Consumer Data Right: הסבר
מדריך בשפה פשוטה למסגרת הבנקאות הפתוחה המפוקחת של אוסטרליה: איך עובדות הסכמות, מי יכול לגשת לנתונים שלך, ולמה CDR בטוחה יותר מיסודה מגירוד מסך.
שיתוף הנתונים שלך עם BankSync
Fiskil (ADRBNK000246) הוא מקבל הנתונים המוסמך; BankSync הוא ה-CDR Representative שלו.
נתונים לשיתוף
- שם החשבון, סוגו והיתרה(משותף)
- פרטי תנועות(משותף)
- הוראות קבע ותשלומים מתוזמנים(לא משותף)
משך השיתוף
Consumer Data Right (CDR) היא מסגרת רגולטורית אוסטרלית שמעניקה לך זכות חוקית לשתף את נתוני הבנק שלך עם צדדים שלישיים מוסמכים. את ההסכמה, שמוגבלת בהיקף ובזמן, נותנים ישירות מול הבנק; פרטי ההתחברות שלך אף פעם לא יוצאים מאתר הבנק. CDR, בפיקוח ה-ACCC ומשרד האוצר, מחליפה את השיטה הישנה של גירוד מסך בזרימת נתונים מפוקחת, ניתנת לביטול ומבוקרת.
איך CDR עובדת בפועל.
כשמחברים בנק ל-BankSync, עוברים לדף אישור ה-CDR המאובטח של הבנק. מתחברים, בוחרים אילו נתונים לשתף (תנועות, יתרות וכו׳) ולכמה זמן (7 ימים, 90 יום או 12 חודשים), ומאשרים. הבנק מנפיק אסימון גישה מוגבל בהיקף למקבל נתונים מוסמך (ADR). BankSync פועל כנציג CDR במסגרת Fiskil (הסמכת ADR מספר ADRBNK000246).
אילו נתונים משותפים
רק ההיקפים שאישרת. היקפים נפוצים כוללים פרטי חשבון, יתרות, תנועות, תשלומים קבועים ושם בעל החשבון. מידע רגיש כמו דוחות אשראי לא נכלל. בזמן מתן ההסכמה מוצג בדיוק מה משותף, ואפשר לבדוק או לבטל את ההסכמה בכל עת בלוח הבקרה של CDR בבנק.
אילו בנקים מכוסים
CDR היא חובה לכל מגזר המוסדות המורשים לקבל פיקדונות באוסטרליה (ADI): ארבעת הבנקים הגדולים, בנקים אזוריים, בנקים דיגיטליים, מוסדות הדדיים, איגודי אשראי ובתי השקעות עם רישיון בנקאי. המרשם המלא נמצא ב-cdr.gov.au.
CDR מול גירוד מסך.
- פרטי התחברות
- CDR אף פעם לא רואה את הסיסמה שלך; גירוד מסך מחייב למסור אותה.
- היקף
- הסכמות CDR מוגבלות לסוגי נתונים ולתקופות מסוימים; לגירוד מסך יש גישת התחברות בלתי מוגבלת.
- ביטול
- את הסכמות ה-CDR אפשר לבטל בכל עת דרך הבנק או דרך BankSync; גישה בגירוד מסך מסתיימת רק כשמחליפים סיסמה.
- רגולציה
- CDR נמצאת בפיקוח ה-ACCC ומשרד האוצר; גירוד מסך לא.
Consumer Data Right, בקצרה.
- רגולטור
- ACCC & Treasury
- איך זה עובד
- ה-Consumer Data Right (CDR) של אוסטרליה הוא מסגרת הבנקאות הפתוחה המפוקחת, שמאפשרת לשתף את נתוני הבנק שלך בצורה מאובטחת עם מקבלים מוסמכים. BankSync מתחבר דרך Fiskil, מקבל נתונים מוסמך (ADR).
- חיבור
- דרך Fiskil (מקבל נתונים מוסמך – ADRBNK000246).
העמקה ב-CDR.
- CDR מול גירוד מסך למה שיתוף סיסמאות הולך ונעלם, ואיך CDR מחליפה אותו בהסכמות מפוקחות, מוגבלות בהיקף וניתנות לביטול.
