Behind The Headlines: The Delicate Dance Of Data Security In Open Banking

Återutgiven av Platon

anhängare: 0

I ett nyligen kommenterat brev, Bank Policy Institute (BPI) och The
Clearing House (TCH) uttryckte reservationer mot Consumer Financial
Protection Bureaus (CFPB) öppna bankförslag, som betonar behovet av mer
kraftfulla åtgärder för att skydda känsliga konsumentuppgifter.

Förslaget syftar till att ge konsumenterna större kontroll över
deras finansiella information genom att tvinga banker att dela data med tredje part
enheter, särskilt fintechs. Medan CFPB insisterar på att tillhandahålla personliga
finansiella data utan kostnad genom säkra digitala gränssnitt, bankhandel
grupper efterlyser en bredare tillämpning, som omfattar alla tredje parter och data
aggregatorer.

Bankföreningar förespråkar en bredare tillämpning av CFPB:s förslag

BPI och TCH hävdar sitt stöd för att främja konkurrens genom
innovativ finansiell teknologi men betonar att den inte får kompromissa
datasäkerhet. De uppmanar konsumenternas personliga och finansiella information
måste förbli säker under transaktioner mellan finansinstitut och tredje
fester, såväl som när de lagras externt.

Skärmskrapningsförbud och ansvarsdefinition krävs

CFPB:s förslag syftar till att gå bort från den omtvistade praxisen
skärmskrapning, en metod märkt som en "risksam datainsamling
öva." Skärmskrapning innebär ofta att konsumenter delar med sig av sina
användarnamn och lösenord med tredje part, vilket höjer betydande säkerhet
oro.

Bankföreningarna föreslår en skärpt hållning mot
skärmskrapning genom att förbjuda övningen när en dataleverantör erbjuder en
utvecklargränssnitt. Dessutom förespråkar de direkta krav på auktoriserade
tredje part och datainsamlare, med ett uttryckligt åtagande från CFPB
att övervaka efterlevnaden.

Ansvar är fortfarande en viktig fråga för BPI och TCH, som hävdar det
aggregatorer och andra datamottagare bör hållas ansvariga för
obehöriga transaktioner eller underlåtenhet att skydda konsumentdata i sina
besittning. De understryker vikten av att tydligt definiera ansvar för
säkerställa en transparent och säker miljö för datadelning.

Ersättningskontrovers: Bör banker ta ut avgifter för datadelning?

En annan omtvistad punkt är ersättning till dataleverantörer. Bankverksamheten
grupper hävdar att banker bör tillåtas att få ersättning från
tredje part för att täcka kostnaderna för att möjliggöra datadelning.
Att kritisera den föreslagna regelns begränsning av dataleverantörer från att ta betalt
avgifter, hävdar de att det snedvrider marknaden och orättvist gynnar data
aggregatorer samtidigt som dataleverantörerna belastas med kostnader som inte går att ersätta.

CFPB erkänner den potentiella bördan för mindre banker att följa efterlevnaden
med regeln, med hänvisning till deras brist på verktyg och medel för att bygga kompatibla
gränssnitt. Som ett svar föreslår myndigheten ett stegvis genomförande av
regel, med efterlevnadsdatum som sträcker sig från sex månader för de största bankerna och
fintechs till fyra år för de minsta institutionerna.

Industry Echo: Fler bekymmer från bankhandelsgrupper

Consumer Bankers Association (CBA) återspeglar de farhågor som BPI tagit upp
och TCH, som betonar att kostnaderna och ansvaret flyttas över till banker. I
förutom att förespråka förbud mot skärmskrapning, kräver CBA
för tredje part och datainsamlare att intyga att de accepterar ansvar
i fall av missbruk av legitimation som leder till bedrägliga transaktioner. De föreslår
mandat för adekvat kapitalisering, skadeståndsförsäkring och certifieringar
för att säkerställa ett säkert och transparent ekosystem för datadelning.

American Bankers Association (ABA) ansluter sig till kören av oro,
uppmanar till att det föreslagna avgiftsförbudet tas bort. ABA betonar
nödvändighet för CFPB att spela en mer aktiv roll i att hantera utvecklingen
ekosystem för datadelning samtidigt som det ger dataleverantörer flexibilitet att hantera
risker och förhindra bedrägerier. Erkännande av konsumenters rätt att få tillgång till finansiellt
information på ett säkert sätt betonar ABA vikten av enhetliga standarder
för alla deltagare i ekosystemet för datadelning.

Den fina gränsen mellan innovation och risk i
Öppen bankrörelse

När finansinstitutioner brottas med Consumer Financial Protection Bureaus (CFPB) öppna bankförslag, blir dansen mellan innovation och säkerhet allt mer intrikat. Att förstå för- och nackdelarna med detta förslag och dess potentiella inverkan på banksektorn i detta föränderliga landskap blir avgörande.

Fördelar: Främja innovation och finansiell integration

En av de främsta fördelarna med CFPB:s öppna bankförslag är potentialen för ökad innovation. Genom att tillåta banker att dela data med tredjeparts fintechs kan konsumenter få tillgång till ett bredare utbud av finansiella tjänster och applikationer.

Open banking har också potential att revolutionera kundupplevelsen. Med sömlös tillgång till en mängd olika finansiella verktyg kan konsumenter njuta av mer personliga och skräddarsydda tjänster, vilket i slutändan förbättrar tillfredsställelse och lojalitet.

Slutligen syftar förslaget till att främja finansiell delaktighet genom att göra det lättare för konsumenter, särskilt de som är underbetjänade av traditionell bankverksamhet, att få tillgång till ett bredare utbud av finansiella produkter och tjänster.

Nackdelar: Balansera innovation med säkerhetsutmaningar

Den främsta oro som uttrycks av branschens intressenter, inklusive Bank Policy Institute och The Clearing House, kretsar kring datasäkerhet. Utsikten att dela känslig finansiell information med tredje part väcker farhågor om potentiella intrång och obehörig åtkomst.

Och medan förslaget syftar till att gå bort från skärmskrapning, utgör det nuvarande beroendet av användarnamn och lösenord för datadelning säkerhetsrisker. Den känsliga övergången från traditionella metoder till säkra digitala gränssnitt kräver noggrant övervägande och implementering.

Äldre banker, särskilt mindre institutioner med begränsade resurser, kan möta betydande utmaningar när det gäller att anpassa sig till de föreslagna förändringarna. Bördan av att bygga kompatibla gränssnitt och följa regelns krav kan belasta deras kapacitet, vilket potentiellt påverkar deras förmåga att konkurrera med mer tekniskt agila spelare.

Moreover, legacy banks will need to enhance their risk management
strategies to navigate the evolving data-sharing landscape. As they
engage with third parties, understanding and mitigating the risks
associated with data breaches and unauthorized access become paramount.

Slutsats

När CFPB går vidare med att slutföra regeln, ekonomisk
institutioner brottas med oro över dess potentiella inverkan på datasäkerhet,
ansvar, och det övergripande landskapet för öppen bankverksamhet. Industrins intressenter
sträva efter en delikat balans mellan att främja innovation och att upprätthålla stränga
skyddsåtgärder för att skydda konsumenter och marknadsaktörer.