Надавач платіжних послуг з обслуговування рахунку, надавач платіжних послуг з надання відомостей з рахунків, надавач платіжних послуг з ініціювання платіжної операції та емітент платіжних інструментів зобов'язані забезпечити, щоб під час передавання вразливих платіжних даних та кодів автентифікації ця інформація була захищена засобами криптографічного захисту інформації або представлена в такому вигляді, який унеможливлює зчитування цієї інформації, прямо чи опосередковано, у будь-який час.
Надавач платіжних послуг, до сфери відповідальності/компетенції якого належить подія порушення конфіденційності та/або цілісності вразливих платіжних даних, зобов'язаний невідкладно повідомити про це пов'язаного з ним користувача платіжних послуг та емітента цих вразливих платіжних даних у разі настання цієї події у визначений договором спосіб.
28. Обмін даними