2023. évi XXXIX. törvény — mi változott? 2025. július 1.

75. § A Pft. IX/A. Fejezete a következő 55/D. §-sal egészül ki:

„55/D. § (1) Ha a Hpt. hatálya alá tartozó, fizetési rendszert működtető pénzügyi vállalkozás a fizetési műveletekkel kapcsolatos visszaélési kockázatok meghatározása, valamint az ezen fizetési műveletekkel kapcsolatos visszaélések felderítésének és megelőzésének támogatása céljából központi visszaélésszűrő rendszert is működtet, a fizetési rendszerben részt vevő pénzforgalmi szolgáltató a fizetési rendszert működtető pénzügyi vállalkozás részére átadja a pénzügyi vállalkozás által működtetett fizetési rendszerben feldolgozandó, elszámolandó, teljesítendő, forint fizetési megbízásoknak, valamint a pénzforgalmi szolgáltatóhoz benyújtott deviza- és határon átnyúló átutalási megbízásoknak, továbbá a pénzforgalmi szolgáltató saját ügyfelei közötti forint és deviza átutalási megbízásoknak a 2. mellékletben meghatározott adatkörbe tartozó adatait. A pénzfogalmi szolgáltató ezen kötelezettségének a pénzforgalmi szolgáltató saját ügyfelei közötti fizetési megbízásokat kivéve az azonnali átutalási megbízások esetében azoknak a fizetési rendszert működtető pénzügyi vállalkozás felé feldolgozás céljából történő továbbítását megelőzően, egyéb fizetési műveletek esetében a központi visszaélésszűrő rendszert működtető pénzügyi vállalkozás által meghatározott időpontban tesz eleget.

(2) A fizetési rendszerben részt vevő pénzforgalmi szolgáltató a Hpt. hatálya alá tartozó, fizetési rendszert működtető pénzügyi vállalkozás által vállalt feldolgozási határidőn belül nyújtott visszaélési kockázati információkat a pénzforgalmi szolgáltatáshoz kapcsolódóan a fizetésekhez kapcsolódó valamennyi tevékenysége vonatkozásában az 55/A. § (1) bekezdése szerinti keretrendszere keretében veszi figyelembe.

(3) Ha a fizetési rendszerben részt vevő pénzforgalmi szolgáltató a Hpt. hatálya alá tartozó, fizetési rendszert működtető pénzügyi vállalkozás által a fizetési művelet kapcsán nyújtott visszaélési kockázati információhoz kapcsolódóan a (2) bekezdés szerinti intézkedések alapján észszerű okból csalásra gyanakszik, ezt a tényt haladéktalanul jelzi a fizetési rendszert működtető pénzügyi vállalkozásnak.

(4) Ha a (2) és (3) bekezdésben foglaltakat követően értesül a fizetési rendszerben részt vevő pénzforgalmi szolgáltató a Hpt. hatálya alá tartozó, fizetési rendszert működtető pénzügyi vállalkozás által a fizetési művelet kapcsán nyújtott visszaélési kockázati információhoz kapcsolódóan csalás gyanújáról vagy csalásról, ezt a tényt haladéktalanul jelzi a fizetési rendszert működtető pénzügyi vállalkozásnak.”

77. § A Pft. „Átmeneti rendelkezések” alcíme a következő 66/D. §-sal egészül ki:

„66/D. § A gazdaság versenyképességének növelése érdekében történő törvénymódosításokról szóló 2023. évi XXXIX. törvénnyel megállapított 55/D. § (1) bekezdésétől eltérően a pénzforgalmi szolgáltatónak a központi visszaélésszűrő rendszert működtető pénzügyi vállalkozás részére

- a) a rendszer működtetésének első 365 napjában kizárólag az azonnali átutalási megbízásokhoz tartozó adatokat kell átadnia,

- b) a rendszer működtetetésének 730. napjától kell átadnia a deviza- és határon átnyúló átutalási megbízásokhoz tartozó adatokat.”

78. § A Pft. a 2. melléklet szerinti 2. melléklettel egészül ki.

