Mówca: Paulina Hennig-Kloska
Data: 2018-03-21 (Sejm RP, kadencja 8)

Panie Marszałku! Panie i Panowie Posłowie! Panie Ministrze! Omawiana ustawa jest faktycznie implementacją dyrektywy PSD2 Unii Europejskiej do prawa polskiego. Dyrektywa PSD2 to wdrożenie do systemu prawa, które obejmie systemem funkcjonowanie nowych usług i nowych technologii, które pojawiły się w ostatnich latach na rynku usług płatniczych, to także zintegrowanie europejskiego rynku płatności. To także wpuszczenie w sposób formalny na ten rynek nowych dostawców tych usług, a więc poszerzanie, poprawienie zasad i możliwości konkurowania, ale też sprawienie, że płatności przy użyciu nowych technologii będą dokonywane w sposób bezpieczniejszy, lepiej zabezpieczając interes klientów, którzy z nich korzystają, a więc ochrona konsumentów jest jednym z głównych założeń tej dyrektywy. Chodzi oczywiście o już tutaj wspominane fintechy, które robią się coraz popularniejsze w Internecie, a dotychczas nie były objęte systemem. Oczywiście dyskusja prowadzona jeszcze wczoraj w komisji w zasadzie skupiła się na kilku punktach, poza poprawkami legislacyjnymi, niektórymi przyjętymi, innymi - nie. Przedstawiciele branży mają dosyć istotne i, wydaje mi się, zasadne zastrzeżenia co do tego, że w całej tej ustawie zamiast słowa ˝uwierzytelnienie˝ przyjęto słowo ˝autoryzacja˝, co w świecie bankowym oznacza dwie zupełnie różne czynności. Uwierzytelnienie to sytuacja, w której klient używa poprawnego kodu PIN, a autoryzacja to zgoda na dokonanie transakcji. Największa dyskusja przetoczyła się, dotyczyła tego, że na dostawcach usług ma spoczywać ciężar udowodnienia, że transakcja płatnicza została autoryzowana i prawidłowo zapisana w systemie, chodzi właśnie o słowo autoryzowana czy uwierzytelniona. Co to oznacza? Oznacza to, że od banków i innych dostawców usług finansowych będziemy oczekiwać, by udowodnili przed bankiem na wypadek problemów z płatnością, że doszło do autoryzacji danej płatności, czyli że klient dał zgodę na daną płatność bądź posłużenie się jego loginem. Będzie to w zasadzie trudne dla dostawcy płatności do udowodnienia i wydaje się, że zasadne są roszczenia, w których zwracano uwagę, że powinno się jednak posługiwać pojęciem uwierzytelnienia, a więc że bank otrzymał prawidłowo podpisany przelew. Można się oczywiście spierać, natomiast w gruncie rzeczy zabezpieczenie danych osobowych, PIN-u, danych do konta powinno należeć również do klienta. Warto na pewno do tej kwestii wrócić na etapie Senatu, jeszcze raz przedyskutować, przemyśleć, jak z jednej strony zabezpieczyć interes klientów korzystających z płatności elektronicznych, z drugiej zaś strony, oczekiwać od nich właściwego zabezpieczenia swoich danych, nieprzekazywania tych danych osobom trzecim w sposób nieuprawniony, gdy nie chcą, by były one użyte przeciwko nim. Była też mowa o tym... Na wejście nowych usług i nowych technologii na rynek w przypadku naszego kraju zgodę będzie wydawał KNF. Ma na to określony termin, była prowadzona dyskusja, czy ten termin jest wystarczający. KNF oczekiwał, że niewypełnienie w terminie zgody nie będzie oznaczało automatycznie zgody. Strona branży mówiła, że w przypadku wprowadzenia nowych technologii czas ma ogromne znaczenie i KNF musi rozpatrywać ich wnioski w odpowiednim terminie. Trudno faktycznie, żyjąc w dzisiejszym świecie nowoczesnych technologii, nie zgodzić się, że czas odgrywa kluczową rolę. Jak mówiłam, klub Nowoczesna poprze ten projekt ustawy, bo warto objąć (Dzwonek) nowe technologie systemem, aby klienci mogli z nich korzystać w sposób bezpieczniejszy, niż ma to miejsce obecnie. Dziękuję bardzo. (Oklaski)