ISOBRO Betalingsaftaler og opbevaring af oplysninger fra og om betaler. 27. Oktober 2014

Transkript

1 ISOBRO Betalingsaftaler og opbevaring af oplysninger fra og om betaler 27. Oktober

2 Kort baggrund Aftaleforhold Direkte debitering Aftale med betalingstjenesteudbyder Aftale om konkret betaling Kreditorside Rammeaftale med pengeinstitut og kreditoraftale med Nets og Betalingsaftale med debitor Debitorside Rammeaftale med pengeinstitut, indeholdende tilslutningsaftale som forudsætning for at kunne benytte Betalingsservice Betalingsaftale med kreditor 2

3 Kort baggrund Regulering Indsamling Lov om indsamling mv. Betalingstjenester Lov om betalingstjenester og elektroniske penge Finanstilsynet Persondata lov om behandling af personoplysninger Datatilsynet Skattemæssig behandling af bidrag - skattelovgivningen SKAT 3

4 Oplysninger hos organisationen (betalingsmodtager) - om bidragyder/medlem Oplysninger fra betalingsaftalen + navn +??? Overvejelser Hensyn er der behov for at have en database over bidragydere til brug for senere henvendelser dvs. også efter en enkeltstående donation Proportionalitet Har organisationen med personer/en persongruppe at gøre, der stiller særlige krav ved registrering? (persondatalovens kategori følsomme personoplysninger (religion, politisk tilhørsforhold, helbredsoplysninger, seksuel orientering mv) Når oplysningerne indhentes, bør man tage stilling til, om det vil være hensigtsmæssigt eller endog et krav, at samtykke indhentes - og hvad skal samtykket omfatte (konkret, oplyst samtykke). 4

5 Oplysninger fra betaler Til brug for betalingsaftalen Navn CPR-nr. Kontonummer Kreditoridentifikation Evt. reference nr. Overvejelse Hvilke typer bidrag omfattes af aftalen, og hvor hyppigt opkræves beløb (en gang - fx nødhælpskampagne - eller tilbagevendende - som varig ( indtil videre ) støtte af længerevarende tiltag eller fx et medlemsskab) Proportionalitet 5

6 Opbevaring af oplysninger Om bidragyder/medlem Indsamlingsloven God indsamlingsskik 8 Indsamlingsetiske Retningslinier/ISOBRO 6

7 Opbevaring af oplysninger - 2 Betalingsdata Persondataloven Proportionalitet opbevaring skal have et omfang, der er i overensstemmelse med det formål som oplysningerne er indhentet i brug eller genbrug i anden sammenhæng ligger udenfor formål/samtykke Loven indrømmer en dataansvarlig ret til at opbevare oplysninger med opregnede formål (navnlig 6, stk. 1, nr. 2 (behandling nødvendig af hensyn til opfyldelsen af en aftale.) og 3 (overholde retlig forpligtelse)) Sletning (sletning/ajourføring så kun betalingsaftaler i kraft opbevares) Betalingsdata hos andre 7

8 Opbevaring af oplysninger - 3 Indsigelser vedrørende betalingen Betalingstjenesteloven Indsigelser (om hvorvidt en transaktion var autoriseret) kan fremsættes op til 13 efter transaktionens gennemførelse. Men et krav kan bestå efterfølgende i lyset af de almindelige regler om passivitet og forældelse. Efter de 13 måneder kan indsigelsen ikke ventes håndteres gennem parternes betalingstjenesteudbydere. Man skal kunne dokumentere, at der bestod en betalingsaftale, da den direkte debitering blev iværksat. Opbevaring kan derfor ske med det formål at påvise, at mandatet bestod, da transaktionen blev initieret. Et ubenyttet mandat bortfalder automatisk efter 15 måneder medmindre andet måtte være aftalt (en default værdi med det mål at have automatiseret vedligeholdelse af databasen og i øvrigt øge sikkerheden). 8

9 Opbevaring af oplysninger - 4 Opbevaring i praksis - betalingsaftaler Risikoafvejning Krav til opbevaringens beskaffenhed/sikkerhed Format (elektronisk/papirbaseret) Registrering valg af arkivnøgle Fremskaffelse behov for at kunne tilgå oplysningerne Ajourføring 9

10 Opbevaring af oplysninger - 5 Opbevaring i praksis betalingsaftaler indgået i netbanken Oplysninger fra debitors pengeinstitut (fra reglerne for pengeinstitutter) 9.5 Dokumentation for betalingsaftaler Når debitors pengeinstitut indgår betalingsaftaler på vegne af kreditorer, er det pengeinstituttets opgave at opbevare dokumentation for de betalingsaftaler, der indgås på denne måde. Dokumentation kan fx foreligge i form af logninger, der viser, at debitor har tilmeldt betalingen i sin netbank, eller lignende Oplysning af sagen Debitors pengeinstitut skal på anmodning fra Nets medvirke til at oplyse om forhold, der vedrører betalinger, som en debitor har fremsat indsigelse om. Hvis indsigelsen vedrører gyldigheden af en betalingsaftale, og debitor har indgået betalingsaftalen gennem sit pengeinstitut, skal debitors pengeinstitut dokumentere betalingsaftalens eksistens, jf. pkt Nets vil selv indhente relevante oplysninger fra kreditor i forbindelse med behandling af indsigelsen og orientere kreditor om udfaldet af sagen. 10

11 Spørgsmål 11