113. § Az Fsztv. 58. §-a a következő (3) bekezdéssel egészül ki:

„(3) Nem jelenti az (1) bekezdésben foglalt titoktartási kötelezettség sérelmét a fizetési rendszerben részt vevő pénzforgalmi intézmény, elektronikuspénz-kibocsátó intézmény által a fizetési rendszert működtető pénzügyi vállalkozás központi visszaélésszűrő rendszerébe történő, valamint a fizetési rendszert működtető pénzügyi vállalkozás központi visszaélésszűrő rendszeréből részükre, a fizetési műveletekkel kapcsolatos visszaélési kockázatok meghatározása, valamint az ezen fizetési műveletekkel kapcsolatos visszaélések felderítésének és megelőzésének támogatása céljából történő, jogszabályban előírt adattovábbítás.”

114. § Az Fsztv. 62. §-a a következő t) ponttal egészül ki:

(Nem jelenti a fizetési titok sérelmét)

„t) a fizetési rendszerben részt vevő pénzforgalmi intézmény, elektronikuspénz-kibocsátó intézmény által a fizetési rendszert működtető pénzügyi vállalkozás központi visszaélésszűrő rendszerébe történő, valamint a fizetési rendszert működtető pénzügyi vállalkozás központi visszaélésszűrő rendszeréből részükre a fizetési műveletekkel kapcsolatos visszaélési kockázatok meghatározása, valamint az ezen fizetési műveletekkel kapcsolatos visszaélések felderítésének és megelőzésének támogatása céljából történő jogszabályban előírt adattovábbítás.”

116. § (1) A hitelintézetekről és a pénzügyi vállalkozásokról szóló 2013. évi CCXXXVII. törvény (a továbbiakban: Hpt.) 6. § (1) bekezdése a következő 65a. ponttal egészül ki:

(E törvényben, valamint az e törvény felhatalmazása alapján kiadott jogszabályok vonatkozásában)

„65a. központi visszaélésszűrő rendszer: olyan – e törvény hatálya alá tartozó, fizetési rendszert működtető pénzügyi vállalkozás által üzemeltetett – rendszer, amely a fizetési rendszer működtetése tevékenység keretében rendelkezésre álló, valamint a fizetési rendszerben részt vevő pénzforgalmi szolgáltatóktól átvett adatok elemzése alapján a fizetési művelet vonatkozásában visszaélési kockázati információk elérhetőségét biztosítja a fizetési művelet lebonyolításában részt vevő azon pénzforgalmi szolgáltatók részére, amelyek a pénzügyi vállalkozás által működtetett fizetési rendszer tagjai;”

121. § A Hpt. 159. §-a a következő (11) bekezdéssel egészül ki:

„(11) Nem jelenti az üzleti titok sérelmét a fizetési rendszerben részt vevő hitelintézet által a fizetési rendszert működtető pénzügyi vállalkozás központi visszaélésszűrő rendszerébe történő, valamint a fizetési rendszert működtető pénzügyi vállalkozás központi visszaélésszűrő rendszeréből a fizetési rendszerben részt vevő hitelintézet, valamint a nyomozó hatóság részére, a fizetési műveletekkel kapcsolatos visszaélési kockázatok meghatározása, valamint az ezen fizetési műveletekkel kapcsolatos visszaélések felderítésének és megelőzésének támogatása céljából történő, jogszabályban előírt adattovábbítás.”

122. § A Hpt. 71. alcíme a következő 164/C. §-sal egészül ki:

„164/C. § Nem jelenti a banktitok sérelmét a fizetési rendszerben részt vevő hitelintézet által a fizetési rendszert működtető pénzügyi vállalkozás központi visszaélésszűrő rendszerébe történő, valamint a fizetési rendszert működtető pénzügyi vállalkozás központi visszaélésszűrő rendszeréből a fizetési rendszerben részt vevő hitelintézet, valamint a nyomozó hatóság részére, a fizetési műveletekkel kapcsolatos visszaélési kockázatok meghatározása, valamint az ezen fizetési műveletekkel kapcsolatos visszaélések felderítésének és megelőzésének támogatása céljából történő, jogszabályban előírt adattovábbítás.”

