, susietą su užklausiamu pakaitiniu identifikatoriumi.

37. Sistemos dalyvis (ir išorinė PLS sistema) vienu pranešimu gali pateikti Sistemai užklausą tiktai dėl vieno kliento informacijos, susietos su pakaitiniu identifikatoriumi (IBAN, kliento vardas ir pavardė arba pavadinimas), būtinos norint suformuoti mokėjimo nurodymą.

38. Sistemai vykdant Sistemos dalyvio arba išorinės PLS sistemos pateiktą užklausą pateikti su pakaitiniu identifikatoriumi susietą informaciją (IBAN, kliento vardą ir pavardę arba pavadinimą) ir tokią informaciją radus Sistemoje, suformuojamas ir Sistemos dalyviui arba išorinei PLS sistemai perduodamas pranešimas, kuriame pateikiama galiojančiame įraše esanti informacija, susieta su pakaitiniu identifikatoriumi (IBAN, kliento vardas ir pavardė arba pavadinimas).

39. Sistemos dalyvių ir išorinių PLS sistemų užklausų bei atsakymų į juos pranešimai saugomi Sistemoje 10 metų nuo tokio pranešimo gavimo ir (arba) išsiuntimo momento. Pasibaigus saugojimo laikui, tokie pranešimai neatkuriamai ištrinami.

VI SKYRIUS

SISTEMOS VEIKLOS TĘSTINUMo užtikrinimas

40. Lietuvos banke veiklos atsparumui, gebėjimui iš anksto numatyti, pasiruošti, reaguoti ir prisitaikyti prie aplinkos pokyčių ar sutrikdymų, užtikrinti įdiegtos veiklos tęstinumo valdymo ir veiklos atkūrimo procedūros ir sprendimai. Veiklos rizikos valdymo politikoje, patvirtintoje Lietuvos banko valdybos 2018 m. gegužės 3 d. nutarimu Nr. 03-75 „Dėl Lietuvos banko veiklos rizikos valdymo politikos patvirtinimo“, nurodyti padaliniai atsakingi už proaktyvų kylančių rizikų ir neapibrėžtumo valdymą. Vadovaujantis Lietuvos banko veiklos tęstinumo valdymo politika, patvirtinta Lietuvos banko valdybos 2019 m. gegužės 14 d. nutarimu Nr. 03-99 „Dėl Lietuvos banko veiklos tęstinumo valdymo politikos patvirtinimo“, siekiant užtikrinti veiklos tęstinumą ir informacinių sistemų veikimą rengiami ir testuojami veiklos tęstinumo valdymo ir informacinių sistemų atkūrimo planai. Sistemos veikla ir saugumas užtikrinami vadovaujantis Lietuvos banko informacinių sistemų apsaugos politika, patvirtinta Lietuvos banko valdybos 2003 m. kovo 20 d. nutarimu Nr. 19 „Dėl Lietuvos banko informacinių sistemų apsaugos politikos patvirtinimo“, kurioje nurodyta, kad informacinių sistemų apsaugos rizika būtų nustatyta, vertinama ir valdoma.

VII SKYRIUS

SISTEMOS DALYVIŲ PRIĖMIMO TVARKA

41. Sistemos dalyviais gali būti Europos ekonominės erdvės šalyse įsteigti ir kompetentingų priežiūros įstaigų prižiūrimi MPT:

41.1. turintys identifikacinį įmonės kodą (BIC) pagal ISO 9362:2014 standartą „Bankininkystė. Telekomunikacijų kanalais perduodami bankiniai pranešimai. Identifikacinis įmonės kodas (BIC)“;

41.2. galintys identifikuoti savo ir savo klientų sąskaitų numerius pagal ISO 13616-1:2007 standartą „Finansinės paslaugos. Tarptautinis banko sąskaitos numeris (IBAN). 1 dalis. IBAN struktūra“;

41.3. turintys pakankamai technologinių sistemos išteklių ir tinkamas sistemas bei procedūras pakaitinių identifikatorių paieškai vykdyti ir operacinei rizikai valdyti.

42. MPT, norintys tapti Sistemos dalyviais, privalo:

42.1. pateikti Lietuvos bankui Taisyklių 1 priede nustatytos formos Prašymą tapti Pakaitinių identifikatorių paieškos sistemos dalyviu;

42.2. pateikti informaciją ir dokumentus, pagrindžiančius jų atitiktį Taisyklių 41 punkte nustatytiems reikalavimams;

42.3. sudaryti konfidencialumo susitarimą (jei potencialus Sistemos dalyvis nesinaudoja Lietuvos banko sistemos LITAS ir (arba) CENTROlink infrastruktūra) su Lietuvos banku;

42.4. pasirašę konfidencialumo susitarimą su Lietuvos banku, gauti MPT įgaliotųjų atstovų vardu Lietuvos banko elektroninio sertifikavimo sistemoje parengtus skaitmeninio parašo sertifikatus (jei potencialus Sistemos dalyvis nesinaudoja Lietuvos banko sistemos LITAS ir (arba) CENTROlink infrastruktūra).

43. Pateikusiems prašymą tapti Sistemos dalyviu bei pasirašiusiems konfidencialumo susitarimą (jei potencialus Sistemos dalyvis nesinaudoja Lietuvos banko sistemos LITAS ir (arba) CENTROlink infrastruktūra) MPT Lietuvos bankas pateikia techninius Sistemos dokumentus: informacinių sistemų, prisijungimo stočių techninės ir sisteminės programinės įrangos reikalavimus ir rekomendacijas, apsikeitimo informacija srautų ir pranešimų struktūrų aprašymus.

44. Lietuvos bankas išnagrinėja MPT pateiktą prašymą tapti Sistemos dalyviu ir priima sprendimą ne vėliau kaip per 10 darbo dienų nuo visų dokumentų ir informacijos, patvirtinančios, kad MPT atitinka Taisyklių 41 ir 42 punkte nurodytus reikalavimus, gavimo dienos.

