Надавач платіжних послуг з обслуговування рахунку, надавач платіжних послуг з надання відомостей з рахунків, надавач платіжних послуг з ініціювання платіжної операції та емітент платіжних інструментів зобов'язані забезпечити, щоб під час передавання індивідуальної облікової інформації та кодів автентифікації ця інформація була захищена засобами криптографічного захисту інформації або представлена в такому вигляді, який унеможливлює зчитування цієї інформації, прямо чи опосередковано, у будь-який час.
Надавач платіжних послуг, до сфери відповідальності/компетенції якого належить подія порушення конфіденційності та/або цілісності індивідуальної облікової інформації, зобов'язаний невідкладно повідомити про це пов'язаного з ним користувача платіжних послуг та емітента цієї індивідуальної облікової інформації у разі настання цієї події у визначений договором спосіб.
28. Обмін даними