Mikä on Consumer Data Right?
Selkokielinen opas Australian säänneltyyn open banking -kehykseen: miten suostumukset toimivat, kuka pääsee tietoihisi ja miksi CDR on pohjimmiltaan turvallisempi kuin screen scraping.
Jaa tietosi vastaanottajalle BankSync
Fiskil (ADRBNK000246) on akkreditoitu tietojen vastaanottaja; BankSync on sen CDR-edustaja (CDR Representative).
Jaettavat tiedot
- Tilin nimi, tyyppi ja saldo(jaetaan)
- Tapahtumatiedot(jaetaan)
- Suoraveloitukset ja ajastetut maksut(ei jaeta)
Jaon kesto
Consumer Data Right (CDR) on Australian sääntelykehys, joka antaa sinulle lakisääteisen oikeuden jakaa pankkitietojasi akkreditoiduille kolmansille osapuolille. Annat rajatun ja määräaikaisen suostumuksen suoraan pankissasi, eivätkä pankkitunnuksesi koskaan poistu pankin sivustolta. CDR:ää valvovat ACCC ja Australian valtiovarainministeriö (Treasury), ja se korvaa vanhan screen scraping -menetelmän säännellyllä, peruttavalla ja auditoidulla tietovirralla.
Näin CDR toimii käytännössä.
Kun yhdistät pankin BankSync-palveluun, sinut ohjataan pankkisi suojatulle CDR-valtuutussivulle. Kirjaudut sisään, valitset jaettavat tiedot (tapahtumat, saldot jne.) ja keston (7 päivää, 90 päivää tai 12 kuukautta) ja hyväksyt. Pankkisi myöntää rajatun käyttötunnisteen akkreditoidulle tietojen vastaanottajalle (ADR). BankSync toimii CDR-edustajana Fiskil-yhtiön alaisena (ADR-akkreditointi ADRBNK000246).
Mitä tietoja jaetaan
Vain hyväksymäsi tietoryhmät. Tavallisia ovat tilin tiedot, saldot, tapahtumat, toistuvat maksut ja tilinhaltijan nimi. Arkaluonteiset tiedot, kuten luottotiedot, eivät kuulu piiriin. Näet suostumusta antaessasi tarkalleen, mitä jaetaan, ja voit tarkistaa tai perua suostumuksen milloin tahansa pankkisi CDR-hallintanäkymässä.
Mitkä pankit kuuluvat piiriin
CDR on pakollinen koko Australian talletuspankkisektorille (Authorised Deposit-taking Institution, ADI): neljälle suurelle pankille (Big 4), alueellisille pankeille, digipankeille, keskinäisille pankeille, luotto-osuuskunnille ja pankkitoimiluvan omaaville välittäjille. Koko rekisteri on osoitteessa cdr.gov.au.
CDR ja screen scraping vertailussa.
- Tunnukset
- CDR ei koskaan näe salasanaasi; screen scraping vaatii, että luovutat sen.
- Laajuus
- CDR-suostumukset on rajattu tiettyihin tietotyyppeihin ja kestoihin; screen scraping antaa rajoittamattoman kirjautumispääsyn.
- Peruminen
- CDR-suostumuksen voi perua milloin tahansa pankissa tai BankSync-palvelussa; screen scraping -pääsy päättyy vasta, kun vaihdat salasanasi.
- Sääntely
- CDR:ää valvovat ACCC ja Australian valtiovarainministeriö; screen scraping -menetelmää ei valvota.
Tiivistettynä: Consumer Data Right
- Valvoja
- ACCC & Treasury
- Näin se toimii
- Australian Consumer Data Right (CDR) on säännelty open banking -kehys, jonka avulla voit jakaa pankkitietosi turvallisesti akkreditoiduille vastaanottajille. BankSync käyttää Fiskil-palvelua, joka on akkreditoitu tietojen vastaanottaja (ADR).
- Yhteys
- Reititys: Fiskil (akkreditoitu tietojen vastaanottaja – ADRBNK000246).
Syvemmälle CDR:ään.
- CDR ja screen scraping vertailussa Miksi salasanojen luovuttaminen on väistymässä ja miten CDR korvaa sen säännellyillä, rajatuilla ja peruttavilla suostumuksilla.
