4.5 Reliance on third parties and outsourcing

Papildus darbībām, kas izklāstītas 9. punktā, kredītiestādēm un finanšu iestādēm savās politikas nostādnēs un procedūrās jānosaka, kuras klientu attālinātas piesaistīšanas funkcijas un darbības veiks vai izpildīs kredītiestāde un finanšu iestāde, trešās personas vai citi ārpakalpojumu sniedzēji.

4.5.1 Paļaušanās uz trešo personu sniegtajiem pakalpojum iem saskaņā ar Direktīvas (ES) 2015/849 II nodaļas 4 . iedaļu

Papildus EBI riska faktoru pamatnostādnēm⁸ , jo īpaši minēto pamatnostādņu 2.20. līdz 2.21. iedaļai, 4.32. un 4.37. iedaļai, tiem jāpiemēro šādi kritēriji:

• a) jāveic darbības, kas nepieciešamas, lai pārliecinātos, ka trešo personu klientu attālinātas piesaistīšanas procesos un procedūrās ir noteikta klientu izpēte un ka informācija un dati, ko tās šajā kontekstā iegūst, ir pietiekami un atbilst prasībām, kas izklāstītas šajās pamatnostādnēs;
• b) jānodrošina klienta un kredītiestādes un finanšu iestādes uzsākto darījumu attiecību nepārtrauktība, lai nodrošinātu aizsardzību pret notikumiem, kas varētu atklāt nepilnības trešās puses veiktajā klienta attālinātās piesaistīšanas procesā.

4.5.2 Ārpakalpojumu izmantošana klienta uzticamības pārbaudes veikšanai

⁸ EBA/GL/2021/02

Ja kredītiestādes un finanšu iestādes visu klientu attālināto piesaistīšanas procesu vai tā daļas uztic ārpakalpojumu sniedzējam, kā minēts Direktīvas (ES) 2015/849 29. pantā, kredītiestādēm un finanšu iestādēm papildus EBI riska faktoru pamatnostādņu 2.20. līdz 2.21. iedaļai, 4.32. un 4.37. iedaļai, kā arī attiecīgā gadījumā papildus EBI pamatnostādnēm par ārpakalpojumu izmantošanu⁹ pirms darījumu attiecībām ar ārpakalpojumu sniedzēju un darījumu attiecību laikā ir jāveic šādi pasākumi, ņemot vērā uz risku balstītu pieeju:

• a) jānodrošina, ka ārpakalpojumu sniedzējs faktiski īsteno un ievēro kredītiestādes un finanšu iestādes attālinātās klientu piesaistīšanas politikas nostādnes un procedūras saskaņā ar ārpakalpojumu līgumu. Minēto politiku un procedūru ievērošana jānodrošina ar regulāru ziņošanu, pastāvīgu uzraudzību, apmeklējumiem uz vietas vai izlases pārbaudēm;
• b) jāveic novērtējumi, lai nodrošinātu, ka ārpakalpojuma sniedzēja rīcībā ir pietiekami līdzekļi un tas spēj veikt attālinātas klientu piesaistīšanas procesu. Novērtējumos cita starpā var iekļaut ārpakalpojumu sniedzēja darbinieku apmācības, tehniskās gatavības un datu pārvaldības novērtējumu;
• c) jānodrošina, ka ārpakalpojumu sniedzējs informē kredītiestādes un finanšu iestādes par visiem ierosinātajiem klientu attālinātas piesaistīšanas procesa grozījumiem vai visām izmaiņām, kas veiktas ārpakalpojumu sniedzēja nodrošinātajam risinājumam.

⁹ EBI pamatnostādnes par ārpakalpojumu izmantošanu.docx (europa.eu)

Ja ārpakalpojumu sniedzējs klientu attālinātas piesaistīšanas procesā glabā klientu datus, tostarp fotoattēlus, videomateriālus un dokumentus, kredītiestādēm un finanšu iestādēm jānodrošina, ka:

• a) tiek vākti tikai nepieciešamie klientu dati un ka tie tiek glabāti skaidri noteiktā uzglabāšanas periodā;
• b) piekļuve datiem ir stingri ierobežota un reģistrēta;
• c) ir ieviesti pienācīgi drošības pasākumi, lai nodrošinātu uzglabāto datu aizsardzību.