45. Lietuvos bankas priima sprendimą tenkinti MPT prašymą tapti Sistemos dalyviu, jeigu minėtą prašymą pateikęs MPT atitinka Taisyklių 41 ir 42 punkte nurodytus reikalavimus.

46. Lietuvos bankui priėmus sprendimą tenkinti MPT prašymą tapti Sistemos dalyviu, su minėtą prašymą pateikusiu MPT sudaroma Taisyklių 2 priede nustatytos formos Sutartis ir Taisyklių 4 priede nustatytos formos Bendrų duomenų valdytojų susitarimas.

47. Lietuvos bankas atsisako tenkinti MPT prašymą tapti Sistemos dalyviu, jeigu MPT neatitinka Taisyklių 41 ir 42 punktuose nurodytų reikalavimų arba, Lietuvos banko vertinimu, MPT dalyvavimas Sistemoje keltų grėsmę Sistemos stabilumui, patikimumui arba saugumui, ir ne vėliau kaip per 5 darbo dienas nuo šio sprendimo priėmimo dienos tai praneša prašymą pateikusiam MPT.

48. Sistemos dalyvis gali pradėti naudotis Sistemos paslauga, kai Lietuvos bankas gauna teigiamus testų, įrodančių, kad Sistemos dalyvis turi parengtas vidines informacines sistemas, skirtas sąveikai su klientais ir Sistema užtikrinti, ir kad Sistemos dalyvio vidinės sistemos yra parengtos ir geba veikti pagal Sistemos valdytojo techniniuose Sistemos dokumentuose nustatytus reikalavimus, rezultatus.

VIII SKYRIUS

LIETUVOS BANKO, KAIP SISTEMOS VALDYTOJO, TEISĖS IR PAREIGOS

49. Lietuvos bankas privalo:

49.1. užtikrinti patvarų Sistemos funkcionavimą ir plėtrą;

49.2. užtikrinti Sistemos ir joje tvarkomų duomenų saugumą įgyvendinant administracines, technines, programines ir kitas priemones;

49.3. informuoti Sistemos dalyvius apie Sistemos sutrikimus ir konsultuoti juos dėl Sistemos dalyvių pranešimų ir užklausų vykdymo problemų;

49.4. iš anksto Sistemos dalyvius informuoti apie numatomus Sistemos pakeitimus ir nurodyti ne trumpesnį kaip 3 mėnesių laikotarpį (arba kitą su Sistemos dalyviais sutartą laikotarpį), per kurį Sistemos dalyviai turi pasirengti šiuos pakeitimus įgyvendinti.

49.5. teikti Sistemos dalyviams informaciją apie Taisyklių 3 priede nustatyta tvarka apskaičiuotus mokesčius;

49.6. vykdyti kitas teisės aktuose ir su Sistemos dalyviais sudarytose sutartyse ir susitarimuose įtvirtintas pareigas.

50. Lietuvos bankas turi teisę:

50.1. iš Sistemos dalyvio gauti įrodymus, patvirtinančius, kad su pakaitiniu identifikatoriumi susieta informacija, kuri buvo perduota Sistemos dalyviui atsakant į jo užklausą, buvo panaudota tiktai klientų mokėjimo nurodymams formuoti;

50.2. rengti ir, suderinęs su Sistemos dalyviais, tvirtinti Sistemos veiklai būtinus teisės aktus, kitus Sistemos veiklą nustatančius dokumentus;

50.3. gauti iš Sistemos dalyvių Taisyklių 3 priede nustatyta tvarka apskaičiuotus mokesčius;

50.4. savo interneto svetainėje viešai skelbti Sistemos dalyvių sąrašą;

50.5. iš Taisyklių kylantiems įsipareigojimams vykdyti pasitelkti paslaugų teikėjus, apie tai informuodamas Sistemos dalyvius. Tokiu atveju Lietuvos bankas išlieka atsakingas už tinkamą paslaugų teikėjui pavestų įsipareigojimų vykdymą pagal Taisyklių XII skyriaus nuostatas;

50.6. kitas teisės aktuose ir su Sistemos dalyviais sudarytose sutartyse ir susitarimuose įtvirtintas teises.

IX SKYRIUS

SISTEMOS DALYVIŲ TEISĖS IR PAREIGOS

51. Sistemos dalyvis privalo:

51.1. Sistema ir joje esančia informacija naudotis tik pagal jos paskirtį;

51.2. laikytis Taisyklių nuostatų ir techninių Sistemos dokumentų reikalavimų;

51.3. už Sistemos suteiktas paslaugas mokėti Taisyklių 3 priede nustatyta tvarka apskaičiuotus mokesčius;

51.4. ne vėliau kaip per 3 darbo dienas raštu arba el. paštu informuoti Lietuvos banką apie savo pavadinimo, kodo, buveinės ir licencijos arba kito priežiūros institucijos išduoto dokumento rekvizitų pasikeitimus;

51.5. užtikrinti į Sistemą teikiamos ir iš jos gaunamos informacijos saugumą ir teisingumą;

51.6. užtikrinti tinkamą sąsajos su Sistema organizacinių, techninių ir programinių priemonių funkcionavimą;

51.7. paskirti prisijungimo prie Sistemos programinės įrangos administratorių, įgaliotą valdyti šios įrangos parametrus ir vartotojų teises;

51.8. gauti ir saugoti kliento (fizinio asmens atveju kaip duomenų subjekto) pateiktą rašytinį arba elektroninį Sutikimą.

51.9. perduoti į Sistemą 20 punkte išvardytą informaciją saugoti ir tvarkyti nedelsdamas, ne vėliau kaip per 1 minutę, gavęs kliento Sutikimą.

