CDR मान्यता-प्राप्त डेटा प्राप्तकर्ता
केवल ACCC से मान्यता-प्राप्त व्यवसाय (या उनके CDR प्रतिनिधि) ही Consumer Data Right के ज़रिए क़ानूनी रूप से आपका बैंक डेटा माँग सकते हैं। जानें कि मान्यता कैसे काम करती है, और BankSync समेत किसी भी प्रदाता की जाँच कैसे करें।
डेटा धारक
आपका बैंक
आपका डेटा रखता है और उसे CDR API उपलब्ध कराने होते हैं।
मान्यता-प्राप्त डेटा प्राप्तकर्ता
Fiskil
ACCC से मान्यता-प्राप्त, ADRBNK000246।
CDR प्रतिनिधि
BankSync
Fiskil की मान्यता के अंतर्गत काम करता है।
आप
आपकी शीट या डेटाबेस
वही डेटा जिसकी आपने सहमति दी, रीड-ओनली।
मान्यता-प्राप्त डेटा प्राप्तकर्ता (ADR) ऐसा व्यवसाय है जिसे ACCC ने CDR डेटा प्राप्त करने के लिए औपचारिक रूप से मंज़ूरी दी है। CDR प्रतिनिधि किसी ADR की मान्यता के अंतर्गत काम करते हैं। BankSync, Fiskil (ADRBNK000246) के अंतर्गत एक CDR प्रतिनिधि है। किसी भी प्रदाता की जाँच cdr.gov.au/find-a-provider पर करें।
CDR इकोसिस्टम की तीन भूमिकाएँ।
- डेटा धारक
- बैंक, ऊर्जा रिटेलर या टेलीकॉम कंपनी, जो उपभोक्ता डेटा रखती है और जिसे CDR API उपलब्ध कराने होते हैं। ऑस्ट्रेलिया के सभी Authorised Deposit-taking Institutions (ADI) के लिए डेटा धारक होना अनिवार्य है।
- मान्यता-प्राप्त डेटा प्राप्तकर्ता (ADR)
- ऐसा व्यवसाय जिसे ACCC ने CDR डेटा प्राप्त करने की मंज़ूरी दी है। इसके अलग-अलग स्तर (अप्रतिबंधित, प्रायोजित आदि) हैं, जिनके दायित्व अलग हैं।
- CDR प्रतिनिधि
- ऐसा व्यवसाय जो लिखित प्रिंसिपल समझौते के ज़रिए किसी ADR की मान्यता के अंतर्गत काम करता है। अनुपालन की ज़िम्मेदारी ADR की ही रहती है।
ADR मान्यता के लिए क्या ज़रूरी है।
- ISO 27001 (या समकक्ष) के अनुरूप सूचना-सुरक्षा व्यवस्था।
- सुरक्षा व्यवस्था पर बाहरी आश्वासन रिपोर्ट।
- CDR डेटा से जुड़े जोखिमों को कवर करने वाली बीमा व्यवस्था।
- बोर्ड से स्वीकृत CDR Policy, जो प्राप्तकर्ता की वेबसाइट पर प्रकाशित हो।
- प्रमाणित गवर्नेंस और शिकायत-निवारण प्रक्रियाएँ।
- ACCC को नियमित अनुपालन रिपोर्टिंग।
किसी भी CDR प्रदाता की जाँच कैसे करें
- cdr.gov.au/find-a-provider पर जाएँ।
- प्रदाता का नाम खोजें।
- मान्यता की स्थिति, संख्या (जैसे ADRBNK000246) और प्रभावी तारीख़ों की पुष्टि करें।
- लिस्टिंग पर कोई शर्त, निलंबन या रद्दीकरण तो नहीं है, यह जाँचें।
- प्रतिनिधियों के मामले में, पुष्टि करें कि मूल ADR भी सक्रिय है।
यह क्यों मायने रखता है
जो टूल “ओपन बैंकिंग” इस्तेमाल करने का दावा करते हैं या बिना मान्यता के CDR-स्तर के अनुपालन का संकेत देते हैं, उन्हें अपने बैंक क्रेडेंशियल्स के पास न आने दें। स्क्रीन स्क्रेपिंग टूल इस फ़्रेमवर्क से पूरी तरह बाहर हैं। अगर कोई प्रदाता सार्वजनिक रजिस्टर में नहीं मिलता, तो वह मान्यता-प्राप्त नहीं है।
सवाल, जवाब के साथ।
मान्यता-प्राप्त डेटा प्राप्तकर्ता (ADR) क्या है?
