Consumer Data Right – wyjaśnienie
Przystępny przewodnik po regulowanych australijskich ramach open banking: jak działają zgody, kto ma dostęp do danych i dlaczego CDR jest z założenia bezpieczniejsze niż screen scraping.
Udostępnij dane aplikacji BankSync
Fiskil (ADRBNK000246) jest akredytowanym odbiorcą danych; BankSync jest jego przedstawicielem CDR (CDR Representative).
Dane do udostępnienia
- Nazwa, typ i saldo konta(udostępnione)
- Szczegóły transakcji(udostępnione)
- Polecenia zapłaty i płatności zaplanowane(nieudostępnione)
Udostępnij na
Consumer Data Right (CDR) to australijskie ramy regulacyjne, które dają prawo do udostępniania danych bankowych akredytowanym podmiotom zewnętrznym. Zgody o określonym zakresie i czasie trwania udziela się bezpośrednio w banku; dane logowania nigdy nie opuszczają strony banku. CDR, nadzorowane przez ACCC i Treasury, zastępuje dawną praktykę screen scrapingu regulowanym, odwołalnym i audytowanym przepływem danych.
Jak CDR działa w praktyce.
Przy łączeniu banku z BankSync następuje przekierowanie na bezpieczną stronę autoryzacji CDR w banku. Po zalogowaniu wybiera się, jakie dane udostępnić (transakcje, salda itd.) i na jak długo (7 dni, 90 dni lub 12 miesięcy), a następnie zatwierdza. Bank wydaje token dostępu o określonym zakresie akredytowanemu odbiorcy danych (ADR). BankSync działa jako przedstawiciel CDR w ramach akredytacji Fiskil (akredytacja ADR ADRBNK000246).
Jakie dane są udostępniane
Tylko zakresy, na które udzielono zgody. Typowe to dane konta, salda, transakcje, płatności cykliczne i imię i nazwisko posiadacza konta. Dane wrażliwe, takie jak raporty kredytowe, są poza zakresem. Przy udzielaniu zgody widać dokładnie, co jest udostępniane, a w panelu CDR banku można to w każdej chwili przejrzeć lub cofnąć.
Które banki są objęte CDR
CDR jest obowiązkowe dla całego australijskiego sektora instytucji depozytowych (Authorised Deposit-taking Institutions, ADI): wielkiej czwórki, banków regionalnych, neobanków, banków spółdzielczych, unii kredytowych i domów maklerskich z licencją bankową. Pełny rejestr jest dostępny na cdr.gov.au.
CDR a screen scraping.
- Dane logowania
- CDR nigdy nie widzi hasła; screen scraping wymaga jego przekazania.
- Zakres
- Zgody CDR dotyczą określonych typów danych i okresów; screen scraping ma nieograniczony dostęp po zalogowaniu.
- Cofnięcie
- Zgody CDR można w każdej chwili cofnąć w banku lub w BankSync; dostęp przez screen scraping kończy się dopiero po zmianie hasła.
- Regulacja
- CDR nadzorują ACCC i Treasury; screen scraping nie podlega nadzorowi.
Consumer Data Right w skrócie.
- Organ nadzoru
- ACCC & Treasury
- Jak to działa
- Australijskie Consumer Data Right (CDR) to regulowane ramy open banking, które pozwalają bezpiecznie udostępniać dane bankowe akredytowanym odbiorcom. BankSync łączy się przez Fiskil, akredytowanego odbiorcę danych (ADR).
- Połączenie
- Przez Fiskil (akredytowany odbiorca danych – ADRBNK000246).
CDR w szczegółach.
- CDR a screen scraping Dlaczego udostępnianie haseł odchodzi do przeszłości i jak CDR zastępuje je regulowanymi, ograniczonymi i odwołalnymi zgodami.
- Akredytowani odbiorcy danych Czego wymaga akredytacja ADR, jaką rolę pełnią przedstawiciele CDR i jak sprawdzić dowolnego dostawcę.
- Okres ważności zgody Trzy okresy (7 dni, 90 dni, 12 miesięcy), co dzieje się po wygaśnięciu i jak odnowić lub cofnąć zgodę.
- Zakresy danych Dane australijskich kont, które BankSync obecnie obsługuje przez Fiskil CDR (transakcje i salda), i to, co pozostaje poza tym połączeniem.
Pytania i odpowiedzi.
Czym jest Consumer Data Right (CDR)?
Consumer Data Right to australijskie ramy regulacyjne wprowadzone w 2020 r. i nadzorowane przez ACCC i Treasury, które dają konsumentom prawo do udostępniania danych bankowych akredytowanym podmiotom zewnętrznym. Był to pierwszy na świecie system przenoszenia danych obejmujący całą gospodarkę; obecnie obejmuje bankowość, a energetyka i telekomunikacja są w trakcie wdrażania.
Czym CDR różni się od screen scrapingu?
Screen scraping wymaga przekazania loginu i hasła do bankowości podmiotowi zewnętrznemu, który loguje się w imieniu użytkownika. CDR zastępuje to regulowaną zgodą o określonym zakresie: bank wydaje token dostępu akredytowanemu odbiorcy danych (ADR) na wybrany okres, a zgodę można w każdej chwili cofnąć. CDR nadzoruje ACCC; screen scraping nie podlega takiemu nadzorowi.
Kto ma dostęp do moich danych CDR?
Dostęp do danych CDR mają tylko akredytowani odbiorcy danych (ADR) i przedstawiciele CDR, po uwierzytelnieniu w banku i udzieleniu zgody na konkretne zakresy danych (np. transakcje, salda) na określony czas. Pełna lista akredytowanych dostawców jest publikowana na cdr.gov.au.
Jak długo obowiązuje zgoda CDR?
Zgody CDR są ograniczone w czasie: można wybrać 7 dni, 90 dni lub 12 miesięcy (maksimum dopuszczalne przez zasady CDR). Zgoda wygasa automatycznie; wcześniej można ją cofnąć w banku lub w BankSync.
Jakie dane są udostępniane w ramach CDR?
Tylko to, na co udzielono zgody. Typowe zakresy to dane konta, salda, transakcje, płatności cykliczne i imię i nazwisko posiadacza konta. Dane wrażliwe (np. raporty kredytowe) są poza zakresem. Przy udzielaniu zgody widać dokładnie, co jest udostępniane.
Czy dane CDR są przekazywane za granicę?
Zasady CDR ściśle ograniczają przekazywanie danych za granicę. ADR muszą utrzymywać dane CDR w akredytowanej infrastrukturze i ujawniać zagranicznych usługodawców w swojej polityce CDR. BankSync działa w ramach akredytacji Fiskil (ADRBNK000246) na terenie Australii.
Które australijskie banki obsługują CDR?
CDR jest obowiązkowe dla całego australijskiego sektora instytucji depozytowych (Authorised Deposit-taking Institutions, ADI) – każdy bank z wielkiej czwórki, banki regionalne, neobanki, banki spółdzielcze, unie kredytowe i domy maklerskie z licencją bankową muszą udostępniać API zgodne z CDR.
Jak BankSync korzysta z CDR?
BankSync działa jako przedstawiciel CDR (CDR Representative) w ramach akredytacji Fiskil. Przy łączeniu banku następuje przekierowanie na bezpieczną stronę zgody CDR w banku; po autoryzacji bank wydaje token firmie Fiskil, która przekazuje dane objęte zgodą do BankSync przez wybrany okres.