51.10. perduoti į Sistemą gautą iš kliento informaciją apie pasikeitusius duomenis nedelsdamas, ne vėliau kaip per 1 minutę;

51.11. gautą kliento pateiktą rašytinį arba elektroninį Sutikimo atšaukimą saugoti 10 metų nuo jo gavimo datos;

51.12. pateikti į Sistemą pranešimą apie kliento Sutikimo atšaukimą nedelsdamas, ne vėliau kaip per 1 minutę;

51.13. jeigu Lietuvos bankas reikalauja, pateikti saugomus savo klientų rašytinius arba elektroninius Sutikimus ir (arba) tokių Sutikimų atšaukimus kartu su įrodymu, kaip ir kada jie buvo pateikti;

51.14. uždarius kliento sąskaitą, kurios IBAN susietas su kliento nurodytu pakaitiniu identifikatoriumi, nedelsdamas, ne vėliau kaip per 1 minutę, informuoti Sistemą apie kliento informacijos panaikinimą;

51.15. nedelsdamas, ne vėliau kaip per 5 sekundes, perduoti į Sistemą kliento užklausas nustatyti lėšų gavėjo sąskaitos IBAN ir kitus su užklausoje nurodytu pakaitiniu identifikatoriumi susietus duomenis (fizinio asmens atveju – asmens duomenis), būtinus mokėjimo nurodymui vykdyti;

51.16. vykdyti kitas teisės aktuose ir su Lietuvos banku sudarytose sutartyse ir susitarimuose įtvirtintas pareigas.

52. Sistemos dalyvis turi teisę

52.1. teikdamas mokėjimo paslaugas klientui, naudotis Sistema realiuoju laiku teikiant į Sistemą savo klientų duomenis bei gaunant iš Sistemos savo klientų ir (arba) kitų Sistemos dalyvių klientų duomenis;

52.2. teikti Lietuvos bankui siūlymus dėl Sistemos funkcionalumo plėtros, keitimo ir tobulinimo;

52.3. gauti iš Lietuvos banko informaciją apie Taisyklių 3 priede nustatyta tvarka apskaičiuotus mokesčius;

52.4. kitas teisės aktuose ir su Lietuvos banku sudarytose sutartyse ir susitarimuose įtvirtintas teises.

X SKYRIUS

SISTEMOS DALYVIŲ ĮSITRAUKIMAS Į SISTEMOS KEITIMĄ ARBA TOBULINIMĄ

53. Sistemos funkcijos plečiamos, keičiamos ir tobulinamos Lietuvos banko ir Sistemos dalyvių sutarimu, kuris įgyvendinamas šiame skyriuje nustatyta tvarka.

54. Sistema gali būti keičiama arba tobulinama Lietuvos banko ir (arba) Sistemos dalyvio iniciatyva teikiant pasiūlymus dėl Sistemos funkcionalumo plėtros, keitimo ir tobulinimo.

55. Konkretus pasiūlymas dėl Sistemos funkcionalumo plėtros, keitimo ir tobulinimo įgyvendinamas tik tada, jeigu siūlomi pakeitimai neprieštarauja Sistemos paskirčiai, Lietuvos bankas turės galimybę tokį pasiūlymą įgyvendinti ir jeigu:

55.1. pasiūlymui dėl Sistemos funkcionalumo plėtros, keitimo ir tobulinimo pritaria ne mažiau kaip pusė visų Sistemos dalyvių. Visas Sistemos funkcionalumo plėtros, keitimo ir tobulinimo išlaidas atlygina visi Sistemos dalyviai lygiomis dalimis; arba

55.2. pasiūlymui dėl Sistemos funkcionalumo plėtros, keitimo ir tobulinimo pritarė mažiau kaip pusė visų Sistemos dalyvių, tačiau nusprendus jį įgyvendinti visas su pasiūlymo dėl Sistemos funkcionalumo plėtros ir tobulinimo įgyvendinimu susijusias išlaidas atlygina šiam pasiūlymui pritarę Sistemos dalyviai arba Lietuvos bankas.

56. Pagal Taisyklių 55.1 papunkčio nuostatas, priimtas sprendimas dėl Sistemos funkcijų plėtros, keitimo ir tobulinimo privalomas visiems Sistemos dalyviams, nesvarbu, ar konkretus Sistemos dalyvis dalyvavo ar nedalyvavo jį priimant, pritarė ar nepritarė šiam sprendimui.

57. Nusprendus įgyvendinti pasiūlymus dėl Sistemos funkcionalumo plėtros, keitimo ir tobulinimo arba prireikus, Lietuvos bankas parengia Taisyklių pakeitimo ar papildymo projektą ir pateikia jį derinti Sistemos dalyviams, nustatydamas ne trumpesnį kaip 10 darbo dienų terminą pasiūlymams ir pastaboms dėl projekto pateikti.

58. Lietuvos bankas gali nustatyti trumpesnį nei 10 darbo dienų terminą Sistemos dalyviams supažindinti su Taisyklių pakeitimų ir papildymų projektu, jeigu:

58.1. Taisyklių pakeitimo arba papildymo pagrindas – naujai priimtas, pakeistas ar papildytas Europos Sąjungos arba Lietuvos Respublikos teisės aktas ar teismo sprendimas;

58.2. Taisyklių pakeitimai ar papildymai būtini Sistemos saugumui kilusiai grėsmei pašalinti arba dėl kitų svarbių priežasčių.

59. Sistemos dalyviui per Lietuvos banko nustatytą terminą nepateikus savo nuomonės dėl Taisyklių pakeitimo ir (arba) papildymo, laikoma, kad pasiūlytiems Taisyklių pakeitimams ir (arba) papildymams Sistemos dalyvis neprieštarauja.

60. Lietuvos bankas apie patvirtintus Taisyklių pakeitimus ir (arba) papildymus informuoja Sistemos dalyvius.

XI SKYRIUS

DALYVAVIMO SISTEMOJE SUSTABDYMAS IR SUTARTIES SU SISTEMOS DALYVIU NUTRAUKIMAS

61. Dalyvavimas Sistemoje yra neterminuotas, nebent Taisyklėse nustatyta tvarka dalyvavimas Sistemoje sustabdomas arba nutraukiama Sutartis.