123. § A Hpt. 165. §-a a következő (6) bekezdéssel egészül ki:

„(6) A fizetési rendszert működtető pénzügyi vállalkozás a központi visszaélésszűrő rendszerben nyilvántartott, a fizetési műveletekkel és az azokra vonatkozó visszaélési kockázati információkkal kapcsolatos üzleti titkot, valamint a személyes adatnak minősülő banktitkot, fizetési titkot a fizetési műveletnek a központi visszaélésszűrő rendszerre vonatkozó üzletszabályzat szerinti átvételétől számított egy évig kezeli a fizetési műveletekkel kapcsolatos visszaélési kockázatok meghatározása, valamint az ezen fizetési műveletekkel kapcsolatos visszaélések felderítésének és megelőzésének támogatása céljából. Ha ezen időtartam alatt a fizetési rendszert működtető pénzügyi vállalkozás egy adott fizetési művelettel kapcsolatban visszaélési kockázati információ alapján a pénzforgalmi szolgáltatás nyújtásáról szóló törvénynek megfelelően a pénzforgalmi szolgáltatótól csalás gyanújáról értesül, az érintett fizetési művelettel és az arra vonatkozó visszaélési kockázati információkkal kapcsolatos üzleti titkot, valamint a személyes adatnak minősülő banktitkot, fizetési titkot a fizetési műveletnek a központi visszaélésszűrő rendszerre vonatkozó üzletszabályzat szerinti átvételétől számított három évig kezeli a fizetési műveletekkel kapcsolatos visszaélési kockázatok meghatározása, valamint az ezen fizetési műveletekkel kapcsolatos visszaélések felderítésének és megelőzésének támogatása céljából.”

130. § A Hpt. a következő 122/A. alcímmel egészül ki:

#### „122/A. Központi visszaélésszűrő rendszer

284. § (1) A pénz-, tőke- és biztosítási piac szabályozásáért felelős miniszter határozatában központi visszaélésszűrő rendszer üzemeltetésére jelöli ki a legalább három éve azonnali átutalási megbízások elszámolását és teljesítését végző fizetési rendszert működtető pénzügyi vállalkozást.

(2) Az (1) bekezdés szerint kijelölt fizetési rendszert működtető pénzügyi vállalkozás az általa üzemeltetett központi visszaélésszűrő rendszer útján a fizetési rendszer működtetése tevékenység keretében rendelkezésre álló, valamint a fizetési rendszerben részt vevő pénzforgalmi szolgáltatóktól jogszabály alapján átvett adatok elemzése alapján előállítja a fizetési művelettel kapcsolatos visszaélési kockázati információkat.

(3) A fizetési rendszert működtető pénzügyi vállalkozás az általa üzemeltetett központi visszaélésszűrő rendszer útján azon, a fizetési rendszerben részt vevő pénzforgalmi szolgáltatók részére teszi elérhetővé a visszaélési kockázati információkat, amelyek az adott fizetési művelet teljesítésében mint a fizető fél, illetve a kedvezményezett pénzforgalmi szolgáltatója vettek részt.

(4) A fizetési rendszert működtető pénzügyi vállalkozás az általa üzemeltetett központi visszaélésszűrő rendszerben dolgozza fel és kezeli a fizetési rendszerben részt vevő pénzforgalmi szolgáltatók, illetve a nyomozó hatóság által törvény szerint átadott, a fizetési művelet kapcsán nyújtott visszaélési kockázati információhoz kapcsolódó csalás gyanújára vagy csalásra vonatkozó adatokat.

(5) A fizetési rendszert működtető pénzügyi vállalkozás a központi visszaélésszűrő rendszerben nyilvántartott adatokat kizárólag a fizetési műveletekkel kapcsolatos visszaélési kockázatok meghatározása, valamint az ezen fizetési műveletekkel kapcsolatos visszaélések felderítésének és megelőzésének támogatása céljából kezeli, továbbá megtesz minden olyan szabályozási, technikai és szervezeti intézkedést, amely az adatok fizikai és logikai védelmének biztosítása érdekében szükséges.

