Llei 8/2018, del 17 de maig, dels serveis de pagament i el diner electrònic (Text refós sense caràcter oficial)

Les mesures de seguretat a les que fa referència aquest article seran d’aplicació a partir de l’01/01/2020. 1. L’usuari de serveis de pagament té dret a recórrer a un proveïdor de serveis d’informació sobre comptes autoritzat a operar al Principat d’Andorra sempre que es pugui accedir en línia al compte de pagament corresponent. 2. El proveïdor de serveis d’informació sobre comptes: a) Ha de prestar els seus serveis exclusivament sobre la base del consentiment explícit de l’usuari del servei de pagament; b) Ha de garantir que les credencials de seguretat personalitzades de l’usuari de serveis de pagament no siguin accessibles a tercers, amb excepció de l’usuari i de l’emissor de les credencials de seguretat personalitzades, i que, quan les transmeti el proveïdor de serveis d’informació sobre comptes, la transmissió es realitzi a través de canals segurs i eficients; c) En cada comunicació, ha d’identificar-se davant el proveïdor o proveïdors de serveis de pagament gestor de compte de l’usuari de serveis de pagament i comunicar-se de manera segura amb el proveïdor o proveïdors de serveis de pagament gestors de compte i l’usuari del servei de pagament, de conformitat amb la lletra d) de l’apartat 1 de l’article 30; d) Ha d’accedir únicament a la informació dels comptes de pagament designats i les operacions de pagament corresponents; e) No pot sol·licitar dades de pagament sensibles vinculades als comptes de pagament; f) No pot utilitzar, emmagatzemar o accedir a cap dada per a finalitats diferents de la prestació del servei d’informació sobre comptes sol·licitat expressament per l’usuari del servei de pagament, de conformitat amb la normativa aplicable sobre protecció de dades. 3. Pel que fa als comptes de pagament, el proveïdor de serveis de pagament gestor de compte: a) Ha d’establir una comunicació segura amb els proveïdors de serveis d’informació sobre comptes, d’acord amb la lletra d) de l’apartat 1 de l’article 30; i b) Ha de tractar les peticions de dades transmeses a través dels serveis d’un proveïdor de serveis d’informació sobre comptes de manera no discriminatòria, excepte per causes objectives. 4. La prestació de serveis d’informació sobre comptes no es pot supeditar a l’existència d’una relació contractual a tal fi entre els proveïdors de serveis d’informació sobre comptes i els proveïdors de serveis de pagament gestors de comptes.