62. Sutartis gali būti nutraukta abipusiu Lietuvos banko ir Sistemos dalyvio susitarimu, taip pat vienašališkai šiame skyriuje nustatytais atvejais ir tvarka.

63. Sistemos dalyvis turi teisę vienašališkai nutraukti Sutartį, ne vėliau kaip prieš 30 darbo dienų raštu įspėjęs Lietuvos banką.

64. Lietuvos bankas turi teisę vienašališkai nutraukti Sutartį, ne vėliau kaip prieš 60 darbo dienų raštu įspėjęs Sistemos dalyvį.

65. Lietuvos bankas turi teisę be išankstinio įspėjimo sustabdyti arba apriboti Sistemos dalyvio dalyvavimą Sistemoje arba vienašališkai nutraukti Sistemos dalyvio ir Lietuvos banko sudarytą Sutartį, jeigu:

65.1. Sistemos dalyviui pradėtos bankroto, restruktūrizavimo arba kitos nemokumo procedūros (įskaitant paskelbimą apie nemokumo procedūrą) ir apribota arba atimta teisė verstis mokėjimo paslaugų teikimo veikla;

65.2. Sistemos dalyvis nevykdo arba netinkamai vykdo įsipareigojimus, nustatytus Taisyklėse, Sutartyje ir kituose teisės aktuose, reglamentuojančiuose Sistemos veiklą;

65.3. Sistemos dalyvis nebeatitinka bent vieno iš reikalavimų, nustatytų Taisyklių 41 ir 42 punktuose;

65.4. įvyksta su Sistemos dalyviu susijęs įvykis, Lietuvos banko vertinimu, galintis kelti grėsmę bendram Sistemos stabilumui, patikimumui ir saugumui, arba tokią grėsmę kelia Sistemos dalyvio veikla;

65.5. Sistemos dalyviui taikomos Lietuvos Respublikos ir (arba) tarptautinės sankcijos arba kompetentinga institucija nustato, kad Sistemos dalyvis nesilaiko pinigų plovimo ir terorizmo finansavimo prevenciją reglamentuojančių teisės aktų;

65.6. Sistemos dalyvis iš esmės ir (arba) nuolat pažeidžia savo įsipareigojimus pagal Bendrų duomenų valdytojų susitarimą ir (arba) Reglamentą (ES) 2016/679;

65.7. Sistemos dalyvis nesilaiko privalomo teismo arba priežiūros institucijos sprendimo dėl savo įsipareigojimų pagal Bendrų duomenų valdytojų susitarimą arba Reglamentą (ES) 2016/679 ir (arba) taikytinus kitus asmens duomenų apsaugą reglamentuojančius teisės aktus.

66. Lietuvos bankas turi teisę vienašališkai be išankstinio įspėjimo nutraukti Sutartį su Sistemos dalyviu, jeigu Sistemos dalyvio dalyvavimas Sistemoje sustabdytas ilgiau nei 30 darbo dienų ir per šį laikotarpį nepanaikinamos arba neišnyksta priežastys, dėl kurių Sistemos dalyvio dalyvavimas Sistemoje buvo sustabdytas.

67. Lietuvos bankas, priėmęs sprendimą nutraukti Sistemos veiklą, turi teisę vienašališkai nutraukti su Sistemos dalyviu sudarytą Sutartį, Sistemos dalyvį įspėjęs ne vėliau kaip prieš tris mėnesius.

68. Sistemos dalyvio, su kuriuo nutraukiama Sutartis, dalyvavimas Sistemoje nutraukiamas.

69. Lietuvos bankas, apribojęs, sustabdęs arba nutraukęs Sistemos dalyvio dalyvavimą Sistemoje, apribojimo, sustabdymo arba nutraukimo priežastis nedelsdamas praneša Sistemos dalyviui, kurio dalyvavimas Sistemoje apribotas, sustabdytas arba nutrauktas.

70. Apie apribotą, sustabdytą arba nutrauktą Sistemos dalyvio dalyvavimą Sistemoje informuojami kiti Sistemos dalyviai. Visi Sistemos dalyviai, įskaitant ir Sistemos dalyvį, kurio dalyvavimas Sistemoje apribotas, sustabdytas arba nutrauktas, laikomi apie Sistemos dalyvio dalyvavimo apribojimą, sustabdymą arba nutraukimą tinkamai informuotais nuo to momento, kai Lietuvos bankas tokią informaciją pateikia elektroniniu paštu Sistemos dalyvių nurodytais adresais.

71. Nuo to momento, kai informacija apie Sistemos dalyvio dalyvavimo Sistemoje sustabdymą arba nutraukimą pateikiama Sistemoje, iš šio Sistemos dalyvio nepriimami ir jam neteikiami jokie pranešimai ir užklausos.

72. Lietuvos bankas, prieš sustabdydamas, apribodamas Sistemos dalyvio dalyvavimą Sistemoje arba vienašališkai nutraukdamas Sistemos dalyvio ir Lietuvos banko sudarytą Sutartį Taisyklių 65.2, 65.3, 65.5 arba 65.6 papunkčiuose nustatytais pagrindais, turi teisę Sistemos dalyviui suteikti galimybę per Lietuvos banko nustatytą terminą pažeidimą pašalinti.

XII SKYRIUS

ATSAKOMYBĖ UŽ ĮSIPAREIGOJIMŲ NEVYKDYMĄ

73. Lietuvos bankas atsako tik už tiesioginius Sistemos dalyvių nuostolius, patirtus dėl dalyvavimo Sistemoje ir dėl Lietuvos banko darbuotojų tyčinių veiksmų arba didelio neatsargumo.

