O Consumer Data Right explicado
Guia em linguagem simples sobre o regime regulado de open banking da Austrália: como funcionam os consentimentos, quem pode aceder aos seus dados e porque é que o CDR é fundamentalmente mais seguro do que o screen scraping.
Partilhar os seus dados com BankSync
Fiskil (ADRBNK000246) é o destinatário de dados acreditado; o BankSync é o seu representante CDR.
Dados a partilhar
- Nome, tipo e saldo da conta(partilhado)
- Detalhes das transações(partilhado)
- Débitos diretos e pagamentos agendados(não partilhado)
Partilhar durante
O Consumer Data Right (CDR) é um regime regulamentar australiano que lhe dá o direito legal de partilhar os seus dados bancários com terceiros acreditados. Autoriza um consentimento limitado no âmbito e no tempo diretamente com o seu banco; as suas credenciais nunca saem do site do banco. Supervisionado pela ACCC e pelo Tesouro australiano, o CDR substitui a antiga prática do screen scraping por um fluxo de dados regulado, revogável e auditado.
Como funciona o CDR na prática.
Quando liga um banco ao BankSync, é redirecionado para a página segura de autorização CDR do seu banco. Inicia sessão, escolhe que dados partilhar (transações, saldos, etc.) e por quanto tempo (7 dias, 90 dias ou 12 meses) e aprova. O seu banco emite um token de acesso limitado a um destinatário de dados acreditado (ADR). O BankSync opera como representante CDR ao abrigo da Fiskil (acreditação ADR ADRBNK000246).
Que dados são partilhados
Apenas os âmbitos que autorizar. Os habituais incluem dados da conta, saldos, transações, pagamentos regulares e nome do titular. Dados sensíveis, como relatórios de crédito, estão fora do âmbito. No momento do consentimento vê exatamente o que é partilhado e pode revê-lo ou revogá-lo a qualquer momento no painel CDR do seu banco.
Que bancos estão abrangidos
O CDR é obrigatório para todo o setor australiano de instituições autorizadas a receber depósitos (Authorised Deposit-taking Institutions, ADI): os quatro grandes bancos, bancos regionais, neobancos, mútuas, cooperativas de crédito e corretoras com licença bancária. O registo completo está em cdr.gov.au.
CDR vs. screen scraping.
- Credenciais
- O CDR nunca vê a sua palavra-passe; o screen scraping obriga a partilhá-la.
- Âmbito
- Os consentimentos CDR limitam-se a tipos de dados e durações específicos; o screen scraping tem acesso ilimitado à conta através das credenciais.
- Revogação
- Os consentimentos CDR podem ser revogados no seu banco ou no BankSync a qualquer momento; o acesso por screen scraping só termina quando muda a palavra-passe.
- Regulação
- O CDR é supervisionado pela ACCC e pelo Tesouro australiano; o screen scraping não.
Consumer Data Right, em resumo.
- Regulador
- ACCC & Treasury
- Como funciona
- O Consumer Data Right (CDR) da Austrália é o regime regulado de open banking que lhe permite partilhar os seus dados bancários em segurança com destinatários acreditados. O BankSync passa pela Fiskil, um destinatário de dados acreditado (ADR).
- Ligação
- Encaminhado pela Fiskil (destinatário de dados acreditado, ADRBNK000246).
O CDR em profundidade.
- CDR vs. screen scraping Porque é que a partilha de palavras-passe está a desaparecer e como o CDR a substitui por consentimentos regulados, limitados e revogáveis.
- Destinatários de dados acreditados (ADR) O que exige a acreditação ADR, o papel dos representantes CDR e como verificar qualquer prestador.
- Duração do consentimento As três durações (7 dias, 90 dias, 12 meses), o que acontece quando expiram e como renovar ou revogar.
- Âmbitos de dados Os dados de contas australianas que o BankSync suporta atualmente através do CDR da Fiskil (transações e saldos) e o que fica fora dessa ligação.
Perguntas e respostas.
O que é o Consumer Data Right (CDR)?
O Consumer Data Right é um regime regulamentar australiano, introduzido em 2020 e supervisionado pela ACCC e pelo Tesouro australiano, que dá aos consumidores o direito legal de partilhar os seus dados bancários com terceiros acreditados. Foi o primeiro regime de portabilidade de dados do mundo a abranger toda a economia e cobre hoje a banca, com a energia e as telecomunicações em implementação.
Em que difere o CDR do screen scraping?
O screen scraping exige partilhar o seu nome de utilizador e a palavra-passe do banco com um terceiro, para que este inicie sessão em seu nome. O CDR substitui isso por um consentimento regulado e limitado: o seu banco emite um token de acesso a um destinatário de dados acreditado (ADR) pelo período que escolher, e pode revogá-lo a qualquer momento. O CDR é supervisionado pela ACCC; o screen scraping não.
Quem pode aceder aos meus dados CDR?
Apenas os destinatários de dados acreditados (ADR) e os representantes CDR podem aceder a dados CDR, depois de se autenticar no seu banco e dar o seu consentimento a âmbitos de dados específicos (por exemplo, transações e saldos) por um período definido. A lista completa de prestadores acreditados está publicada em cdr.gov.au.
Quanto tempo dura o consentimento CDR?
Os consentimentos CDR têm prazo: pode escolher 7 dias, 90 dias ou 12 meses (o máximo permitido pelas regras do CDR). O consentimento expira automaticamente; pode revogá-lo antes, no seu banco ou no BankSync.
Que dados são partilhados ao abrigo do CDR?
Apenas o que autorizar. Os âmbitos habituais incluem dados da conta, saldos, transações, pagamentos regulares e nome do titular. Os dados sensíveis (por exemplo, relatórios de crédito) estão fora do âmbito. No momento do consentimento vê exatamente o que é partilhado.
Os dados CDR são partilhados fora da Austrália?
As regras do CDR restringem fortemente a divulgação para fora da Austrália. Os ADR têm de manter os dados CDR em infraestrutura acreditada e divulgar na sua política CDR quaisquer prestadores de serviços no estrangeiro. O BankSync opera ao abrigo da Fiskil (ADRBNK000246) na Austrália.
Que bancos australianos suportam o CDR?
O CDR é obrigatório para todo o setor australiano de instituições autorizadas a receber depósitos (Authorised Deposit-taking Institutions, ADI): todos os quatro grandes bancos, bancos regionais, neobancos, mútuas, cooperativas de crédito e corretoras com licença bancária têm de disponibilizar API em conformidade com o CDR.
Como é que o BankSync usa o CDR?
O BankSync atua como representante CDR (CDR Representative) ao abrigo da acreditação da Fiskil. Quando liga um banco, é redirecionado para a página segura de consentimento CDR do banco; depois de autorizar, o banco emite um token para a Fiskil, que transmite os dados consentidos ao BankSync durante o período que escolheu.