Tekst jednolity ustawy o usługach płatniczych: co dziś powinien sprawdzić dostawca i prze…

Ogłoszenie tekstu jednolitego ustawy o usługach płatniczych porządkuje akt, który wyznacza reguły działania znacznej części rynku płatności: od prowadzenia rachunków i wykonywania przelewów po pieniądz elektroniczny, płatności kartowe oraz dostęp do danych o rachunku. Dla dostawców to dobry moment na sprawdzenie umów, procedur i komunikacji z klientem; dla przedsiębiorców korzystających z płatności — na ustalenie, jakie informacje i ryzyka wynikają z relacji z operatorem płatności.

Kontekst: po co opublikowano tekst jednolity i jak z niego korzystać

Obwieszczeniem Marszałka Sejmu z 17 kwietnia 2026 r. ogłoszono jednolity tekst ustawy z 19 sierpnia 2011 r. o usługach płatniczych. Dokument opublikowano w Dz.U. z 2026 r. poz. 623; w jego nagłówku wskazano także, że opracowano go na podstawie pozycji 623, 875 i 1074.

Tekst jednolity należy traktować jako aktualny punkt odniesienia przy czytaniu ustawy. W praktyce oznacza to, że zamiast zestawiać historyczne brzmienia ustawy i kolejne nowelizacje, przedsiębiorca lub dział compliance (funkcja dbająca o zgodność działania firmy z prawem) powinien zacząć od aktualnej, skonsolidowanej wersji aktu. Dopiero potem warto skonfrontować jej przepisy z faktycznym modelem działalności: usługami oferowanymi klientom, rolą agentów, przepływem danych i treścią umów.

Ustawa nie jest wyłącznie regulacją dla banków. Już art. 1 ust. 1 pkt 3 wymienia m.in. instytucje płatnicze, małe instytucje płatnicze, dostawców świadczących usługę dostępu do informacji o rachunku, biura usług płatniczych, instytucje pieniądza elektronicznego oraz oddziały zagranicznych instytucji pieniądza elektronicznego. Regulacja dotyczy również działalności wykonywanej przez agentów.

Zakres ustawy najkrócej oddaje jej przepis otwierający:

Ustawa określa zasady świadczenia usług płatniczych oraz wydawania i wykupu pieniądza elektronicznego, w tym:

— art. 1 ust. 1 ustawy o usługach płatniczych

To ważne sformułowanie: firma nie powinna ograniczać przeglądu do samego „wykonania przelewu”. Ustawa obejmuje także wydawanie i wykup pieniądza elektronicznego, czyli elektronicznie przechowywanej wartości pieniężnej, którą można wykorzystać do płatności.

Co dokładnie mówią przepisy: zakres regulacji i podmioty

Art. 1 ust. 1 pkt 1 ustawy wskazuje na warunki świadczenia usług płatniczych, w szczególności „przejrzystości postanowień umownych” oraz wymogi informowania o usługach. Innymi słowy, dokumentacja dla użytkownika — regulamin, umowa, taryfa, informacje przed zawarciem umowy oraz komunikaty w kanałach elektronicznych — nie jest dodatkiem marketingowym. Stanowi element obszaru regulowanego ustawą.

Art. 1 ust. 1 pkt 2 obejmuje prawa i obowiązki stron umowy o świadczenie usług płatniczych oraz odpowiedzialność dostawców za wykonywanie usług. „Dostawca” to podmiot oferujący usługę płatniczą, a „użytkownik” — osoba lub firma korzystająca z tej usługi. Dla przedsiębiorcy przyjmującego płatności oznacza to, że jego relacja z agentem rozliczeniowym (podmiotem obsługującym płatności na rzecz sprzedawcy) może podlegać zasadom ustawy, choć sam przedsiębiorca nie musi być dostawcą.