74. Lietuvos bankas niekada neatsako už:

74.1. Sistemos dalyvių netiesioginius nuostolius;

74.2. Sistemos dalyvio nuostolius, kurių jis patyrė dėl savo kaltės;

74.3. bet kokius nuostolius, atsirandančius dėl Sistemos techninės infrastruktūros sutrikimų arba gedimų, jeigu jų atsirado nepaisant to, kad Lietuvos bankas įgyvendino priemones, pagrįstai reikalingas Sistemos infrastruktūrai nuo sutrikimų arba gedimų apsaugoti ir jų padariniams šalinti;

74.4. Sistemos dalyvio ir (arba) jam neteisingai pateiktą informaciją, jeigu Sistemos dalyvis ir (arba) kiti Sistemos dalyviai, pateikdami Sistemai pranešimus, nesilaikė techniniuose Sistemos dokumentuose nustatytų reikalavimų, ir (arba) už kitų Sistemos dalyvių padarytas klaidas.

75. Lietuvos bankas negarantuoja Sistemos dalyviui suteiktos aplikacijų programavimo sąsajos arba apsikeitimo elektroniniais dokumentais sistemos kompiuterių tinklo nenutrūkstamo ir saugus darbo, kai trečiosios šalys arba Sistemos dalyvis vykdo tokią veiklą, kaip operacinės sistemos taisymai, ryšio sutrikimai dėl ryšio tiekėjo kaltės ir t. t., net ir laikydamiesi visų Sistemos dalyviui techniniuose Sistemos dokumentuose nustatytų reikalavimų.

76. Sistemos dalyvis atsako už visus tiesioginius nuostolius, kuriuos Lietuvos bankas ir (arba) Sistemos dalyviai patyrė dėl jo veiklos Sistemoje, Taisyklių ir (arba) Sutarties nevykdymo.

77. Lietuvos bankas ir Sistemos dalyvis atleidžiami nuo atsakomybės už įsipareigojimų nevykdymą, jeigu įrodo, kad įsipareigojimai nevykdomi dėl nenugalimos jėgos aplinkybių (įskaitant, bet tuo neapsiribojant, techninės įrangos gedimus, telekomunikacijų ir ryšio paslaugų sutrikimus, stichines nelaimes, ligų epidemijas, streikus ir darbo ginčus). Apie tokių aplinkybių atsiradimą Sistemos dalyvis privalo nedelsdamas pranešti Lietuvos bankui ir imtis visų reikalingų priemonių joms pašalinti. Lietuvos bankas apie nenugalimos jėgos aplinkybių atsiradimą pagal galimybes, bet kaip įmanoma greičiau, informuoja Sistemos dalyvius ir imasi reikalingų priemonių joms pašalinti.

78. Lietuvos bankas ir Sistemos dalyviai privalo imtis visų pagrįstų ir protingų priemonių Taisyklių XII skyriuje aptartiems nuostoliams sumažinti, jeigu tokių nuostolių atsirastų.

XIII SKYRIUS

ASMENS DUOMENŲ TVARKYMAS

79. Teikiant ir gaunant Sistemos paslaugą, Sistemos dalyvių klientų asmens duomenis tvarko Lietuvos bankas kartu su Sistemos dalyviais kaip bendri duomenų valdytojai. Duomenų valdytojų pareigos įgyvendinamos Lietuvos banko ir Sistemos dalyvių Bendrų duomenų valdytojų susitarime nustatyta tvarka.

80. Asmens duomenys tvarkomi vadovaujantis Reglamentu (ES) 2016/679 (6 straipsnio 1 dalies a punktu), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu, Lietuvos banko bendraisiais asmens duomenų tvarkymo nuostatais, patvirtintais Lietuvos banko valdybos pirmininko 2018 m. liepos 20 d. įsakymu Nr. V 2018/(1.7.E-260603)-02-113 „Dėl Lietuvos banko bendrųjų asmens duomenų tvarkymo nuostatų patvirtinimo“, kitais teisės aktais, reglamentuojančiais asmens duomenų tvarkymą ir jų apsaugą, bei Sistemos dalyvio kliento Sistemos dalyviui pateiktu Sutikimu.

81. Asmens duomenų tvarkymo Sistemoje tikslas – sudaryti sąlygas Sistemos dalyvių klientams inicijuoti mokėjimus naudojantis Sistemoje tvarkomais pakaitiniais identifikatoriais ir išsaugoti Sistemos dalyvių klientų IBAN susiejimo su pakaitiniu identifikatoriumi bei pakaitinių identifikatorių naudojimo įrodymus.

82. Už reglamentuojamą asmens duomenų tvarkymą atsakingas Lietuvos banko Rinkos infrastruktūros departamentas.

83. Sistemoje tvarkomi šie Sistemos dalyvių ir išorinių PLS sistemų dalyvių klientų (duomenų subjektų) asmens duomenys:

83.1. identifikaciniai duomenys – kliento vardas ir pavardė;

83.2. kontaktiniai duomenys – kliento pakaitinis identifikatorius;

83.3. sąskaitos duomenys - kliento sąskaitos, kurią klientas pasirinko susieti su pakaitiniu identifikatoriumi, IBAN;

83.4. laiko žymos duomenys – data ir laikas (valanda, minutė, sekundė ir milisekundė pagal GMT laiko juostą), kada Sistema gavo Taisyklių 20 punkte išvardytą informaciją iš Sistemos dalyvių arba iš išorinės PLS sistemos, gavo užklausą pateikti Taisyklių 20 punkte išvardytą informaciją Sistemos dalyviui ar išorinei PLS sistemai arba kada Taisyklių 20 punkte išvardytą informaciją pateikė Sistemos dalyviui arba išorinei PLS sistemai.

84. Specialių kategorijų duomenys Sistemoje nėra tvarkomi.

85. Sistema duomenų iš duomenų subjektų tiesiogiai negauna.

86. Taisyklių 83.1, 83.2 ir 83.3 papunkčiuose nurodytus asmens duomenis Sistema gauna iš Sistemos dalyvių ir (arba) išorinių PLS sistemų. Minėti asmens duomenys pateikiami nustatytos formos pranešimuose ir (arba) užklausose pateikti su pakaitiniu identifikatoriumi susietą informaciją.