- מקבלי נתונים מוסמכים מה נדרש להסמכת ADR, מה תפקידם של נציגי CDR ואיך מאמתים כל ספק.
- משך ההסכמה שלוש התקופות (7 ימים, 90 יום, 12 חודשים), מה קורה כשההסכמה פוקעת, ואיך מחדשים או מבטלים.
- היקפי נתונים נתוני החשבון האוסטרליים ש-BankSync תומך בהם כיום דרך Fiskil CDR (תנועות ויתרות), ומה נשאר מחוץ לחיבור הזה.
שאלות ותשובות.
מה זה Consumer Data Right (CDR)?
Consumer Data Right היא מסגרת רגולטורית אוסטרלית שנכנסה לתוקף ב-2020 ונמצאת בפיקוח ה-ACCC ומשרד האוצר, ומעניקה לצרכנים זכות חוקית לשתף את נתוני הבנק שלהם עם צדדים שלישיים מוסמכים. זה היה ההסדר הראשון בעולם לניידות נתונים בכל המשק, והוא חל כיום על בנקאות, ובהדרגה גם על אנרגיה ותקשורת.
במה CDR שונה מגירוד מסך?
גירוד מסך מחייב למסור את שם המשתמש והסיסמה לבנק לצד שלישי כדי שיוכל להתחבר בשמך. CDR מחליפה את זה בהסכמה מפוקחת ומוגבלת בהיקף: הבנק מנפיק אסימון גישה למקבל נתונים מוסמך (ADR) לתקופה שבחרת, ואפשר לבטל אותו בכל עת. CDR נמצאת בפיקוח ה-ACCC; גירוד מסך לא.
מי יכול לגשת לנתוני ה-CDR שלי?
רק מקבלי נתונים מוסמכים (ADR) ונציגי CDR יכולים לגשת לנתוני CDR, אחרי שהזדהית מול הבנק ונתת הסכמה להיקפי נתונים מסוימים (למשל תנועות, יתרות) לתקופה מסוימת. הרשימה המלאה של הספקים המוסמכים מפורסמת ב-cdr.gov.au.
כמה זמן הסכמת CDR בתוקף?
הסכמות CDR מוגבלות בזמן: אפשר לבחור 7 ימים, 90 יום או 12 חודשים (המקסימום שכללי CDR מתירים). ההסכמה פוקעת אוטומטית, ואפשר לבטל אותה קודם דרך הבנק או דרך BankSync.
אילו נתונים משותפים במסגרת CDR?
רק מה שאישרת. היקפים נפוצים כוללים פרטי חשבון, יתרות, תנועות, תשלומים קבועים ושם בעל החשבון. מידע רגיש (למשל דוחות אשראי) לא נכלל. בזמן מתן ההסכמה מוצג בדיוק מה משותף.
האם נתוני CDR משותפים מחוץ לאוסטרליה?
כללי CDR מגבילים בחומרה העברת מידע אל מחוץ לאוסטרליה. מקבלי נתונים מוסמכים (ADR) חייבים לשמור נתוני CDR בתוך תשתית מוסמכת ולפרט במדיניות ה-CDR שלהם כל ספק שירות מחוץ לאוסטרליה. BankSync פועל במסגרת Fiskil (ADRBNK000246) בתוך אוסטרליה.
אילו בנקים אוסטרליים תומכים ב-CDR?
CDR היא חובה לכל מגזר המוסדות המורשים לקבל פיקדונות באוסטרליה (ADI) – כל אחד מארבעת הבנקים הגדולים, בנקים אזוריים, בנקים דיגיטליים, מוסדות הדדיים, איגודי אשראי ובתי השקעות עם רישיון בנקאי חייבים להציע ממשקי API תואמי CDR.
איך BankSync משתמש ב-CDR?
BankSync פועל כנציג CDR (CDR Representative) במסגרת ההסמכה של Fiskil. כשמחברים בנק, עוברים לדף הסכמת ה-CDR המאובטח של הבנק; אחרי האישור, הבנק מנפיק אסימון ל-Fiskil, שמעביר את הנתונים שאושרו ל-BankSync למשך התקופה שבחרת.