شرح Consumer Data Right
دليل بلغة واضحة لإطار الخدمات المصرفية المفتوحة المنظَّم في أستراليا: كيف تعمل الموافقات، ومن يمكنه الوصول إلى بياناتك، ولماذا يُعد CDR أكثر أمانًا من كشط الشاشة من حيث المبدأ.
مشاركة بياناتك مع BankSync
Fiskil (ADRBNK000246) هو مستلم البيانات المعتمد؛ و BankSync هو ممثل CDR التابع له (CDR Representative).
البيانات المراد مشاركتها
- اسم الحساب ونوعه ورصيده(مُشارَكة)
- تفاصيل المعاملات(مُشارَكة)
- الخصم المباشر والمدفوعات المجدولة(غير مُشارَكة)
مدة المشاركة
Consumer Data Right (CDR) إطار تنظيمي أسترالي يمنحك حقًا قانونيًا في مشاركة بياناتك البنكية مع جهات خارجية معتمدة. تُمنح الموافقة، المحددة النطاق والمدة، مباشرةً لدى بنكك، ولا تغادر بيانات دخولك موقع البنك. ويخضع CDR لإشراف ACCC ووزارة الخزانة، ويحل محل الممارسة القديمة المتمثلة في كشط الشاشة (screen scraping) بتدفق بيانات منظَّم وقابل للإلغاء وخاضع للتدقيق.
كيف يعمل CDR عمليًا.
عند ربط بنك مع BankSync، يجري التحويل إلى صفحة تفويض CDR الآمنة لدى بنكك. وفيها يكون تسجيل الدخول، واختيار البيانات المراد مشاركتها (المعاملات والأرصدة وغيرها) ومدة المشاركة (7 أيام أو 90 يومًا أو 12 شهرًا)، ثم الموافقة. يصدر بنكك رمز وصول محدد النطاق إلى مستلم بيانات معتمد (ADR). ويعمل BankSync بصفة ممثل CDR (CDR Representative) تحت Fiskil (اعتماد ADR رقم ADRBNK000246).
البيانات التي تُشارَك
النطاقات المأذون بها فقط. من الشائعة منها: تفاصيل الحساب، والأرصدة، والمعاملات، والدفعات المنتظمة، واسم صاحب الحساب. البيانات الحساسة مثل تقارير الائتمان خارج النطاق. يُعرض عليك بالضبط ما تجري مشاركته عند منح الموافقة، ويمكنك مراجعته أو إلغاؤه في أي وقت من لوحة CDR في بنكك.
البنوك المشمولة
يُلزم CDR قطاع مؤسسات الإيداع المعتمدة الأسترالية (ADI) بالكامل: البنوك الأربعة الكبرى، والبنوك الإقليمية، والبنوك الرقمية، والمؤسسات التعاونية، والاتحادات الائتمانية، وشركات الوساطة الحاصلة على تراخيص مصرفية. السجل الكامل متاح على cdr.gov.au.
CDR مقابل كشط الشاشة.
- بيانات الدخول
- لا يطّلع CDR على كلمة مرورك أبدًا؛ أما كشط الشاشة فيتطلب مشاركتها.
- النطاق
- تقتصر موافقات CDR على أنواع بيانات ومدد محددة؛ أما كشط الشاشة فيمنح وصولًا غير مقيّد عبر تسجيل الدخول.
- الإلغاء
- يمكن إلغاء موافقات CDR من بنكك أو من BankSync في أي وقت؛ أما وصول كشط الشاشة فلا ينتهي إلا بتغيير كلمة المرور.
- التنظيم
- يخضع CDR لإشراف ACCC ووزارة الخزانة؛ أما كشط الشاشة فلا.
Consumer Data Right باختصار.
- الجهة التنظيمية
- ACCC & Treasury
- آلية العمل
- إطار Consumer Data Right (CDR) في أستراليا هو إطار الخدمات المصرفية المفتوحة المنظَّم الذي يتيح لك مشاركة بياناتك المصرفية بأمان مع مستلمين معتمدين. يتصل BankSync عبر Fiskil، وهو مستلم بيانات معتمد (ADR).
- الاتصال
- عبر Fiskil (مستلم بيانات معتمد – ADRBNK000246).
التعمق أكثر في CDR.
- CDR مقابل كشط الشاشة لماذا تتراجع مشاركة كلمات المرور، وكيف يستبدلها CDR بموافقات منظَّمة ومحددة النطاق وقابلة للإلغاء.