87. Taisyklių 83.4 papunktyje nurodytą asmens duomenį Sistema generuoja apdorodama gautus iš Sistemos dalyvių ir (arba) išorinių PLS sistemų pranešimus bei formuodama ir siųsdama atsakymus į gautas užklausas.

88. Sistema duomenų iš viešųjų šaltinių negauna ir nenaudoja.

89. Tvarkant asmens duomenis nevykdomas automatizuotas sprendimų priėmimas, profiliavimas.

90. Lietuvos bankas asmens duomenis teikia Sistemos dalyviams (bendriems duomenų valdytojams) ir išorinėms PLS sistemoms, veikiančioms Europos ekonominės erdvės šalyse, atsakydamas į jų užklausas pateikti su dominamu pakaitiniu identifikatoriumi susietą informaciją. Asmens duomenys taip pat gali būti teikiami kitiems asmenims, jeigu asmens duomenis teikti Lietuvos banką įpareigoja įstatymai ar kiti teisės aktai.

91. Sistema teikia tokius asmens duomenis šiems tretiesiems asmenims:

91.1. Taisyklių 83.1, 83.2 ir 83.3 papunkčiuose nurodytus asmens duomenis – Sistemos dalyviams;

91.2. Taisyklių 83 punkte nurodytus asmens duomenis – išorinėms PLS sistemoms, su kuriomis yra pasirašyti susitarimai dėl bendradarbiavimo teikiant pakaitinių identifikatorių paieškos paslaugą.

92. Taisyklių 83 punkte nurodytiems duomenims, tarp jų Sistemoje tvarkomiems asmens duomenims, tvarkyti Lietuvos bankas nepasitelkia duomenų tvarkytojų.

93. Taisyklių 83punkte nurodyti duomenys, tarp jų Sistemoje tvarkomi asmens duomenys, neperduodami trečiosioms valstybėms arba tarptautinėms organizacijoms.

94. Taisyklių 83punkte nurodyti asmens duomenys, priklausantys duomenų subjektams, neskelbiami viešai.

95. Taisyklių 83punkte nurodyti duomenys, priklausantys duomenų subjektams, saugomi, kol yra galiojantys, Taisyklių 31 ir 39 punktuose nustatytą terminą.

XIV SKYRIUS

BAIGIAMOSIOS NUOSTATOS

96. Lietuvos bankas ir Sistemos dalyviai privalo užtikrinti visų teisės aktų, reglamentuojančių asmens duomenų apsaugą, laikymąsi.

97. Sistemos dalyviai privalo užtikrinti visų teisės aktų, reglamentuojančių pinigų plovimo ir terorizmo finansavimo prevenciją, taip pat tarptautinių sankcijų įgyvendinimą, laikymąsi.

98. Sistema ir jos funkcionalumas, tvarkomi duomenys negali būti naudojami tiesioginės rinkodaros tikslais, reklaminėms kampanijoms arba kitiems su Sistemos paslauga nesusijusiems pranešimams perduoti.

99. Esant prieštaravimų tarp Taisyklių ir Sutarties nuostatų, taikomos Taisyklių nuostatos, jeigu Sutarties šalys aiškiai nesusitaria, kad atitinkama Sutarties nuostata taikoma nepaisant to, kad Taisyklėse nustatyta kitaip. Esant prieštaravimų tarp Taisyklių ir techninės Sistemos dokumentų nuostatų, taikomos Taisyklių nuostatos, jeigu Lietuvos bankas ir Sistemos dalyvis nesusitaria kitaip.

____________________

Pakaitinių identifikatorių paieškos

sistemos taisyklių

4 priedas

BENDRŲ DUOMENŲ VALDYTOJŲ SUSITARIMAS

202... m. d. Nr.

Vilnius

Lietuvos bankas, atstovaujamas _______________________________________________, veikiančio pagal _______________________________________, (toliau – Lietuvos bankas)

___________________________________________________ (toliau – Sistemos dalyvis), atstovaujamas ____________________________________________________, veikiančio pagal ____________________________________________, toliau kartu vadinami Šalimis, o kiekvienas atskirai – Šalimi,

vadovaudamiesi 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas), Pakaitinių identifikatorių paieškos sistemos taisyklėmis, patvirtintomis Lietuvos banko valdybos 2018 m. spalio 4 d. nutarimu Nr. 03-180 „Dėl Pakaitinių identifikatorių paieškos sistemos taisyklių patvirtinimo“, susitarė ir sudarė šį susitarimą (toliau – Susitarimas) tokiomis sąlygomis:

I. VARTOJAMOS SĄVOKOS

1. Bendri duomenų valdytojai – Lietuvos bankas ir Sistemos dalyvis, kurie kartu nustato asmens duomenų tvarkymo Sistemoje tikslus ir priemones bei tvarko asmens duomenis.

2. Duomenų subjektas – Sistemos dalyvio klientas, kurio asmens duomenys tvarkomi Sistemoje.

3. Duomenų tvarkytojas – pasitelktas paslaugų teikėjas, kuris duomenų valdytojo vardu tvarko asmens duomenis, atlieka kitas funkcijas, nustatytas su paslaugų teikėju sudarytoje sutartyje.

4. Sistema – Pakaitinių identifikatorių paieškos sistema.

5. Reglamentas (ES) 2016/679 – 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentas (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (toliau – Reglamentas (ES) 2016/679).

6. Taisyklės – Pakaitinių identifikatorių paieškos sistemos taisyklės, patvirtintos Lietuvos banko valdybos 2018 m. spalio 4 d. nutarimu Nr. 03-180 „Dėl Pakaitinių identifikatorių paieškos sistemos taisyklių patvirtinimo“.