- Akkreditoidut tietojen vastaanottajat Mitä ADR-akkreditointi edellyttää, mikä on CDR-edustajien rooli ja miten minkä tahansa palveluntarjoajan voi tarkistaa.
- Suostumuksen kesto Kolme kestoa (7 päivää, 90 päivää, 12 kuukautta), mitä tapahtuu suostumuksen päättyessä ja miten sen voi uusia tai perua.
- Tietoalueet Australialaiset tilitiedot, joita BankSync tukee tällä hetkellä Fiskil-palvelun CDR-yhteyden kautta (tapahtumat ja saldot), ja mitä yhteys ei kata.
Kysymyksiä ja vastauksia.
Mikä on Consumer Data Right (CDR)?
Consumer Data Right on Australian vuonna 2020 käyttöön otettu sääntelykehys, jota valvovat ACCC ja Australian valtiovarainministeriö (Treasury). Se antaa kuluttajille lakisääteisen oikeuden jakaa pankkitietojaan akkreditoiduille kolmansille osapuolille. Se oli maailman ensimmäinen koko talouden kattava tietojen siirrettävyyden järjestelmä. Nyt se kattaa pankkitoiminnan, ja energia- ja teleala ovat tulossa mukaan.
Miten CDR eroaa screen scraping -menetelmästä?
Screen scraping -menetelmässä pankkitunnuksesi ja salasanasi luovutetaan kolmannelle osapuolelle, joka kirjautuu sisään puolestasi. CDR korvaa sen säännellyllä ja rajatulla suostumuksella: pankkisi myöntää käyttötunnisteen akkreditoidulle tietojen vastaanottajalle (ADR) valitsemaksesi ajaksi, ja voit perua sen milloin tahansa. CDR:ää valvoo ACCC, screen scraping -menetelmää ei valvo kukaan.
Kuka pääsee CDR-tietoihini?
CDR-tietoihin pääsevät vain akkreditoidut tietojen vastaanottajat (ADR) ja CDR-edustajat. Pääsy edellyttää, että tunnistaudut pankissasi ja annat suostumuksen tiettyihin tietoryhmiin (esim. tapahtumat, saldot) tietyksi ajaksi. Täydellinen luettelo akkreditoiduista palveluntarjoajista on osoitteessa cdr.gov.au.
Kuinka kauan CDR-suostumus on voimassa?
CDR-suostumukset ovat määräaikaisia: voit valita 7 päivää, 90 päivää tai 12 kuukautta (CDR-sääntöjen salliman enimmäisajan). Suostumus päättyy automaattisesti, ja voit perua sen aiemmin pankissasi tai BankSync-palvelussa.
Mitä tietoja CDR:n kautta jaetaan?
Vain se, minkä hyväksyt. Tavallisia tietoryhmiä ovat tilin tiedot, saldot, tapahtumat, toistuvat maksut ja tilinhaltijan nimi. Arkaluonteiset tiedot (esim. luottotiedot) eivät kuulu piiriin. Näet suostumusta antaessasi tarkalleen, mitä jaetaan.
Jaetaanko CDR-tietoja Australian ulkopuolelle?
CDR-säännöt rajoittavat tiukasti tietojen luovuttamista Australian ulkopuolelle. Akkreditoitujen vastaanottajien (ADR) on pidettävä CDR-tiedot akkreditoidussa infrastruktuurissa ja ilmoitettava ulkomaiset palveluntarjoajat CDR-käytännössään. BankSync toimii Fiskil-yhtiön (ADRBNK000246) alaisena Australiassa.
Mitkä australialaiset pankit tukevat CDR:ää?
CDR on pakollinen koko Australian talletuspankkisektorille (Authorised Deposit-taking Institution, ADI). Jokaisen Big 4 -pankin, alueellisten pankkien, digipankkien, keskinäisten pankkien, luotto-osuuskuntien ja pankkitoimiluvan omaavien välittäjien on tarjottava CDR-yhteensopivat rajapinnat.
Miten BankSync käyttää CDR:ää?
BankSync toimii CDR-edustajana (CDR Representative) Fiskil-yhtiön akkreditoinnin alaisena. Kun yhdistät pankin, sinut ohjataan pankin suojatulle CDR-suostumussivulle. Kun olet hyväksynyt, pankki myöntää käyttötunnisteen Fiskil-yhtiölle, joka välittää suostumuksesi kattamat tiedot BankSync-palveluun valitsemasi ajan.