Articolul 39
Art. 39 din REGULAMENT nr. 6 din 11 octombrie 2006 privind emiterea şi utilizarea instrumentelor de plată electronică şi relaţiile dintre participanţii la tranzacţiile cu aceste instrumente
- Capitolul IV Fraude şi activităţi cu potenţial de risc
(1) Emitentul și instituția acceptantă vor dispune de structuri adecvate pentru analizarea și autorizarea efectuării tranzacțiilor cu carduri. Aceste structuri vor putea fundamenta și emite refuzuri la plată, ca urmare a identificării unei activități suspecte sau frauduloase. Refuzul la plată va fi primit de instituția acceptantă și va fi adus la cunoștință comerciantului acceptant în timp util, conform prevederilor contractuale.
(2) Emitentul și instituția acceptantă își vor organiza procesul de autorizare astfel încât activitățile frauduloase care apar la un comerciant acceptant, desemnat ca având un nivel de risc ridicat, în decursul unei perioade de monitorizare de 90 de zile, să poată fi refuzate la plată din inițiativa unui terț, care să angajeze răspunderea emitentului față de comerciantul acceptant.
(3) Emitentul are obligația să prelucreze, să stocheze și să arhiveze informațiile și datele obținute pe parcursul desfășurării tranzacțiilor cu carduri, în interesul legalității, calității, operativității și acurateței, în vederea realizării finalității decontării. Emitentul va face dovada, la cererea organelor abilitate, că aceste informații nu sunt utilizate, schimbate, diseminate decât în conformitate cu contractul încheiat între emitent și deținător sau comerciantul acceptant, pentru raportările către Banca Națională a României și către Oficiul Național de Prevenire și Combatere a Spălării Banilor sau în alte scopuri, conform legislației în vigoare, ori către alte instituții cărora legislația în vigoare le acordă dreptul de a solicita și de a obține aceste informații.