Szczególnie chronione dane dotyczące płatności

Szczególnie chronione dane dotyczące płatności to, w rozumieniu ustawy „o usługach płatniczych”, informacje, które mogą zostać wykorzystane do popełnienia oszustwa związanego z płatnościami. Pojęcie obejmuje zarówno dane o charakterze ogólnym, jak i indywidualne dane uwierzytelniające, czyli informacje służące do potwierdzania tożsamości użytkownika lub autoryzowania jego działań w związku z usługą płatniczą. O tym, czy dane należą do tej kategorii, decyduje przede wszystkim ich potencjalne zastosowanie do dokonania oszustwa.

Definicja ma charakter funkcjonalny. Nie wskazuje zamkniętego katalogu informacji, lecz odwołuje się do ich możliwego wykorzystania. Szczególna ochrona dotyczy więc takich danych, których ujawnienie, przejęcie albo nieuprawnione użycie może ułatwić podszycie się pod użytkownika, uzyskanie dostępu do określonych funkcji lub przeprowadzenie nieautoryzowanej operacji. W ramach tego pojęcia mogą mieścić się także dane uwierzytelniające przypisane indywidualnie konkretnej osobie.

Ustawa wyraźnie wyłącza jednak z tej kategorii imię i nazwisko albo nazwę właściciela rachunku oraz numer rachunku, jeżeli chodzi o działalność dostawców świadczących usługę inicjowania transakcji płatniczej i dostawców świadczących usługę dostępu do informacji o rachunku. Oznacza to, że w tym określonym kontekście same te informacje nie są traktowane jako szczególnie chronione dane dotyczące płatności na potrzeby omawianej definicji. Wyłączenie nie obejmuje automatycznie innych danych, które mogą towarzyszyć rachunkowi lub służyć uwierzytelnieniu użytkownika.

Pojęcie służy w ustawie do rozróżnienia informacji o podwyższonym znaczeniu dla bezpieczeństwa usług płatniczych. Ma praktyczne znaczenie przy ocenie, jakie dane wymagają szczególnej ochrony przed dostępem osób nieuprawnionych i jakie informacje mogą stwarzać ryzyko oszustwa. Pozwala także odróżnić dane istotne z punktu widzenia bezpieczeństwa płatności od podstawowych danych identyfikujących rachunek, które zostały objęte wskazanym wyłączeniem.