Art. 23.

1. Podmiot obsługujący kredyty może, w drodze umowy zawartej w formie pisemnej, powierzyć dostawcy usług obsługi kredytów wykonywanie czynności w zakresie obsługi kredytów.

2. Umowa, o której mowa w ust. 1, w szczególności:

1) zapewnia podmiotowi obsługującemu kredyty bezpośredni dostęp do informacji dotyczących powierzonych czynności w zakresie obsługi kredytów;

2) obejmuje postanowienia w zakresie powierzenia przetwarzania danych osobowych kredytobiorców z uwzględnieniem przepisów rozporządzenia nr 2016/679.

3. Podmiot obsługujący kredyty zawiadamia Komisję o zamiarze zawarcia umowy, o której mowa w ust. 1, oraz o jej zmianie, rozwiązaniu albo wygaśnięciu, co najmniej 14 dni przed dniem jej zawarcia, zmiany, rozwiązania albo wygaśnięcia.

4. Dostawca usług obsługi kredytów prowadzi i przechowuje na trwałym nośniku przez 7 lat, licząc od końca roku, w którym zakończył działalność w zakresie obsługi danej umowy o kredyt, dokumentację dotyczącą współpracy z podmiotem obsługującym kredyty oraz dokumentację dotyczącą wykonywania czynności w zakresie obsługi kredytów oraz informuje Komisję o miejscu przechowywania tej dokumentacji.

5. Powierzenie wykonywania czynności w zakresie obsługi kredytów nie może:

1) obejmować powierzenia wykonywania wszystkich czynności objętych działalnością w zakresie obsługi kredytów;

2) być sprzeczne z postanowieniami umowy o obsługę kredytów, zawartej przez podmiot obsługujący kredyty;

3) wpływać na spełnienie przez podmiot obsługujący kredyty przesłanek udzielenia zezwolenia;

4) uniemożliwiać Komisji sprawowania nadzoru nad podmiotem obsługującym kredyty;

5) prowadzić do pogorszenia jakości kontroli wewnętrznej podmiotu obsługującego kredyty, rzetelności lub ciągłości jego działalności w zakresie obsługi kredytów.