4.5 Spoliehanie sa na tretie strany a externé zabezpečovanie činností

Okrem bodov uvedených v odseku 9 by úverové a finančné inštitúcie mali do svojich politík a postupov zahrnúť špecifikácie, v ktorých sa stanoví, ktoré funkcie a činnosti súvisiace s uzatváraním zmluvných vzťahov s klientmi na diaľku bude vykonávať úverová a finančná inštitúcia, tretie strany alebo iný externý poskytovateľ služieb. 4.5.1 Spoliehanie sa na poskytovateľov tretích strán v súlade s kapitolou II oddielom 4 smernice (EÚ) 2015/849

Okrem usmernení EBA o rizikových faktoroch⁸ , najmä usmernení 2.20 až 2.21 a 4.32 až 4.37 týchto usmernení, by mali uplatňovať tieto kritériá:

• a) podniknúť kroky potrebné na to, aby sa ubezpečili, že vlastné procesy a postupy tretej strany v oblasti povinnej starostlivosti vo vzťahu ku klientovi na diaľku a informácie a údaje, ktoré sa v tejto súvislosti zhromažďujú, sú dostatočné a v súlade s požiadavkami stanovenými v týchto usmerneniach;
• b) zabezpečiť kontinuitu obchodných vzťahov nadviazaných medzi klientom a úverovou a finančnou inštitúciou s cieľom chrániť sa pred udalosťami, ktoré by mohli odhaliť nedostatky v procese uzatvárania zmluvných vzťahov s klientmi na diaľku, ktorý vykonáva tretia strana.

4.5.2 Externé zabezpečovanie povinnej starostlivosti vo vzťahu ku klientovi

⁸ EBA/GL/2021/02.

Ak úverové a finančné inštitúcie zadávajú celý proces uzatvárania zmluvných vzťahov s klientmi na diaľku alebo jeho časť externým poskytovateľom služieb, ako sa uvádza v článku 29 smernice (EÚ) 2015/849, mali by úverové a finančné inštitúcie okrem usmernení 2.20 až 2.21 a 4.32 až 4.37 v usmerneniach EBA o rizikových faktoroch a prípadne okrem usmernení EBA o externom zabezpečovaní služieb⁹ pred začatím obchodného vzťahu s externým poskytovateľom služieb a počas neho uplatňovať ďalej uvedené opatrenia, ktorých rozsah by mal byť upravený s ohľadom na riziko:

• a) zabezpečiť, aby externý poskytovateľ služieb účinne uplatňoval a dodržiaval politiky a postupy úverovej a finančnej inštitúcie týkajúce sa uzatvárania zmluvných vzťahov s klientmi na diaľku v súlade s dohodou o externom zabezpečovaní. To by sa malo dosiahnuť prostredníctvom pravidelného podávania správ, priebežného monitorovania, návštev na mieste alebo testovania vzoriek;
• b) vykonať posúdenie, aby sa zabezpečilo, že externý poskytovateľ služieb je dostatočne vybavený a schopný vykonávať proces uzatvárania zmluvných vzťahov s klientmi na diaľku. Hodnotenia môžu okrem iného zahŕňať posúdenie odbornej prípravy zamestnancov, technologickej spôsobilosti a správy údajov u externého poskytovateľa služieb;
• c) zabezpečiť, aby externý poskytovateľ služieb informoval úverové a finančné inštitúcie o všetkých navrhovaných zmenách procesu uzatvárania zmluvných vzťahov s klientmi na diaľku alebo o všetkých zmenách riešenia poskytovaného externým poskytovateľom služieb.

⁹ Usmernenia EBA o dohodách o externom zabezpečovaní.docx (europa.eu).

V prípade, že externý poskytovateľ služieb počas procesu uzatvárania zmluvných vzťahov s klientmi na diaľku uchováva údaje o klientoch, okrem iného vrátane fotografií, videí a dokumentov, úverové a finančné inštitúcie by mali zabezpečiť, aby:

• a) sa zhromažďovali a uchovávali len nevyhnutné údaje klienta v súlade s jasne definovaným obdobím uchovávania;
• b) prístup k údajom bol prísne obmedzený a registrovaný;
• c) boli zavedené vhodné bezpečnostné opatrenia na zabezpečenie ochrany uložených údajov.