Consumer Data Right 详解

通俗易懂地介绍澳大利亚受监管的开放银行框架:授权如何运作、谁可以访问您的数据,以及为什么 CDR 从根本上比屏幕抓取更安全。

CommBank Consumer Data Right

与 BankSync 共享您的数据

Fiskil(ADRBNK000246)是经认证的数据​接收方;BankSync 是其 CDR Representative(CDR 代表)。

要共享的数据

  • 账户名称、类型和余额(共享)
  • 交易详情(共享)
  • 直接借记和定期付款(不共享)

共享期限

7 天90 天12 个月
授权取消
您在银行自己的 CDR 授权页面上批准共享哪些数据、共享多久。密码从不离开银行。

Consumer Data Right(CDR,澳大利亚消费者数据权)是澳大利亚的一项监管框架,赋予您与经认证的第三方共享银行数据的法定权利。您直接在银行处授予有范围、有期限的授权;登录凭据从不离开银行网站。CDR 由 ACCC 和澳大利亚财政部监管,以受监管、可撤销、可审计的数据流程取代了过去的屏幕抓取做法。

CDR 的实际​运作​方式

将银行连接到 BankSync 时,您会被转到银行的安全 CDR 授权页面。登录后,选择要共享的数据(交易、余额等)和期限(7 天、90 天或 12 个月),然后批准。银行向经认证的数据接收方(ADR)签发有范围限制的访问令牌。BankSync 依托 Fiskil(ADR 认证编号 ADRBNK000246),以 CDR 代表(CDR Representative)身份运营。

共享​哪些​数据

只共享您授权的范围。常见范围包括账户详情、余额、交易、定期付款和账户持有人姓名。信用报告等敏感数据不在范围内。授权时,您可以清楚看到将要共享的内容,之后也可以随时在银行的 CDR 仪表板中查看或撤销。

覆盖​哪些​银行

CDR 对澳大利亚所有授权存款机构(ADI)强制实施:四大银行、地区性银行、数字银行、互助银行、信用合作社,以及持有银行牌照的券商。完整名单见 cdr.gov.au。

CDR 与​屏幕抓取​对比

登录凭据
CDR 从不接触您的密码;屏幕抓取则要求您提供密码。
范围
CDR 授权限定于特定数据类型和期限;屏幕抓取则拥有不受限制的登录权限。
撤销
CDR 授权可随时在银行或 BankSync 中撤销;屏幕抓取的访问只有在您更改密码后才会终止。
监管
CDR 受 ACCC 和澳大利亚财政部监管;屏幕抓取不受监管。

Consumer Data Right 要点一览

监管机构
ACCC & Treasury
运作方式
澳大利亚的 Consumer Data Right(CDR,消费者数据权)是受监管的开放银行框架,让您可以安全地与经认证的接收方共享银行数据。BankSync 通过经认证的数据接收方(ADR)Fiskil 进行连接。
连接方式
通过 Fiskil 连接(经认证的数据接收方,ADRBNK000246)。

常见​问题​解答

什么是 Consumer Data Right(CDR)?

Consumer Data Right 是澳大利亚于 2020 年推出的一项监管框架,由 ACCC 和澳大利亚财政部监管,赋予消费者与经认证的第三方共享银行数据的法定权利。它是全球首个覆盖整个经济的数据可携带制度,目前已覆盖银行业,能源和电信行业正在逐步纳入。

CDR 与屏幕抓取有何不同?

屏幕抓取要求您把网银用户名和密码交给第三方,让对方以您的身份登录。CDR 以受监管、有范围的授权取而代之:银行向经认证的数据接收方(ADR)签发访问令牌,期限由您选择,并可随时撤销。CDR 受 ACCC 监管,屏幕抓取则不受监管。

谁可以访问我的 CDR 数据?

只有经认证的数据接收方(ADR)和 CDR 代表才能访问 CDR 数据,且须在您通过银行身份验证、并授权在特定期限内共享特定数据范围(如交易、余额)之后。经认证服务提供方的完整名单公布在 cdr.gov.au。

CDR 授权的有效期多长?

CDR 授权有期限:可以选择 7 天、90 天或 12 个月(CDR 规则允许的最长期限)。授权会自动到期;您也可以提前在银行或 BankSync 中撤销。

CDR 会共享哪些数据?

只共享您授权的内容。常见范围包括账户详情、余额、交易、定期付款和账户持有人姓名。敏感数据(如信用报告)不在范围内。授权时,您可以清楚看到将要共享的内容。

CDR 数据会被传到境外吗?

CDR 规则严格限制向境外披露数据。ADR 必须将 CDR 数据保存在经认证的基础设施内,并在其 CDR 政策中披露所有境外服务提供方。BankSync 依托 Fiskil(ADRBNK000246)在澳大利亚境内运营。

哪些澳大利亚银行支持 CDR?

CDR 对澳大利亚所有授权存款机构(ADI)强制实施, , 四大银行中的每一家、地区性银行、数字银行、互助银行、信用合作社,以及持有银行牌照的券商,都必须提供符合 CDR 标准的 API。

BankSync 如何使用 CDR?

BankSync 依托 Fiskil 的认证,作为 CDR 代表(CDR Representative)运营。连接银行时,您会被转到银行的安全 CDR 授权页面;授权后,银行向 Fiskil 签发令牌,Fiskil 在您选择的期限内将已授权的数据传给 BankSync。

通过 CDR 同步您的银行​数据