Установа / комерційний агент установи має право використовувати відкриті мережеві сервіси для отримання інформації з обмеженим доступом, визначеної в пункті 20 розділу II цього Положення, якщо:
1) електронна взаємодія здійснюється виключно між установою та клієнтом / контрагентом установи або між комерційним агентом установи та клієнтом установи;
2) установа / комерційний агент установи попередньо отримала / отримав письмовий дозвіл від клієнта / контрагента установи на здійснення таких дій;
3) установа / комерційний агент установи забезпечує виконання вимог законодавства України у сфері захисту інформації, інформаційної безпеки та кіберзахисту.
Установа визначає технологію використання відкритих мережевих сервісів для отримання інформації з обмеженим доступом, визначеної в пункті 20 розділу II цього Положення, та в разі порушення вимог законодавства України несе відповідальність за шкоду, заподіяну клієнтові / контрагенту установи під час використання запровадженої установою технології.
Установа доводить факт добровільного передавання клієнтом / контрагентом установи інформації з обмеженим доступом, визначеної в пункті 20 розділу II цього Положення, у разі заперечення ним факту добровільного передавання такої інформації.