- مستلمو البيانات المعتمدون متطلبات اعتماد ADR، ودور ممثلي CDR، وكيفية التحقق من أي مزوّد.
- مدة الموافقة المدد الثلاث (7 أيام و 90 يومًا و 12 شهرًا)، وما يحدث عند انتهائها، وكيفية تجديدها أو إلغائها.
- نطاقات البيانات بيانات الحسابات الأسترالية التي يدعمها BankSync حاليًا عبر Fiskil CDR (المعاملات والأرصدة)، وما يبقى خارج هذا الاتصال.
أسئلة وأجوبة.
ما هو Consumer Data Right (CDR)؟
Consumer Data Right إطار تنظيمي أسترالي بدأ العمل به في عام 2020 تحت إشراف ACCC ووزارة الخزانة، ويمنح المستهلكين حقًا قانونيًا في مشاركة بياناتهم البنكية مع جهات خارجية معتمدة. وكان أول نظام في العالم لقابلية نقل البيانات على مستوى الاقتصاد كله، ويشمل اليوم القطاع المصرفي، مع التوسع تدريجيًا إلى قطاعي الطاقة والاتصالات.
ما الفرق بين CDR وكشط الشاشة؟
يتطلب كشط الشاشة مشاركة اسم المستخدم وكلمة المرور البنكية مع جهة خارجية لتسجّل الدخول باسمك. ويستبدل CDR ذلك بموافقة منظَّمة ومحددة النطاق: يصدر بنكك رمز وصول إلى مستلم بيانات معتمد (ADR) للمدة المختارة، ويمكنك إلغاؤه في أي وقت. يخضع CDR لإشراف ACCC، أما كشط الشاشة فلا.
من يمكنه الوصول إلى بيانات CDR الخاصة بي؟
لا يمكن الوصول إلى بيانات CDR إلا لمستلمي البيانات المعتمدين (ADR) وممثلي CDR، وذلك بعد مصادقتك لدى بنكك وموافقتك على نطاقات بيانات محددة (مثل المعاملات والأرصدة) لمدة محددة. القائمة الكاملة للمزوّدين المعتمدين منشورة على cdr.gov.au.
ما مدة صلاحية موافقة CDR؟
موافقات CDR محددة المدة: يمكنك اختيار 7 أيام أو 90 يومًا أو 12 شهرًا (الحد الأقصى المسموح به بموجب قواعد CDR). تنتهي الموافقة تلقائيًا، ويمكنك إلغاؤها قبل ذلك من بنكك أو من BankSync.
ما البيانات التي تُشارَك بموجب CDR؟
البيانات المأذون بها فقط. من النطاقات الشائعة: تفاصيل الحساب، والأرصدة، والمعاملات، والدفعات المنتظمة، واسم صاحب الحساب. البيانات الحساسة (مثل تقارير الائتمان) خارج النطاق. يُعرض عليك بالضبط ما تجري مشاركته عند منح الموافقة.
هل تُشارَك بيانات CDR خارج أستراليا؟
تقيّد قواعد CDR الإفصاح خارج أستراليا تقييدًا صارمًا. يجب على مستلمي البيانات المعتمدين (ADR) الاحتفاظ ببيانات CDR داخل بنية تحتية معتمدة، والإفصاح عن أي مزوّدي خدمات خارج أستراليا في سياسة CDR الخاصة بهم. يعمل BankSync تحت Fiskil (ADRBNK000246) داخل أستراليا.
ما البنوك الأسترالية التي تدعم CDR؟
يُلزم CDR قطاع مؤسسات الإيداع المعتمدة الأسترالية (ADI) بالكامل – كل بنك من البنوك الأربعة الكبرى، والبنوك الإقليمية، والبنوك الرقمية، والمؤسسات التعاونية، والاتحادات الائتمانية، وشركات الوساطة الحاصلة على تراخيص مصرفية – بإتاحة واجهات API متوافقة مع CDR.
كيف يستخدم BankSync إطار CDR؟
يعمل BankSync بصفة ممثل CDR (CDR Representative) تحت اعتماد Fiskil. عند ربط بنك، يجري التحويل إلى صفحة موافقة CDR الآمنة لدى البنك؛ وبعد منح الموافقة، يصدر البنك رمز وصول إلى Fiskil، التي تنقل البيانات الموافق عليها إلى BankSync طوال المدة المختارة.