O que é PSD2?
A Diretiva de Serviços de Pagamento 2 (PSD2 – 2015/2366/UE) é um regulamento que supervisiona os serviços e provedores de pagamento no Espaço Econômico Europeu (EEE). Seu objetivo é impulsionar a concorrência, a inovação e a segurança no setor de pagamentos. Ela foi elaborada com base na Diretiva de Serviços de Pagamento (PSD) original e introduziu novas regras e requisitos para aprimorar a eficiência e a segurança dos pagamentos eletrônicos.
Visão geral do PSD2
- Lei: Diretiva de Serviços de Pagamento 2
- Região: Espaço Económico Europeu (EEE)
- Data de assinatura: 08-10-2015
- Data efetiva: 13-01-2018
- Indústria: Prestadores de serviços de pagamento no EEE
Dados Pessoais sob a PSD2
Embora se concentre na regulamentação de serviços de pagamento, também afeta dados pessoais coletados e processados durante essas transações. Aqui está uma análise do tipo de dados pessoais tipicamente envolvidos no PSD2:
- Informação da conta: Dados relacionados à conta de pagamento de um usuário, como número da conta, IBAN (Número Internacional de Conta Bancária) e nome do titular da conta.
- Dados de transação: Detalhes sobre uma transação de pagamento específica, incluindo valor, data, informações do beneficiário/pagador e detalhes do comerciante (se disponíveis).
- Dados de autenticação: Informações usadas para autenticação forte do cliente (SCA) exigida pelo PSD2. Isso pode incluir credenciais de login, senhas de uso único ou dados biométricos (dependendo do método de autenticação).
Ele não define diretamente “dados pessoais”, mas depende da estrutura GDPR existente. Isso significa que as organizações sujeitas à PSD2 também devem cumprir os princípios do GDPR ao lidar com dados pessoais no contexto de serviços de pagamento. Isso garante transparência, controle do usuário e processamento legal de dados pessoais.
Principais componentes da PSD2
- Autenticação mais forte: A autenticação multifator obrigatória (MFA) para pagamentos online aumenta a segurança.
- Banco aberto: A PSD2 enfatiza o conceito de “Open Banking”. Isso permite que provedores terceirizados autorizados (TPPs) acessem as informações da conta de um usuário com consentimento explícito.
- Proteção de dados aprimorada: Medidas robustas de segurança de dados e controle do consumidor sobre o compartilhamento de dados são aplicadas.
Direitos sob o PSD2
A PSD2 está alinhada com o Regulamento Geral de Proteção de Dados (RGPD) , enfatizando a minimização de dados, a limitação da finalidade e o consentimento do usuário. Os consumidores podem acessar e retificar seus dados de pagamento, opor-se ao processamento e à portabilidade dos dados e receber informações claras sobre o uso de dados e o acesso de terceiros.
Quem precisa cumprir a PSD2?
- Prestadores de serviços de pagamento (PSPs): bancos, instituições de moeda eletrônica, prestadores de serviços de iniciação de pagamento (PISPs) e prestadores de serviços de informações de conta (AISPs).
- Comerciantes: Aceitando pagamentos on-line no EEE.
Exceções
Microempresas com volumes de transações muito baixos têm obrigações limitadas, e isenções específicas se aplicam a métodos de pagamento específicos, como cartões pré-pagos com funcionalidade limitada.
Multas por não conformidade
Os regulamentos PSD2 impõem pesadas penalidades para não conformidade. Essas multas variam dependendo da gravidade da violação e do estado-membro específico e podem chegar a até € 5 milhões ou 3% do seu faturamento global anual, o que for maior.
Autoridade de Conformidade
Cada estado-membro do Espaço Econômico Europeu (EEE) tem sua Autoridade Nacional Competente (ANC) designada, responsável por supervisionar e fazer cumprir a conformidade com a PSD2 dentro de sua jurisdição.
Concluindo, entender e aderir aos requisitos do PSD2 são essenciais para organizações de serviços financeiros. Ao alavancar soluções de segurança de dados como mascaramento de dados e outras medidas avançadas de segurança, as empresas podem mitigar riscos de conformidade e manter os mais altos padrões de segurança e privacidade de dados. O mascaramento de dados pode ajudar as organizações a atender aos requisitos regulatórios, preservando a utilidade dos dados para fins comerciais legítimos, substituindo dados identificáveis por valores fictícios ou obscuros.
Perguntas frequentes
O que é PSD2 e como ele difere do PSD?
PSD2, a Segunda Diretiva de Serviços de Pagamento, é uma regulamentação atualizada da UE que rege os serviços de pagamento. Diferentemente da PSD, ela se estende além dos bancos para incluir provedores terceirizados (TPPs), promovendo competição, inovação e segurança no setor de pagamentos.
Por que a PSD2 foi introduzida e quais são seus principais objetivos?
O regulamento visa aumentar a proteção do consumidor, fomentar a inovação e melhorar a segurança dos pagamentos eletrônicos dentro da União Europeia. Ele busca criar um mercado de pagamentos mais integrado e competitivo, ao mesmo tempo em que garante a segurança das transações e dos dados do cliente.
Quais são as principais disposições da PSD2 em relação à segurança e autenticação?
A regulamentação exige autenticação forte do cliente (SCA) para pagamentos eletrônicos para aumentar a segurança. Isso requer pelo menos dois fatores independentes entre conhecimento (por exemplo, PIN), posse (por exemplo, cartão) e inerência (por exemplo, impressão digital) para validar transações, reduzindo o risco de fraude.
Quais são as implicações da PSD2 para provedores terceirizados (TPPs)?
A regulamentação apresenta oportunidades para TPPs. Ela permite que eles ofereçam serviços de pagamento inovadores e acessem informações de contas de clientes por meio de APIs abertas fornecidas por bancos. Isso permite que TPPs desenvolvam novos produtos e serviços, aumentando a concorrência e a escolha do cliente no mercado.
