ADMINISTRATIVNÍ POSTUPY
§ 6
Administrativní postupy
§ 7
Kontrolní a bezpečnostní opatření pro zpracování a evidenci dat
(1) Administrativními postupy, které investiční zprostředkovatel zavede v rámci svého vnitřního provozu, jsou alespoň
(2) Investiční zprostředkovatel 1. úrovně sjedná ve smlouvě s investičním zprostředkovatelem 2. úrovně povinnost investičního zprostředkovatele 2. úrovně dodržovat pravidla podle § 3, 4 a 5 tak, jak je má zpracovány ve formě písemných podkladů (§ 9 odst. 5) investiční zprostředkovatel 1. úrovně.
(3) Investiční zprostředkovatel 1. úrovně informuje investičního zprostředkovatele 2. úrovně o skutečnostech podle § 31 zákona bez zbytečného odkladu poté, co je získal od osoby podle § 29 odst. 1 písm. b) zákona.
(1) Investiční zprostředkovatel
(2) Správu dat stanovenou v odstavci 1 investiční zprostředkovatel zajistí prostřednictvím odborně způsobilé osoby.
(3) Investiční zprostředkovatel přijímá a předává pokyny způsobem, který zajišťuje jejich průkaznost.
a) kontrolní a bezpečnostní opatření pro zpracování a evidenci dat (§ 7),
b) postup při vyřizování stížností, zajišťující spravedlivé, efektivní a průkazné vyřízení stížnosti v přiměřené lhůtě a úplné informování zákazníka o výsledku vyřízení stížnosti,
c) evidence stížností obsahující zejména údaje o datu obdržení stížnosti, předmětu stížnosti, datu a výsledku jejího vyřízení,
d) postup tvorby, zpracování a nakládání s daty a dokumenty, které souvisí s poskytnutím investiční služby, v jehož rámci se úkoly jednotlivých osob a obsah těchto dat a dokumentů řídí předem stanovenými pravidly,
e) postup uchovávání dat a dokumentů, v jehož rámci se zejména způsob a doba jejich uchovávání řídí předem průkazně stanovenými pravidly,
f) postup při ověřování splnění předpokladů pro výkon činnosti u zaměstnanců investičního zprostředkovatele, kteří přijímají a předávají pokyny týkající se investičních nástrojů, při kterém investiční zprostředkovatel průběžně sleduje a vyhodnocuje soulad s požadavky zákona8), a na základě tohoto vyhodnocení přijímá opatření zajišťující soulad s těmito požadavky.
a) zajistí, aby se přístup zaměstnanců k evidenci přijatých a předaných pokynů a údajům v ní zaznamenaných, rozsah přístupových práv a proces jejich nastavování, včetně způsobu rozhodování o rozsahu přístupových práv jednotlivých zaměstnanců a rozhodování o jejich změnách, řídil předem průkazně stanovenými pravidly,
b) zajistí, aby se podmínky, za kterých budou do evidence přijatých a předaných pokynů vkládána data získaná v souvislosti s poskytováním investiční služby investičním zprostředkovatelem a jejich změny, a podmínky nakládání s těmito daty, řídily předem stanovenými pravidly,
c) pravidelně zálohuje a uchovává data uložená v evidenci přijatých a předaných pokynů,
d) zajistí ochranu evidence přijatých a předaných pokynů před vstupem a zásahy ze strany neoprávněných osob a před poškozením a
e) připraví postup rekonstrukce dat v případě, že došlo k neoprávněnému zásahu nebo k poškození evidence přijatých a předaných pokynů, a tento postup zachytí v písemné podobě.