7. Kitos Susitarime vartojamos sąvokos atitinka Reglamente (ES) 2016/679 pateiktas apibrėžtis.

II. SUSITARIMO DALYKAS

8. Susitarimu Bendri duomenų valdytojai susitaria ir įsipareigoja Susitarime nustatytomis sąlygomis ir tvarka įgyvendinti asmens duomenų, tvarkomų Sistemoje, bendrą valdymą, Susitarime ir Taisyklėse nustatytomis sąlygomis bendrai tvarkyti asmens duomenis, Susitarime nustatytomis sąlygomis įgyvendinti Reglamente (ES) 2016/679 įtvirtintas duomenų valdytojo pareigas.

9. Bendri duomenų valdytojai įsipareigoja duomenis tvarkyti tiksliai, sąžiningai ir teisėtai, tik tokiais tikslais, kuriais duomenys buvo renkami, laikantis teisės aktuose nustatytų aiškių ir skaidrių asmens duomenų tvarkymo principų ir reikalavimų.

III. DUOMENŲ NAUDOJIMO TIKSLAS

10. Bendri duomenų valdytojai įsipareigoja asmens duomenis tvarkyti siekiant sudaryti sąlygas Sistemos dalyvių klientams inicijuoti mokėjimus naudojantis Sistemoje tvarkomais pakaitiniais identifikatoriais bei išsaugant Sistemos dalyvių klientų IBAN susiejimo su pakaitiniu identifikatoriumi bei pakaitinių identifikatorių naudojimo įrodymus.

11. Kiekvienas iš bendrų duomenų valdytojų užtikrina, kad asmens duomenis tvarkys 10 punkte nustatytu tikslu tik tiek, kiek tai susiję su jo veikla ir Taisyklėse įtvirtintų pareigų vykdymu.

IV. ASMENS DUOMENŲ TVARKYMO PAGRINDAS IR TVARKOMI ASMENS DUOMENYS

12. Tvarkomi šie duomenų subjektų asmens duomenys:

12.1. identifikaciniai duomenys – kliento vardas ir pavardė;

12.2. kontaktiniai duomenys - kliento pakaitinis identifikatorius;

12.3. sąskaitos duomenys - kliento sąskaitos, kurią klientas pasirinko susieti su pakaitiniu identifikatoriui, IBAN;

12.4. laiko žymos duomenys – data ir laikas (valanda, minutė, sekundė ir milisekundė pagal GMT laiko juostą), kada Sistema gavo Taisyklių 20 punkte išvardytą informaciją iš Sistemos dalyvių arba iš išorinės PLS sistemos, gavo užklausą pateikti Taisyklių 20 punkte išvardytą informaciją Sistemos dalyviui arba išorinei PLS sistemai arba kada Taisyklių 20 punkte išvardytą informaciją pateikė Sistemos dalyviui arba išorinei PLS sistemai.

13. Asmens duomenys tvarkomi remiantis duomenų subjekto sutikimu, vadovaujantis Reglamento (ES) 2016/679 6 straipsnio 1 dalies a punktu.

14. Šalys užtikrina, kad kiekvienu konkrečiu atveju asmens duomenų būtų tvarkoma tik tiek, kiek būtina nustatytam tikslui pasiekti.

V. ŠALIŲ TEISĖS IR ĮSIPAREIGOJIMAI

15. Šalys susitaria, kad asmens duomenis Šalys gali naudoti kartu ir kiekviena Šalis atskirai tiek, kiek būtina Susitarime nustatytiems įsipareigojimas vykdyti.

16. Lietuvos bankas, kaip duomenų valdytojas ir Sistemos valdytojas:

16.1. užtikrina patvarų Sistemos funkcionavimą ir Sistemoje tvarkomų asmens duomenų saugumą, įgyvendindamas organizacines, technines ir kitas priemones užtikrinant nuolatinį Sistemos ir paslaugų konfidencialumą, vientisumą, prieinamumą ir atsparumą; sąlygų ir galimybių naudotis asmens duomenimis fizinio ar techninio incidento atveju atkūrimą; reguliarų techninių ir organizacinių priemonių, kuriomis užtikrinamas duomenų tvarkymo saugumas, tikrinimo, vertinimo ir veiksmingumo vertinimo procesą;

16.2. iš Sistemos dalyvių gauna asmens duomenis ir juos saugo Sistemoje Taisyklėse nustatytą terminą bei užtikrina, kad pasibaigus asmens duomenų saugojimo terminui asmens duomenys būtų sunaikinti;

16.3. Sistemoje saugomus asmens duomenis teikia Sistemos dalyviams ir kitoms PLS sistemoms, įskaitant šių sistemų dalyvius ir jų klientus tiek, kiek ši informacija yra būtina klientų mokėjimo nurodymams formuoti;

16.4. informaciją apie asmens duomenų tvarkymą Sistemoje skelbia viešai Lietuvos banko interneto svetainėje;

16.5. jei taikoma, atlieka poveikio asmens duomenų apsaugai vertinimą ir prireikus kreipiasi į priežiūros instituciją dėl išankstinių konsultacijų.

17. Sistemos dalyvis, kaip duomenų valdytojas:

17.1. gauna asmens duomenis iš duomenų subjektų ir teikia juos į Sistemą;

17.2. užtikrina, kad asmens duomenims tvarkyti būtų gautas Reglamento (ES) 2016/679 reikalavimus atitinkantis Sistemos dalyvio sutikimas, ir Taisyklėse nustatytą laikotarpį išsaugo tokio sutikimo įrodymus, kuriuos, prireikus spręsti ginčus, susijusius su paslaugų teikimu Sistemos dalyvio klientui ar jo asmens duomenų tvarkymu, pateikia Lietuvos bankui ir (arba) kitiems Sistemos dalyviams;

17.3. Sistemos dalyvio klientus informuoja apie jų asmens duomenų tvarkymą Sistemoje, pateikdamas visą Reglamento (ES) 2016/679 13 straipsnio 1 ir 2 dalyse nurodytą informaciją, įskaitant ir informaciją apie Lietuvos banką, kaip bendrą duomenų valdytoją;

17.4. užtikrina Sistemai teikiamų asmens duomenų tikslumą ir įgyvendina duomenų subjekto teisę reikalauti ištaisyti asmens duomenis;

17.5. užtikrina asmens duomenų saugumą įgyvendindamas organizacines, technines ir kitas priemones;

17.6. naudoja Sistemoje tvarkomus asmens duomenis mokėjimo nurodymams formuoti;

17.7. prireikus dalyvauja atliekant poveikio duomenų apsaugai vertinimą ir išankstinėse konsultacijose su priežiūros institucija.

