Data Privacy dalam Perbankan dan Perkhidmatan Kewangan

Mengenai Episod Ini

Sektor Perbankan, Perkhidmatan Kewangan dan Insurans (BFSI) mengendalikan beberapa data peribadi dan kewangan yang paling sensitif, menjadikannya tumpuan utama Akta Perlindungan Data Peribadi Digital (DPDPA)Dalam sesi "Waktu Privasi" ini, pakar industri meneroka bagaimana institusi kewangan boleh mengimbangi keperluan kawal selia yang ketat dengan keperluan untuk inovasi digital dan pengalaman pelanggan yang lancar.

Soalan Lazim berikut adalah berdasarkan pandangan yang dikongsi dalam video.

Soalan Lazim

Bagaimanakah DPDPA mengubah landskap sektor BFSI berbanding peraturan RBI sedia ada?

Walaupun bank sudah mematuhi garis panduan RBI yang ketat, DPDPA memperkenalkan rangka kerja mendatar yang memberi tumpuan khusus kepada "Prinsip Data" (pelanggan). Ia mengalihkan tumpuan daripada sekadar "keselamatan" kepada "hak privasi", yang mewajibkan bank memberikan notis terperinci, mengurus persetujuan khusus untuk setiap tujuan dan memastikan data dipadamkan sebaik sahaja tujuan utama dipenuhi, melainkan jika undang-undang menghendaki sebaliknya.

Apakah cabaran terbesar dalam melaksanakan "Had Tujuan" dalam perbankan?

Bank sering mengumpul data atas satu sebab (contohnya, membuka akaun simpanan) tetapi ingin menggunakannya untuk sebab lain (contohnya, pra-kelulusan pinjaman). Di bawah DPDPA, ini hanya dibenarkan jika persetujuan termaklum yang jelas diperoleh untuk setiap tujuan tertentu. Menguruskan "susunan persetujuan" ini merentasi pelbagai produk perbankan merupakan halangan operasi yang ketara.

Bagaimanakah institusi kewangan harus mengendalikan “Data Legasi” di bawah akta baharu ini?

Bank menyimpan data pelanggan selama beberapa dekad. Pakar-pakar mencadangkan agar institusi menjalankan latihan "Penemuan Data" untuk mengenal pasti data apa yang mereka miliki, mengapa mereka memilikinya, dan sama ada mereka masih memerlukannya. Jika persetujuan asal tidak memenuhi piawaian DPDPA, bank mesti menghantar notis baharu kepada pelanggan sedia ada untuk mengesahkan pemprosesan data yang berterusan.

Apakah peranan yang dimainkan oleh "Pengurus Persetujuan" dalam ekosistem kewangan?

DPDPA memperkenalkan konsep Pengurus Persetujuan, sebuah platform yang membolehkan pengguna mengurus, menarik balik dan menjejaki persetujuan mereka di satu tempat. Bagi sektor BFSI, ini sejajar dengan rangka kerja "Acgregator Akaun", yang membolehkan pertukaran maklumat kewangan yang lebih telus sambil memberikan kawalan penuh kepada pelanggan.

Bagaimanakah bank boleh menguruskan risiko “Fidusiari Data Signifikan” (SDF)?

Disebabkan oleh jumlah dan sensitiviti data yang mereka proses, kebanyakan bank besar mungkin akan diklasifikasikan sebagai SDF. Ini memerlukan mereka melantik Pegawai Perlindungan Data (DPO), menjalankan Penilaian Impak Perlindungan Data (DPIA) secara berkala dan menjalani audit bebas bagi memastikan sikap privasi mereka berdaya tahan.

Apakah kesan DPDPA terhadap perkongsian fintech pihak ketiga?

Bank sering bekerjasama dengan fintech untuk KYC, penjanaan petunjuk atau pemprosesan pinjaman. Di bawah Akta ini, bank kekal sebagai "Fidusiari Data" yang bertanggungjawab atas sebarang kelemahan oleh "Pemproses Data" fintech. Ini memerlukan penilaian risiko vendor yang lebih ketat dan penyepaduan "Privasi mengikut Reka Bentuk" antara sistem teras bank dan aplikasi rakan kongsi.

Bagaimanakah "Hak untuk Pemadaman" berfungsi apabila undang-undang kewangan memerlukan pengekalan data?

Ini adalah titik kekeliruan biasa. The DPDPA membenarkan pengekalan data jika dikehendaki oleh undang-undang lain (seperti norma AML atau KYC). Bank mesti mencapai keseimbangan: memadam data yang tidak lagi diperlukan secara sah, tetapi mengekalkan rekod yang diwajibkan oleh RBI atau pihak berkuasa cukai, walaupun pelanggan meminta pemadaman.

Apakah langkah pertama yang perlu diambil oleh institusi kewangan ke arah pematuhan?

Persetujuan daripada sesi tersebut adalah untuk bermula dengan Peta Aliran DataAnda tidak boleh melindungi apa yang anda tidak tahu kewujudannya. Memetakan cara data memasuki bank, di mana ia disimpan, siapa yang mempunyai akses kepadanya dan bila ia meninggalkan sistem merupakan asas penting untuk semua usaha privasi yang lain. Video ini memberikan pandangan mendalam tentang persilangan teknologi kewangan dan data privacy undang-undang, menampilkan pakar yang membincangkan hala tuju praktikal untuk entiti BFSI di India.