Ustawa definiuje też ważne role uczestników rynku. Zgodnie z art. 2 pkt 1 agent może działać w imieniu i na rzecz m.in. instytucji płatniczej, małej instytucji płatniczej, biura usług płatniczych lub instytucji pieniądza elektronicznego. Nie jest więc niezależnym dostawcą tylko dlatego, że obsługuje klienta lub wykonuje określone czynności operacyjne.

agent – osobę fizyczną, osobę prawną oraz jednostkę organizacyjną niebędącą osobą prawną, której ustawa przyznaje zdolność prawną, działającą w imieniu i na rzecz instytucji płatniczej, dostawcy świadczącego wyłącznie usługę dostępu do informacji o rachunku, małej instytucji płatniczej, biura usług płatniczych, instytucji pieniądza elektronicznego albo oddziału zagranicznej instytucji pieniądza elektronicznego wyłącznie w zakresie świadczenia usług płatniczych, a w odniesieniu do pieniądza elektronicznego – w zakresie jego wykupu;

— art. 2 pkt 1 ustawy o usługach płatniczych

Praktyczny skutek jest prosty: umowa z agentem powinna precyzyjnie opisywać, w czyim imieniu agent działa, jakie czynności wykonuje oraz jak rozdzielono obowiązki informacyjne i operacyjne. Nie warto pozostawiać tego wyłącznie praktyce sprzedażowej lub instrukcjom wewnętrznym.

Art. 2 pkt 1a definiuje agenta rozliczeniowego jako dostawcę prowadzącego działalność w zakresie usługi z art. 3 ust. 1 pkt 5 ustawy. Z kolei art. 2 pkt 1b stanowi, że akceptant to odbiorca inny niż konsument, na rzecz którego agent rozliczeniowy świadczy usługę płatniczą. Akceptantem będzie zatem typowo przedsiębiorca przyjmujący płatności kartą lub w innym modelu obsługiwanym przez agenta rozliczeniowego.

Ustawa obejmuje też rachunek podstawowy dla konsumentów, przenoszenie rachunków płatniczych prowadzonych dla konsumentów, krajowe transakcje kartowe, strony porównujące opłaty związane z rachunkiem i schematy płatnicze (zorganizowane zasady realizowania płatności). To pokazuje, że weryfikacja zgodności nie może kończyć się na regulaminie przelewów.

Relacja z użytkownikiem: informacje, identyfikator i wykonanie zlecenia

Szczególnej kontroli wymagają zasady inicjowania zlecenia płatniczego. Art. 23 ust. 1 pkt 1 ustawy nakłada na dostawcę obowiązek dostarczenia albo udostępnienia użytkownikowi wykazu informacji potrzebnych do prawidłowego zainicjowania lub wykonania zlecenia — albo informacji, że wystarczy podanie unikatowego identyfikatora. Podobny wymóg informacyjny wynika z art. 27 pkt 2 lit. b.

Unikatowy identyfikator to oznaczenie pozwalające wskazać właściwego odbiorcę lub rachunek. Przy przelewach z użyciem rachunku bankowego art. 143 ust. 3 ustawy wskazuje co do zasady numer rachunku bankowego, chyba że strony uzgodniły w umowie ramowej (umowie regulującej przyszłe, powtarzalne zlecenia płatnicze) inny identyfikator.

W decyzji UODO DS.523.5648.2023 przytoczono kluczową regułę z art. 143 ust. 1:

zlecenie płatnicze uznaje się za wykonane na rzecz właściwego odbiorcy, jeżeli zostało wykonane zgodnie z informacjami, o których mowa w art. 23 ust. 1 pkt 1 lub w art. 27 pkt 2 lit. b, a w przypadku wskazania w treści zlecenia płatniczego unikatowego identyfikatora - jeżeli zostało wykonane zgodnie z tym unikatowym identyfikatorem bez względu na dostarczone przez użytkownika inne informacje dodatkowe

— decyzja Prezesa UODO DS.523.5648.2023, przytoczenie art. 143 ust. 1 ustawy

W praktyce oznacza to, że system, formularz i umowa powinny wyraźnie tłumaczyć użytkownikowi znaczenie numeru rachunku lub innego uzgodnionego identyfikatora. Sama nazwa odbiorcy wpisana dodatkowo w formularzu nie zmienia tej zasady, jeśli zlecenie zostało wykonane zgodnie z unikatowym identyfikatorem.

Przykład: przedsiębiorca zleca wypłatę kontrahentowi i wpisuje prawidłowy numer rachunku, ale myli nazwę odbiorcy w polu opisowym. Jeżeli numer rachunku jest unikatowym identyfikatorem użytym w zleceniu, ocena wykonania zlecenia będzie oparta na tym numerze. Dlatego instrukcja w panelu klienta nie powinna sugerować, że kontrola nazwy odbiorcy zastępuje weryfikację rachunku.