ADR ऐसा व्यवसाय है जिसे ACCC ने Consumer Data Right फ़्रेमवर्क के तहत डेटा धारकों (बैंक, ऊर्जा रिटेलर, टेलीकॉम कंपनियाँ) से उपभोक्ता डेटा प्राप्त करने के लिए औपचारिक मान्यता दी है। मान्यता के लिए सूचना-सुरक्षा की परिपक्वता (ISO 27001 या समकक्ष), बीमा, गवर्नेंस और एक प्रकाशित CDR Policy दिखानी होती है।
CDR प्रतिनिधि क्या है?
CDR प्रतिनिधि ऐसा व्यवसाय है जो किसी ADR की मान्यता के अंतर्गत काम करता है। प्रतिनिधियों के पास अपनी मान्यता नहीं होती, लेकिन वे मूल ADR के साथ लिखित समझौते से बँधे होते हैं और CDR नियमों के अधीन रहते हैं। BankSync, Fiskil (ADRBNK000246) के अंतर्गत CDR प्रतिनिधि के रूप में काम करता है।
मैं कैसे जाँचूँ कि कोई प्रदाता CDR से मान्यता-प्राप्त है?
cdr.gov.au/find-a-provider पर ACCC का सार्वजनिक रजिस्टर खोजें। प्रदाता का नाम दर्ज करें; रजिस्टर मान्यता की स्थिति, मान्यता संख्या और कोई भी शर्तें दिखाता है। CDR प्रतिनिधि अपने मूल ADR की प्रविष्टि के अंतर्गत दिखते हैं।
ऑस्ट्रेलिया में ADR को मान्यता कौन देता है?
ऑस्ट्रेलियाई प्रतिस्पर्धा और उपभोक्ता आयोग (ACCC) डेटा प्राप्तकर्ताओं को मान्यता देता है। नियम ट्रेज़री तय करती है। OAIC (ऑस्ट्रेलियाई सूचना आयुक्त का कार्यालय) CDR फ़्रेमवर्क के गोपनीयता पहलुओं की निगरानी करता है।
क्या BankSync एक CDR मान्यता-प्राप्त डेटा प्राप्तकर्ता है?
BankSync, Fiskil के अंतर्गत CDR प्रतिनिधि के रूप में काम करता है; Fiskil एक मान्यता-प्राप्त डेटा प्राप्तकर्ता है, जिसकी ID ADRBNK000246 है। मान्यता Fiskil के पास है; CDR प्रतिनिधि व्यवस्था के तहत BankSync ऑस्ट्रेलियाई बैंक डेटा तक पहुँच Fiskil के इन्फ्रास्ट्रक्चर से होकर करता है।
क्या मेरा डेटा ADR के बाहर किसी के साथ साझा किया जा सकता है?
केवल स्पष्ट सहमति से, और केवल उन पक्षों के साथ जिनके नाम ADR की CDR Policy में दिए गए हैं। आउटसोर्स सेवा प्रदाताओं (जैसे क्लाउड होस्टिंग) को CDR सूचना-सुरक्षा मानकों का पालन करना होता है। विदेशी पक्षों को डेटा देने के लिए अलग से सहमति ज़रूरी है।
मान्यता होना फ़िनटेक होने से अलग कैसे है?
कोई भी व्यवसाय ख़ुद को फ़िनटेक कह सकता है। CDR मान्यता एक विशिष्ट नियामक दर्जा है, जो ACCC एक औपचारिक प्रक्रिया के बाद देता है। केवल मान्यता-प्राप्त प्राप्तकर्ता (या उनके CDR प्रतिनिधि) ही क़ानूनी रूप से बैंकों से CDR डेटा माँग सकते हैं।