مستلمو البيانات المعتمدون ضمن CDR

لا يحق قانونًا طلب بياناتك البنكية عبر Consumer Data Right إلا للشركات المعتمدة من ACCC (أو ممثلي CDR التابعين لها). إليك كيف يعمل الاعتماد، وكيف يمكن التحقق من أي مزوّد، بما في ذلك BankSync.

  1. حائز البيانات

    بنكك

    يحتفظ ببياناتك وعليه إتاحة واجهات CDR البرمجية.

  2. مستلم بيانات معتمد

    Fiskil

    معتمد من ACCC، رقم ADRBNK000246.

  3. ممثل CDR

    BankSync

    يعمل تحت اعتماد Fiskil.

  4. أنت

    جدول بياناتك أو قاعدة بياناتك

    البيانات التي وافقت عليها، للقراءة فقط.

يمكن التحقق من أي مزوّد في السجل العام على cdr.gov.au/find-a-provider. ويظهر الممثلون ضمن قيد مستلم ADR الذي يتبعونه.

مستلم البيانات المعتمد (ADR) شركة منحتها ACCC اعتمادًا رسميًا لتلقي بيانات CDR. ويعمل ممثلو CDR تحت اعتماد مستلم ADR. ويعمل BankSync بصفة ممثل CDR تحت اعتماد Fiskil (ADRBNK000246). يمكن التحقق من أي مزوّد عبر cdr.gov.au/find-a-provider.

ثلاثة أدوار في منظومة CDR.

حائز البيانات
البنك أو شركة بيع الطاقة أو شركة الاتصالات التي تحتفظ ببيانات المستهلك وعليها إتاحة واجهات CDR البرمجية. وجميع مؤسسات الإيداع المرخّصة في أستراليا ملزمة بأن تكون حائزة للبيانات.
مستلم بيانات معتمد (ADR)
شركة منحتها ACCC الإذن بتلقي بيانات CDR. وتوجد مستويات مختلفة (غير مقيّد، ومكفول، وغيرها) لكل منها التزامات مختلفة.
ممثل CDR
شركة تعمل تحت اعتماد مستلم ADR بموجب اتفاقية مكتوبة مع الجهة الأصيلة. ويظل مستلم ADR مسؤولًا عن الامتثال.

متطلبات اعتماد ADR.

  • منظومة لأمن المعلومات متوافقة مع ISO 27001 (أو ما يعادله).
  • تقرير ضمان خارجي عن منظومة الأمن.
  • ترتيبات تأمين تغطي مخاطر بيانات CDR.
  • سياسة CDR يعتمدها مجلس الإدارة ومنشورة على موقع المستلم.
  • حوكمة وإجراءات مثبتة لمعالجة الشكاوى.
  • تقارير امتثال مستمرة إلى ACCC.

كيف يمكن التحقق من أي مزوّد ضمن CDR

  1. زيارة cdr.gov.au/find-a-provider.
  2. البحث عن اسم المزوّد.
  3. تأكيد حالة الاعتماد ورقمه (مثل ADRBNK000246) وتواريخ سريانه.
  4. التحقق من وجود أي شروط أو تعليق أو إلغاء في القيد.
  5. بالنسبة إلى الممثلين، التأكد من أن مستلم ADR الأصلي نشط أيضًا.

لماذا يهم ذلك

الأدوات التي تدّعي استخدام «الخدمات المصرفية المفتوحة» أو توحي بامتثال يرقى إلى مستوى CDR دون اعتماد لا ينبغي أن تقترب من بيانات دخولك المصرفية. وأدوات كشط الشاشة تقع خارج هذا الإطار كليًا. وإذا لم يظهر المزوّد في السجل العام، فهو غير معتمد.

أسئلة وأجوبة.

ما هو مستلم البيانات المعتمد (ADR)؟

مستلم ADR شركة اعتمدتها ACCC رسميًا بموجب إطار Consumer Data Right لتلقي بيانات المستهلكين من حائزي البيانات (البنوك وشركات بيع الطاقة وشركات الاتصالات). ويتطلب الاعتماد إثبات نضج في أمن المعلومات (ISO 27001 أو ما يعادله)، وتأمينًا، وحوكمة، وسياسة CDR منشورة.

ما هو ممثل CDR؟

ممثل CDR شركة تعمل تحت اعتماد مستلم ADR. لا يحمل الممثلون اعتمادًا خاصًا بهم، لكنهم ملزمون باتفاقية مكتوبة مع مستلم ADR الأصلي، ويظلون خاضعين لقواعد CDR. ويعمل BankSync بصفة ممثل CDR تحت اعتماد Fiskil (ADRBNK000246).

كيف أتحقق مما إذا كان المزوّد معتمدًا ضمن CDR؟

يمكن البحث في السجل العام لدى ACCC على cdr.gov.au/find-a-provider بإدخال اسم المزوّد؛ ويعرض السجل حالة الاعتماد ورقمه وأي شروط عليه. ويظهر ممثلو CDR ضمن قيد مستلم ADR الذي يتبعونه.

من يعتمد مستلمي ADR في أستراليا؟

لجنة المنافسة وحماية المستهلك الأسترالية (ACCC) هي جهة اعتماد مستلمي البيانات. وتضع وزارة الخزانة القواعد. ويشرف مكتب مفوض المعلومات الأسترالي (OAIC) على جوانب الخصوصية في إطار CDR.

هل BankSync مستلم بيانات معتمد ضمن CDR؟

يعمل BankSync بصفة ممثل CDR تحت اعتماد شركة Fiskil، وهي مستلم بيانات معتمد برقم ADRBNK000246. تحمل Fiskil الاعتماد، ويمرّر BankSync الوصول إلى بيانات البنوك الأسترالية عبر البنية التحتية لشركة Fiskil بموجب ترتيب ممثل CDR.

هل يمكن مشاركة بياناتي مع أي طرف خارج مستلم ADR؟

فقط بموافقة صريحة، ومع الأطراف المذكورة في سياسة CDR الخاصة بمستلم ADR فقط. ويجب أن يستوفي مزوّدو الخدمات الخارجيون (مثل الاستضافة السحابية) معايير أمن المعلومات في CDR. ويتطلب الإفصاح لأطراف خارج أستراليا موافقة إضافية.

ما الفرق بين الاعتماد وكون الشركة شركة تقنية مالية؟

يمكن لأي شركة أن تصف نفسها بأنها شركة تقنية مالية. أما اعتماد CDR فهو صفة تنظيمية محددة تمنحها ACCC بعد إجراءات رسمية. ولا يحق قانونًا طلب بيانات CDR من البنوك إلا للمستلمين المعتمدين (أو ممثلي CDR التابعين لهم).