Dane osobowe i bezpieczeństwo: dwa równoległe obszary kontroli

Dostawca powinien rozdzielić dwa pytania: jakie dane są potrzebne do prawidłowego wykonania płatności oraz na jakiej podstawie wolno je przetwarzać. Decyzja UODO DS.523.5648.2023 przypomina, że legalność przetwarzania danych nie wynika automatycznie z uczestnictwa w płatności. Zastosowanie ma m.in. zasada minimalizacji danych — dane mają być adekwatne, stosowne i ograniczone do tego, co niezbędne do celu.

W tej samej sprawie opisano regułę dla transferów, gdy wszyscy dostawcy w łańcuchu płatności mają siedzibę w Unii:

transferom środków pieniężnych towarzyszą co najmniej numer rachunku płatniczego zarówno płatnika, jak i odbiorcy lub, w przypadku gdy zastosowanie ma art. 4 ust. 3, niepowtarzalny identyfikator transakcji

— decyzja Prezesa UODO DS.523.5648.2023, przytoczenie art. 5 ust. 1 rozporządzenia 2015/847

Dla płatności internetowych ważna pozostaje także Rekomendacja KNF dotycząca bezpieczeństwa transakcji płatniczych wykonywanych w internecie. Jest ona skierowana do banków, krajowych instytucji płatniczych, krajowych instytucji pieniądza elektronicznego i SKOK-ów. Jej celem jest ujednolicenie minimalnych wymogów bezpieczeństwa płatności internetowych oraz ochrony danych użytkowników.

Na co uważać przy przeglądzie dokumentów

Po publikacji tekstu jednolitego warto porównać dokumenty nie tylko z samym art. 1, lecz także z definicjami ustawowymi i zasadami działania konkretnej usługi.

Po pierwsze, trzeba prawidłowo opisać status podmiotu. Nie każdy partner w procesie płatności jest agentem, agentem rozliczeniowym czy akceptantem, a pomylenie tych ról może prowadzić do błędnego przypisania obowiązków.

Po drugie, wymagają weryfikacji komunikaty o danych odbiorcy i odpowiedzialności za zlecenie. Powinny one odpowiadać art. 23 ust. 1 pkt 1, art. 27 pkt 2 lit. b i art. 143 ustawy, zwłaszcza tam, gdzie użytkownik wprowadza numer rachunku.

Po trzecie, nie należy utożsamiać obowiązków płatniczych z pełną swobodą przetwarzania danych. Procedury powinny określać cel, zakres i podstawę przetwarzania, a także rozróżniać dane niezbędne do realizacji transferu od danych zbieranych dodatkowo.

Po czwarte, instytucje płatnicze powinny pamiętać, że ustawa reguluje nie tylko ich kontakt z klientem, ale również zasady działalności i nadzoru. W wyroku III SA/Wa 4270/17 WSA w Warszawie wskazał m.in. na regulacje dotyczące zezwolenia KNF, funduszy własnych, zarządzania ryzykiem, kontroli wewnętrznej, dokumentacji i ochrony środków użytkowników.

Co to oznacza w praktyce

Korzystaj z tekstu jednolitego jako podstawowej wersji roboczej ustawy. W umowach, procedurach i analizach odwołuj się do aktualnego układu oraz numeracji przepisów z Dz.U. z 2026 r. poz. 623.
Sprawdź, jaką rolę pełni firma w łańcuchu płatności. Inne obowiązki ma dostawca, inne agent, agent rozliczeniowy, akceptant czy podmiot prowadzący rachunek.
Przejrzyj umowę ramową, regulamin i formularze zleceń. Muszą jasno określać informacje konieczne do wykonania zlecenia oraz znaczenie unikatowego identyfikatora.
Zestaw procesy danych z zasadą minimalizacji. Zbieranie dodatkowych danych o płatniku lub odbiorcy wymaga odrębnego uzasadnienia, a nie tylko powołania się na obsługę płatności.
Przeprowadź wspólny przegląd prawny, operacyjny i bezpieczeństwa IT. Szczególnie w usługach internetowych należy zestawić praktykę uwierzytelniania, obsługi incydentów i komunikacji z użytkownikiem z wymaganiami ustawy oraz oczekiwaniami KNF dotyczącymi bezpieczeństwa.

Tekst jednolity ustawy o usługach płatniczych: co dziś powinien sprawdzić dostawca i przedsiębiorca