242. člen ZPlaSSIED

(1)Ponudniki plačilnih storitev in udeleženci plačilnih sistemov lahko zbirajo, obdelujejo in izmenjujejo naslednje zaupne podatke, vključno z osebnimi podatki o uporabnikih z namenom preprečevanja, preiskovanja ali odkrivanja goljufij ali prevar v zvezi s plačilnimi storitvami:

-        podatke o uporabnikih plačilnih storitev in tretjih osebah, ki so udeležene v goljufiji ali prevari oziroma poskusu te oziroma jim je ali bi jim lahko nastala škoda zaradi takega dogodka ali poskusa tega: ime in priimek oziroma naziv, stalno in začasno prebivališče oziroma sedež, matična številka, davčna številka, podatki o plačilnih računih, kartični podatki teh oseb in stanju ter prometu na teh računih, uporabljena metoda avtentikacije plačnika ter identifikacijski, avtentikacijski in komunikacijski podatki (telefonska številka, e-poštni naslov, IP naslov, revizijske sledi, korespondenca s stranko in drugi tovrstni podatki, ki so potrebni za učinkovito obravnavo zadeve) in

-        datum in opis dogodkov, povezanih z goljufijo ali prevaro oziroma poskusom te ter znesek predmetne plačilne transakcije.

(2)Ponudniki plačilnih storitev lahko zbirajo, obdelujejo in izmenjujejo zaupne podatke, vključno z osebnimi podatki o uporabnikih, tudi za namen opravljanja plačilnih storitev v skladu s 118. in 119. členom tega zakona, vendar le v obsegu, ki še omogoča opravljanje storitev odreditve plačil in storitev zagotavljanja informacij o računih, ter za namen izvajanja četrtega odstavka 143. člena tega zakona.

(3)Ponudniki plačilnih storitev lahko zaupne podatke, vključno z osebnimi, posredujejo tudi plačniku zaradi izvajanja petega odstavka 143. člena tega zakona z namenom omogočiti plačniku izterjavo denarnih sredstev od neupravičenega prejemnika plačila.

(4)Ponudniki plačilnih storitev in udeleženci plačilnih sistemov uporabnike obvestijo o obdelavi osebnih podatkov iz prvega in drugega odstavka tega člena ter jih obdelujejo v skladu z zakonom, ki ureja varstvo osebnih podatkov in drugimi predpisi, ki urejajo varstvo osebnih podatkov.

(5)Ponudniki plačilnih storitev in udeleženci plačilnih sistemov, ki obdelujejo osebne podatke iz prvega odstavka tega člena, te podatke na pisno zahtevo zaradi izvedbe predkazenskega ali kazenskega postopka posredujejo sodišču, državnemu tožilstvu, policiji in drugemu organu, ki te podatke potrebuje v postopku, ki ga vodi v skladu s svojimi pristojnostmi na področju preprečevanja, odkrivanja, dokazovanja in pregona kaznivih dejanj ali prekrškov, povezanih s plačilnimi goljufijami ali prevarami.