Data Privacy di bidang Perbankan dan Jasa Keuangan

Tentang Episode Ini

Sektor Perbankan, Jasa Keuangan, dan Asuransi (BFSI) menangani beberapa data pribadi dan keuangan yang paling sensitif, menjadikannya fokus utama dari Undang-Undang Perlindungan Data Pribadi Digital (DPDPA)Dalam sesi “Privacy Hour” ini, para ahli industri mengeksplorasi bagaimana lembaga keuangan dapat menyeimbangkan persyaratan regulasi yang ketat dengan kebutuhan akan inovasi digital dan pengalaman pelanggan yang lancar.

Pertanyaan yang sering diajukan berikut ini didasarkan pada wawasan yang dibagikan dalam video tersebut.

Pertanyaan yang Sering Diajukan

Bagaimana DPDPA mengubah lanskap sektor BFSI dibandingkan dengan peraturan RBI yang ada?

Meskipun bank-bank sudah mengikuti pedoman RBI yang ketat, DPDPA memperkenalkan kerangka kerja horizontal yang secara khusus berfokus pada "Pihak Utama Data" (pelanggan). Hal ini menggeser fokus dari sekadar "keamanan" ke "hak privasi," yang mengharuskan bank untuk memberikan pemberitahuan yang rinci, mengelola persetujuan khusus untuk setiap tujuan, dan memastikan data dihapus setelah tujuan utama tercapai, kecuali jika undang-undang mensyaratkan sebaliknya.

Apa tantangan terbesar dalam menerapkan “Pembatasan Tujuan” di sektor perbankan?

Bank sering mengumpulkan data untuk satu alasan (misalnya, membuka rekening tabungan) tetapi ingin menggunakannya untuk alasan lain (misalnya, pra-persetujuan pinjaman). Berdasarkan DPDPA, hal ini hanya diperbolehkan jika persetujuan eksplisit dan berdasarkan informasi diperoleh untuk setiap tujuan spesifik. Mengelola "tumpukan persetujuan" ini di berbagai produk perbankan merupakan hambatan operasional yang signifikan.

Bagaimana seharusnya lembaga keuangan menangani “Data Warisan” berdasarkan undang-undang baru ini?

Bank menyimpan data pelanggan selama puluhan tahun. Para ahli menyarankan agar lembaga-lembaga tersebut melakukan latihan "Penemuan Data" untuk mengidentifikasi data apa yang mereka miliki, mengapa mereka memilikinya, dan apakah mereka masih membutuhkannya. Jika persetujuan awal tidak memenuhi standar DPDPA, bank harus mengirimkan pemberitahuan baru kepada pelanggan yang ada untuk memvalidasi kelanjutan pemrosesan data.

Apa peran "Pengelola Persetujuan" dalam ekosistem keuangan?

DPDPA memperkenalkan konsep Pengelola Persetujuan, sebuah platform yang memungkinkan pengguna untuk mengelola, mencabut, dan melacak persetujuan mereka di satu tempat. Bagi sektor BFSI, ini selaras dengan kerangka kerja "Agregator Akun", yang memungkinkan pertukaran informasi keuangan yang lebih transparan sekaligus memberikan kendali penuh kepada pelanggan.

Bagaimana bank dapat mengelola risiko "Significant Data Fiduciaries" (SDFs)?

Karena volume dan sensitivitas data yang mereka proses, sebagian besar bank besar kemungkinan akan diklasifikasikan sebagai SDF (Data Security Framework). Hal ini mengharuskan mereka untuk menunjuk Petugas Perlindungan Data (DPO), melakukan Penilaian Dampak Perlindungan Data (DPIA) secara berkala, dan menjalani audit independen untuk memastikan postur privasi mereka tangguh.

Apa dampak DPDPA terhadap kemitraan fintech pihak ketiga?

Bank sering bermitra dengan perusahaan fintech untuk KYC, pembuatan prospek, atau pemrosesan pinjaman. Berdasarkan Undang-Undang tersebut, bank tetap menjadi "Pengelola Data" yang bertanggung jawab atas setiap kelalaian oleh "Pengolah Data" fintech. Hal ini memerlukan penilaian risiko vendor yang lebih ketat dan integrasi "Privasi Sejak Awal Desain" antara sistem inti bank dan aplikasi mitra.

Bagaimana cara kerja “Hak untuk Penghapusan Data” ketika undang-undang keuangan mewajibkan penyimpanan data?

Ini adalah poin yang sering membingungkan. The DPDPA Memungkinkan penyimpanan data jika diwajibkan oleh hukum lain (seperti norma AML atau KYC). Bank harus menyeimbangkan hal ini: menghapus data yang tidak lagi diwajibkan secara hukum, tetapi tetap menyimpan catatan yang diwajibkan oleh RBI atau otoritas pajak, meskipun pelanggan meminta penghapusan.

Apa langkah pertama yang harus diambil lembaga keuangan untuk memenuhi persyaratan?

Konsensus dari sesi tersebut adalah untuk memulai dengan sebuah Peta Alur DataAnda tidak dapat melindungi apa yang tidak Anda ketahui keberadaannya. Memetakan bagaimana data masuk ke bank, di mana data tersebut disimpan, siapa yang memiliki akses ke data tersebut, dan kapan data tersebut keluar dari sistem merupakan fondasi penting untuk semua upaya privasi lainnya. Video ini memberikan tinjauan mendalam tentang persimpangan antara teknologi keuangan dan privasi. data privacy hukum, menampilkan para ahli yang membahas jalur praktis ke depan bagi entitas BFSI di India.