(6) A fizetési rendszert működtető pénzügyi vállalkozás – ha a fizetési műveletekkel kapcsolatban a pénzforgalmi szolgáltatás nyújtásáról szóló törvényben meghatározottak szerint csalás gyanújáról értesül – a központi visszaélésszűrő rendszerben nyilvántartott fizetési műveletekről és az azokra vonatkozó visszaélési kockázati információkról tájékoztatja a nyomozó hatóságot, a vele kötött megállapodás alapján, a fizetési műveletekkel kapcsolatos visszaélések felderítésének támogatása érdekében.”

„2. melléklet a 2009. évi LXXXV. törvényhez

#### A pénzforgalmi szolgáltató által az 55/D. § (1) bekezdése alapján a fizetési rendszert működtető pénzügyi vállalkozás részére átadandó adatok köre:

- 1. a fizetési művelethez kapcsolódó, a fizetési rendszerben használt tranzakciós üzenet típusa és azonosítója, vagy ha ez nem ismert, akkor egy ezzel egyenértékű, egyedi azonosítást lehetővé tevő azonosító;

- 2. információ arról, hogy a fizetési megbízás fizetési kérelemre válaszul került-e kezdeményezésre, ha igen, akkor a fizetési kérelmet küldő neve;

- 3. információ arról, hogy a fizetési megbízás megadása során alkalmazásra került-e a Magyar Nemzeti Bank elnökének a pénzforgalom lebonyolításáról szóló rendeletében meghatározott egységes adatbeviteli megoldás, és ha igen, akkor az egységes adatbeviteli megoldás kibocsátás típusa és a hozzá kapcsolódó azonosítók;

- 4. a fizetési művelet típusa;

- 5. a fizetési művelet összege;

- 6. amennyiben a fizetési megbízás fizetési kérelemre válaszul került kezdeményezésre, akkor a fizetési kérelem összege;

- 7. információ arról, hogy a fizetési művelet összege (csoportos átutalás esetében főösszeg) a fizető fél fizetési számlája egyenlegének 0–40, 41–60, 61–80, 81–100 százaléka közötti vagy 100 százaléka feletti tartományba esik;

- 8. a fizetési művelet pénzneme;

- 9. a fizetési művelet átvételi időpontja, ideértve a fizetési művelet lebonyolításához használt informatikai rendszerekben generált időbélyegzőket is;

- 10. a fizetési művelet lebonyolításában részt vevő pénzforgalmi szolgáltatók neve és azonosító kódja;

- 11. a fizető fél és a kedvezményezett neve, valamint a fizetési számláiknak a pénzforgalmi jelzőszáma, illetve a Magyar Nemzeti Bank elnökének a pénzforgalom lebonyolításáról szóló rendeletében meghatározott másodlagos számlaazonosítója;

- 12. a fizető fél fizetési számlája megnyitásának időpontja;

- 13. a fizetési megbízással együtt megadott közlemény;

- 14. a készpénz-helyettesítő fizetési eszköz azonosítója;

- 15. a készpénz-helyettesítő fizetési eszközhöz hozzáférést biztosító többfunkciós eszköz, illetve szoftver pénzforgalmi szolgáltató számára elérhető lokációs adata, valamint hálózati azonosítója;

- 16. a készpénz-helyettesítő fizetési eszköz futtatási környezetének nyelvi beállításokra vonatkozó paraméterei;

- 17. azon tény, hogy a készpénz-helyettesítő fizetési eszköz igénybevétele esetén történt-e a 2. § 4a. pontjában meghatározott erős ügyfél-hitelesítés;

- 18. a készpénz-helyettesítő fizetési eszköz igénybevétele esetén erős ügyfél-hitelesítés során alkalmazott elemek fajtája;

- 19. ha a készpénz-helyettesítő fizetési eszköz igénybevétele esetén nem történt erős ügyfél-hitelesítés, akkor az (EU) 2015/2366 európai parlamenti és tanácsi irányelvnek az erős ügyfél-hitelesítésre, valamint a közös és biztonságos nyílt kommunikációs standardokra vonatkozó szabályozástechnikai standardok tekintetében történő kiegészítéséről szóló, 2017. november 27-i (EU) 2018/389 felhatalmazáson alapuló bizottsági rendelet III. fejezetében meghatározott, az erős ügyfél-hitelesítés alóli kivétel fajtája.”