18. Kiekviena Šalis įsipareigoja:

18.1. užtikrinti, kad asmens duomenų tvarkymas atitiktų Reglamento (ES) 2016/679, Lietuvos Respublikos asmens duomenų teisinės apsaugos, kitų teisės aktų, reglamentuojančių asmens duomenų apsaugą, kitų Lietuvos Respublikos įstatymų ir teisės aktų reikalavimus bei Susitarimo sąlygas, ir informuoti viena kitą, jeigu mano, kad asmens duomenų tvarkymas neatitinka minėtų teisės aktų reikalavimų;

18.2. bendradarbiauti įgyvendinant duomenų subjektų teises, nepriklausomai nuo to, į kurį duomenų valdytoją kreipiasi duomenų subjektas, ir teikti pagalbą viena kitai nagrinėjant duomenų subjekto prašymus;

18.3. sudaryti sąlygas duomenų subjektui susipažinti su esminėmis Susitarimo nuostatomis ir Taisyklėmis;

18.4. kitas, Susitarime neaptartas, duomenų valdytojo pareigas įgyvendinti savarankiškai Reglamente (ES) 2016/679 nustatyta tvarka;

18.5. Valstybinei duomenų apsaugos inspekcijai pradėjus Šalies patikrinimą dėl asmens duomenų tvarkymo, atliekamo pagal Susitarimą, nedelsdama, ne vėliau kaip per 1 darbo dieną, apie tai informuoti kitą Šalį;

18.6. bendradarbiauti viena su kita teikiant Valstybinei duomenų apsaugos inspekcijai jos prašomą informaciją ir atliekant asmens duomenų tvarkymo patikrinimus;

18.7. bendradarbiauti viena su kita visais su asmens duomenų tvarkymu susijusiais klausimais.

19. Kiekviena Šalis turi teisę teisės aktų nustatyta tvarka Susitarime nurodytam asmens duomenų tvarkymui pasitelkti duomenų tvarkytoją ir apie tai informuoti kitą Šalį. Už duomenų tvarkytojo pasitelkimą ir jam pavedamą asmens duomenų tvarkymą atsakomybė tenka duomenų tvarkytoją pasitelkusiai Šaliai.

VI. SUSITARIMO GALIOJIMAS, KEITIMAS, PAPILDYMAS IR NUTRAUKIMAS

20. Susitarimas įsigalioja jo pasirašymo dieną ir galioja tol, kol galioja Pakaitinių identifikatorių paieškos sistemos dalyvio sutartis.

21. Susitarimas gali būti pakeistas arba papildytas rašytiniu Šalių susitarimu.

VII. ATSAKOMYBĖ IR GINČŲ SPRENDIMO TVARKA

22. Kiekviena Šalis atsako už įsipareigojimų, prisiimtų pagal Susitarimą, tinkamą vykdymą. Šalis, nevykdanti arba netinkamai vykdanti pagal Susitarimą prisiimtus įsipareigojimus, atsako teisės aktų nustatyta tvarka.

23. Šalis, nevykdanti arba netinkamai vykdanti pagal Susitarimą prisiimtus įsipareigojimus, privalo atlyginti kitai Šaliai padarytus tiesioginius nuostolius.

24. Šalis, atlyginusi duomenų subjektui visą jo patirtą žalą, turi teisę reikalauti iš kitos Šalies, kad ji sugrąžintų kompensacijos dalį, atitinkančią jos atsakomybės dalį, laikantis Reglamento (ES) 2016/679 82 straipsnyje išdėstytų sąlygų.

25. Ginčai, kylantys dėl Susitarimo vykdymo, sprendžiami Šalių susitarimu, o nepavykus – Lietuvos Respublikos teismuose pagal Lietuvos Respublikos įstatymus.

VIII. BAIGIAMOSIOS NUOSTATOS

26. Visi Susitarimo papildymai, pakeitimai yra neatsiejamos Susitarimo dalys.

27. Šalys įsipareigoja neatskleisti valstybės, tarnybos ar komercinę paslaptį sudarančios informacijos, kurią gavo arba sužinojo vykdydamos Susitarimą, išskyrus teisės aktuose nustatytus atvejus. Šis įsipareigojimas lieka galioti ir nutraukus Susitarimą.

28. Susitarimas sudarytas dviem vienodą juridinę galią turinčiais egzemplioriais, po vieną egzempliorių kiekvienai Šaliai.

Lietuvos bankas

Gedimino pr. 6, LT-01103 Vilnius, Lietuva
Juridinio asmens kodas 188607684		Juridinio asmens kodas
PVM mokėtojo kodas LT886076811		PVM mokėtojo kodas
	__________________________________ ^{(vardas ir pavardė, parašas)}		__________________________________ ^{(vardas ir pavardė, parašas)}

Mokėjimo paslaugų teikėjas	Kredito įstaiga		Elektroninių pinigų įstaiga		Mokėjimo įstaiga		PLS sistema

Numatomų saugoti klientų pakaitinių identifikatorių skaičius Sistemoje		vnt.

Numatomų pateikti užklausų gauti klientų duomenų, susietų su pakaitiniu identifikatoriumi, skaičius per metus		vnt.

		PRAŠYMO TAPTI PAKAITINIŲ IDENTIFIKATORIŲ PAIEŠKOS SISTEMOS DALYVIU FORMA

Data