Penjelasan Consumer Data Right

Panduan dengan bahasa sederhana tentang kerangka open banking Australia yang diatur regulasi: cara kerja persetujuan, siapa yang dapat mengakses data Anda, dan mengapa CDR pada dasarnya lebih aman daripada screen scraping.

CommBank Consumer Data Right

Bagikan data Anda dengan BankSync

Fiskil (ADRBNK000246) adalah penerima data terakreditasi; BankSync adalah CDR Representative dari penyedia tersebut.

Data yang dibagikan

  • Nama, jenis dan saldo rekening(dibagikan)
  • Detail transaksi(dibagikan)
  • Debit langsung dan pembayaran terjadwal(tidak dibagikan)

Bagikan selama

7 hari90 hari12 bulan
IzinkanBatal
Anda menyetujui di layar persetujuan CDR milik bank Anda sendiri: apa yang dibagikan, dan untuk berapa lama. Kata sandi Anda tidak pernah keluar dari bank.

Consumer Data Right (CDR) adalah kerangka regulasi Australia yang memberi Anda hak hukum untuk membagikan data bank Anda kepada pihak ketiga yang terakreditasi. Anda memberikan persetujuan yang terbatas cakupan dan jangka waktunya langsung di bank Anda; kredensial Anda tidak pernah keluar dari situs bank. Diawasi oleh ACCC dan Treasury, CDR menggantikan praktik lama screen scraping dengan alur data yang diatur, dapat dicabut dan diaudit.

Cara kerja CDR dalam praktik.

Saat Anda menghubungkan bank ke BankSync, Anda diarahkan ke halaman otorisasi CDR yang aman milik bank Anda. Anda masuk, memilih data yang dibagikan (transaksi, saldo dan sebagainya) serta durasinya (7 hari, 90 hari atau 12 bulan), lalu menyetujuinya. Bank Anda menerbitkan token akses dengan cakupan terbatas kepada penerima data terakreditasi (ADR). BankSync beroperasi sebagai CDR Representative di bawah Fiskil (akreditasi ADR ADRBNK000246).

Data yang dibagikan

Hanya cakupan yang Anda izinkan. Yang umum meliputi detail rekening, saldo, transaksi, pembayaran rutin dan nama pemilik rekening. Data sensitif seperti laporan kredit berada di luar cakupan. Anda melihat dengan tepat apa yang dibagikan saat memberikan persetujuan dan dapat meninjau atau mencabutnya kapan saja di dasbor CDR bank Anda.

Bank yang tercakup

CDR diwajibkan bagi seluruh sektor Authorised Deposit-taking Institution (ADI) Australia: bank Big 4, bank regional, neobank, mutual bank, koperasi kredit dan perusahaan sekuritas yang memiliki izin perbankan. Daftar lengkapnya ada di cdr.gov.au.

CDR vs screen scraping.

Kredensial
CDR tidak pernah melihat kata sandi Anda; screen scraping mengharuskan Anda membagikannya.
Cakupan
Persetujuan CDR dibatasi pada jenis data dan durasi tertentu; screen scraping memiliki akses login tanpa batas.
Pencabutan
Persetujuan CDR dapat dicabut dari bank Anda atau BankSync kapan saja; akses screen scraping baru berakhir saat Anda mengganti kata sandi.
Regulasi
CDR diawasi oleh ACCC dan Treasury; screen scraping tidak.

Consumer Data Right secara singkat.

Regulator
ACCC & Treasury
Cara kerja
Consumer Data Right (CDR) Australia adalah kerangka open banking yang diatur, yang memungkinkan Anda membagikan data bank secara aman kepada penerima terakreditasi. BankSync terhubung melalui Fiskil, Penerima Data Terakreditasi (ADR).
Koneksi
Disalurkan melalui Fiskil (Penerima Data Terakreditasi – ADRBNK000246).

Pertanyaan, terjawab.

Apa itu Consumer Data Right (CDR)?

Consumer Data Right adalah kerangka regulasi Australia, diperkenalkan pada 2020 dan diawasi oleh ACCC dan Treasury, yang memberi konsumen hak hukum untuk membagikan data bank mereka kepada pihak ketiga yang terakreditasi. CDR adalah rezim portabilitas data lintas sektor ekonomi pertama di dunia dan kini mencakup perbankan, sementara sektor energi dan telekomunikasi sedang menyusul.

Apa bedanya CDR dengan screen scraping?

Screen scraping mengharuskan Anda membagikan nama pengguna dan kata sandi perbankan Anda kepada pihak ketiga agar mereka dapat masuk sebagai Anda. CDR menggantinya dengan persetujuan yang diatur dan terbatas cakupannya: bank Anda menerbitkan token akses kepada penerima data terakreditasi (Accredited Data Recipient, ADR) untuk jangka waktu yang Anda pilih, dan Anda dapat mencabutnya kapan saja. CDR diawasi oleh ACCC; screen scraping tidak.

Siapa yang dapat mengakses data CDR saya?

Hanya penerima data terakreditasi (ADR) dan CDR Representative yang dapat mengakses data CDR, setelah Anda melakukan autentikasi di bank Anda dan memberikan persetujuan atas cakupan data tertentu (misalnya transaksi, saldo) untuk jangka waktu tertentu. Daftar lengkap penyedia terakreditasi dipublikasikan di cdr.gov.au.

Berapa lama persetujuan CDR berlaku?

Persetujuan CDR memiliki batas waktu: Anda dapat memilih 7 hari, 90 hari atau 12 bulan (batas maksimum menurut aturan CDR). Persetujuan berakhir secara otomatis; Anda dapat mencabutnya lebih awal dari bank Anda atau dari BankSync.

Data apa yang dibagikan melalui CDR?

Hanya yang Anda izinkan. Cakupan yang umum meliputi detail rekening, saldo, transaksi, pembayaran rutin dan nama pemilik rekening. Data sensitif (misalnya laporan kredit) berada di luar cakupan. Anda melihat dengan tepat apa yang dibagikan saat memberikan persetujuan.

Apakah data CDR dibagikan ke luar negeri?

Aturan CDR sangat membatasi pengungkapan data ke luar negeri. ADR wajib menyimpan data CDR di dalam infrastruktur yang terakreditasi dan mengungkapkan setiap penyedia layanan di luar negeri dalam kebijakan CDR mereka. BankSync beroperasi di bawah Fiskil (ADRBNK000246) di Australia.

Bank Australia mana saja yang mendukung CDR?

CDR diwajibkan bagi seluruh sektor Authorised Deposit-taking Institution (ADI) Australia – setiap bank Big 4, bank regional, neobank, mutual bank, koperasi kredit dan perusahaan sekuritas yang memiliki izin perbankan wajib menyediakan API yang sesuai dengan CDR.

Bagaimana BankSync menggunakan CDR?

BankSync bertindak sebagai CDR Representative di bawah akreditasi Fiskil. Saat Anda menghubungkan bank, Anda diarahkan ke halaman persetujuan CDR yang aman milik bank; setelah Anda memberikan izin, bank menerbitkan token kepada Fiskil, yang meneruskan data yang disetujui ke BankSync selama jangka waktu yang Anda pilih.

Sinkronkan data bank Anda melalui CDR.