(1) Ако платежен инструмент за отдалечен достъп е употребен неправомерно от различно от оправомощения държател лице и тази неправомерна употреба не е била причинена от действие или бездействие на оправомощения държател, то:
- 1. преди момента на отправеното до издателя или упълномощено от него лице уведомление по чл. 32, т. 2 оправомощеният държател понася вредите от неправомерното използване само до размера, посочен в договора между издателя и държателя, като този размер не може да надхвърля 300 лв.;
- 2. след момента на отправеното до издателя или упълномощено от него лице уведомление по чл. 32, т. 2 издателят възстановява на оправомощения държател средствата, изплатени след уведомлението.
(2) Алинея 1, т. 1 не се прилага и издателят възстановява на оправомощения държател пълния размер на неправомерно изплатените средства, ако неправомерната употреба е станала без физическо представяне на банковата платежна карта или чрез нейното физическо представяне без електронно удостоверяване.
(3) Оправомощеният държател не губи правата по ал. 1 и 2 поради обстоятелството, че при неправомерната употреба е бил използван поверителен код или друг подобен способ за удостоверяване на самоличност.
(4) Оправомощеният държател няма право да изисква от издателя възстановяване на изплатените средства по ал. 1 и 2 или по чл. 30, ал. 3, ако оправомощеният държател не е спазил своите задължения по чл. 32 или ако изплащането на средствата е станало поради умисъл или груба небрежност на оправомощения държател.