CFPB wezwała do wzmocnienia zabezpieczeń dotyczących ochrony danych w otwartej bankowości

W październiku CFPB zaproponowane długo oczekiwaną zasadę otwartej bankowości w nadziei na poprawę konkurencji w amerykańskim sektorze bankowości i płatności, wymagającą od dostawców usług finansowych dla konsumentów udostępniania danych na polecenie użytkownika innym firmom w ekosystemie oferującym bardziej atrakcyjne produkty i usługi.

Jednak w odpowiedź do zaleceń Stowarzyszenie Izby Rozliczeniowej i Instytut Polityki Bankowej twierdzą, że nie idą wystarczająco daleko, jeśli chodzi o ochronę wrażliwych danych finansowych konsumentów lub wymaganie od odbiorców danych przestrzegania przepisów.

Obie organizacje twierdzą, że wiele wymogów zawartych w proponowanych przepisach mających na celu ochronę konsumentów i ich danych, takich jak wymogi dotyczące autoryzacji konsumentów i dopuszczalnego wykorzystania danych konsumentów, powinno mieć zastosowanie do wszystkich stron trzecich i agregatorów w ekosystemie, oraz do wszystkich danych.

Wzywają także do wprowadzenia zakazu skrobania ekranu, gdy dostawca danych udostępni interfejs programisty.

Stowarzyszenia piszą: „Bardzo ważne jest, aby dane osobowe i finansowe konsumentów pozostały bezpieczne, gdy są udostępniane między instytucjami finansowymi a osobami trzecimi oraz gdy są przechowywane poza instytucją finansową”.

Tymczasem CFPB powinna nałożyć bezpośrednie wymagania na strony trzecie i agregatory danych oraz „wyrazić swój zamiar nadzorowania tych podmiotów pod kątem zgodności”, a także jasno określić odpowiedzialność za nieautoryzowane transakcje lub brak ochrony danych konsumentów.

Obydwa argumentują również, że dostawcy danych powinni mieć możliwość otrzymywania rekompensaty od osób trzecich w celu odzyskania poniesionych przez nich „uzasadnionych z handlowego punktu widzenia kosztów oraz marży na pokrycie kosztów umożliwienia udostępniania danych”.

W swoich odpowiedź do wniosku amerykańska Rada Fintech wyraża różne obawy, w tym dotyczące ograniczeń nałożonych na dostawców danych i osoby trzecie w zakresie dopuszczalnego wykorzystania danych konsumentów.

CFPB już to uczyniło stwierdził, spodziewają się, że do 2024 r. sfinalizują zasady otwartej bankowości. Dodatkowo na początku tego roku CFPB ostrzeżony przeciwko dużym firmom próbującym kontrolować standardy otwartej bankowości.