Monitor Prawniczy
no. 9/2024
New rules of liability of the payment service provider in light of the proposed regulatory package
DOI: 10.32027/MOP.24.9.14
Autorka jest radcą prawnym przy Okręgowej Izbie Radców Prawnych w Krakowie, senior associate w kancelarii ftl Długosz Stolarski Sp. k.
Abstract
The article presents an assessment of the changes in the liability of payment service providers proposed on the basis of the draft PSD III/PSR regulatory package, with particular regard to the liability for authorised payment transactions carried out as a result of the manipulation of a third party impersonating an employee of a payment service provider of a user who is a consumer or another public or private entity. As a consequence, the publication also addresses issues related to authorization and unauthorized payment transactions and critically analyses the impact of the changes proposed in this regard as part of the regulatory package on further provision of services by payment service providers.
Keywords
PSR, PSD II, liability of payment service providers, authorized payment transactions, unauthorized payment transactions, fraud, spoofing
Literature
M. Blocher, W. Iwański, Nieautoryzowane transakcje płatnicze, „Monitor Prawniczy” Nr 9/2020, s. 465; T. Czech [w:] Ustawa o usługach płatniczych. Komentarz, red. serii K. Osajda, red. tomu J. Dybiński, wyd. 4, Warszawa 2024, kom. do art. 40 UsłPłU; Z. Długosz [w:] Ustawa o usługach płatniczych. Komentarz, red. serii K. Osajda, red. tomu J. Dybiński, wyd. 4, Warszawa 2024, kom. do art. 59r UsłPłU; Z. Długosz, Odpowiedzialność za nieautoryzowane transakcje w dyrektywie PSD II, „Monitor Prawa Bankowego” Nr 7-8/2017; ENISA Threat Landscape 2023, October 2023 (https://www.enisa.europa.eu/publications/enisa-threat-landscape-2023); European Payments Council, 2023 Payment Threats and Fraud Trends Report, EPC181-23, Version 1.0, 7 November 2023 (https://www.europeanpaymentscouncil.eu/document-library/reports/yearly-update-payment-threats-and-fraud-trends-report-0); M. Górnisiewicz, R. Obczyński, M. Pstruś, Bezpieczeństwo finansowe w bankowości elektronicznej - przestępstwa związane z bankowością elektroniczną, Komisja Nadzoru Finansowego, Warszawa 2014; W. Iwański [w:] Ustawa o usługach płatniczych. Komentarz, red. serii K. Osajda, red. tomu J. Dybiński, wyd. 4, Warszawa 2024, kom. do art. 3 UsłPłU; A. Krasuski, Zwalczanie nadużyć w komunikacji elektronicznej, Lex/el. 2023; A. Mucha [w:] Rozporządzenie Parlamentu Europejskiego i Rady (UE) Nr 596/2014 z 16.4.2014 r. w sprawie nadużyć na rynku (rozporządzenie w sprawie nadużyć na rynku) oraz uchylające dyrektywę 2003/6/WE Parlamentu Europejskiego i Rady i dyrektywy Komisji 2003/124/WE, 2003/125/WE i 2004/72/WE. Komentarz, red. serii K. Osajda, red. tomu J. Dybiński, Warszawa 2023, kom. do art. 12 MAR; M. Nowakowski, 4. Open banking [w:] FINTECH - technologia, finanse, regulacje. Praktyczny przewodnik dla sektora innowacji finansowych, Warszawa 2020; Pismo z 1.10.2019 r., wydane przez Związek Banków Polskich, Wyjaśnienia interpretacyjne i rekomendacje sektora bankowego w zakresie przepisów: 1) ustawy z 10.5.2018 r. - o zmianie ustawy o usługach płatniczych oraz niektórych innych ustaw, 2) dyrektywy parlamentu europejskiego i rady (UE) 2015/2366 z 25.11.2015 r. w sprawie usług płatniczych w ramach rynku wewnętrznego, zmieniającej dyrektywy 2002/65/WE, 2009/110/WE, 2013/36/UE i rozporządzenie (UE) nr 1093/2010 oraz uchylającej dyrektywę 2007/64/WE (PSD2) oraz 3) ustawy z 19.8.2011 r. o usługach płatniczych (https://www.zbp.pl); Pismo z 16.11.2022 r., wydane przez Prezesa Urzędu Ochrony Konkurencji i Konsumentów, Stanowisko w sprawie interpretacji przepisów ustawy z 19.8.2011 r. o usługach płatniczych w zakresie dotyczącym nieautoryzowanych transakcji płatniczych, www.uokik.gov.pl, Lex/el. 2024; Your questions on PSD, https://finance.ec.europa.eu/system/files/2023-06/110222-faq-transposition-psd_en.pdf, odpowiedź na pytanie Nr 223; Rzecznik Finansowy, Nieautoryzowane transakcje - zasady i główne problemy, Warszawa 18.6.2019 r.; Wytyczne Europejskiego Urzędu Nadzoru Bankowego w sprawie zarządzania ryzykiem związanym z technologiami i bezpieczeństwem ICT z 28.11.2019 r.. (EBA/GL/2019/04); Ł. Ślęzak, Ł. Gracki, 9.2. Socjotechnika na usługach oszustów [w:] Zarządzanie ryzykiem bankowym, pod red. M. Iwanicz-Drozdowskiej, Warszawa 2024; A. Wróbel, B. Kurcz [w:] Traktat o funkcjonowaniu Unii Europejskiej. Komentarz. T. III (art. 223-358), pod red. D. Kornobis-Romanowskiej, J. Łacnego, Warszawa 2012, kom. do art. 288.
