ADMINISTRATIVNÍ POSTUPY

§ 6

Administrativní postupy

§ 7

Kontrolní a bezpečnostní opatření pro zpracování a evidenci dat

(1) Administrativními postupy, které investiční zprostředkovatel zavede v rámci svého vnitřního provozu, jsou alespoň

(2) Investiční zprostředkovatel 1. úrovně sjedná ve smlouvě s investičním zprostředkovatelem 2. úrovně povinnost investičního zprostředkovatele 2. úrovně dodržovat pravidla podle § 3, 4 a 5 tak, jak je má zpracovány ve formě písemných podkladů (§ 9 odst. 5) investiční zprostředkovatel 1. úrovně.

(3) Investiční zprostředkovatel 1. úrovně informuje investičního zprostředkovatele 2. úrovně o skutečnostech podle § 31 zákona bez zbytečného odkladu poté, co je získal od osoby podle § 29 odst. 1 písm. b) zákona.

(1) Investiční zprostředkovatel

(2) Správu dat stanovenou v odstavci 1 investiční zprostředkovatel zajistí prostřednictvím odborně způsobilé osoby.

(3) Investiční zprostředkovatel přijímá a předává pokyny způsobem, který zajišťuje jejich průkaznost.

a) kontrolní a bezpečnostní opatření pro zpracování a evidenci dat (§ 7),

b) postup při vyřizování stížností, zajišťující spravedlivé, efektivní a průkazné vyřízení stížnosti v přiměřené lhůtě a úplné informování zákazníka o výsledku vyřízení stížnosti,

c) evidence stížností obsahující zejména údaje o datu obdržení stížnosti, předmětu stížnosti, datu a výsledku jejího vyřízení,

d) postup tvorby, zpracování a nakládání s daty a dokumenty, které souvisí s poskytnutím investiční služby, v jehož rámci se úkoly jednotlivých osob a obsah těchto dat a dokumentů řídí předem stanovenými pravidly,

e) postup uchovávání dat a dokumentů, v jehož rámci se zejména způsob a doba jejich uchovávání řídí předem průkazně stanovenými pravidly,

f) postup při ověřování splnění předpokladů pro výkon činnosti u zaměstnanců investičního zprostředkovatele, kteří přijímají a předávají pokyny týkající se investičních nástrojů, při kterém investiční zprostředkovatel průběžně sleduje a vyhodnocuje soulad s požadavky zákona8), a na základě tohoto vyhodnocení přijímá opatření zajišťující soulad s těmito požadavky.

a) zajistí, aby se přístup zaměstnanců k evidenci přijatých a předaných pokynů a údajům v ní zaznamenaných, rozsah přístupových práv a proces jejich nastavování, včetně způsobu rozhodování o rozsahu přístupových práv jednotlivých zaměstnanců a rozhodování o jejich změnách, řídil předem průkazně stanovenými pravidly,

b) zajistí, aby se podmínky, za kterých budou do evidence přijatých a předaných pokynů vkládána data získaná v souvislosti s poskytováním investiční služby investičním zprostředkovatelem a jejich změny, a podmínky nakládání s těmito daty, řídily předem stanovenými pravidly,

c) pravidelně zálohuje a uchovává data uložená v evidenci přijatých a předaných pokynů,

d) zajistí ochranu evidence přijatých a předaných pokynů před vstupem a zásahy ze strany neoprávněných osob a před poškozením a

e) připraví postup rekonstrukce dat v případě, že došlo k neoprávněnému zásahu nebo k poškození evidence přijatých a předaných pokynů, a tento postup zachytí v písemné podobě.