Najnowsze wydanie miesięcznika BANK dostępne w sklepach i online Sprawdź szczegóły i zapisz się na prenumeratę roczną -20% 
Pseudonimizacja (PN) danych osobowych to jedno z rozwiązań, które powinno zapewnić bezpieczeństwo ich właścicieli. Ma to szczególne znaczenie w przypadku stosowania rozwiązań analitycznych, gdzie może dochodzić do przetwarzania wrażliwych danych i/lub przetwarzania w ramach outsourcingu.
KNF opublikował dzisiaj rano (24.01.2020 r.) najnowszy komunikat dotyczący przetwarzania przez podmioty nadzorowane informacji w chmurze obliczeniowej publicznej lub hybrydowej, który zastępuje ten z 2017 r.
Nie poruszam zazwyczaj tematów „politycznych”, ale obok najnowszego raportu Banku Światowego „Women, Business and the Law 2020” nie mogłem przejść obojętnie. Sam jestem ojcem dwóch córek, więc rozumiem jak istotne są równe szanse i równe prawa. Raport nie jest do końca optymistyczny, a to co rzuca się w oczy to wniosek, że uśredniając − kobiety na świecie mają jedynie ¾ praw przysługujących mężczyznom.
Kontynuując ciekawy wątek zależności pomiędzy przepisami pakietu PSD2 (oraz implementującej go ustawy o usługach płatniczych) a Rozporządzeniem 2016/679 (RODO), przejdziemy dzisiaj przez zagadnienie „mimowolnego” dostępu do danych osób trzecich w ramach realizacji usługi AIS (dostępu do rachunku).
Prawdziwe otwarcie bankowości nastąpi jedynie wtedy, gdy będziemy mieli bezpieczny, ale i efektywny dostęp do danych. To zaś wymaga tworzenia międzysektorowych regulacji, które zapewnią przepływ informacji i zwiększą ich wartość analityczną.
Możliwość przewidywania pewnych zdarzeń to w dzisiejszych bardzo dynamicznych czasach niezwykle cenna umiejętność. Dostęp do znacznych zbiorów danych (Big Data) ułatwia zrozumienie różnych zjawisk czy tworzenie efektywnych rekomendacji. Wykorzystanie uczenia maszynowego połączonego z Big Data jest szczególnie istotne w działalności sektora finansowego, który uczy się jak przetwarzać dane o klientach i lepiej zarządzać ryzykiem, czy też bardziej skutecznie doradzać przy wyborze produktów finansowych.
Planowane przez UKNF działania względem fintechów odnoszą się wyłącznie do tego, co zostało przedstawione w kontekście Cyfrowej Agendy Nadzoru, abstrahując od innych inicjatyw, które mogą być podejmowane w tym kontekście.
Niektóre banki mogą być tzw. operatorami usług kluczowych. Pociąga to za sobą konieczność powołania wewnętrznych struktur odpowiedzialnych za cyberbezpieczeństwo lub zawarcia umowy z podmiotem świadczącym usługi z zakresu cyberbezpieczeństwa.
Transformacja cyfrowa niejako wymusza wiele zmian prawno-regulacyjnych, infrastrukturalnych, operacyjnych czy kulturowych. Jednym z objawów tej transformacji jest zmiana sposobu w jaki płacimy za usługi czy produkty. FATF rozpoczyna konsultacje na temat Digital ID. Co z nich wynika?
W połowie grudnia 2019 r. grupa ekspercka przy Komisji (UE) opublikowała ciekawy raport – „Final report of the Expert Group on Regulatory Obstalces to Financial Innovation: 30 recommendations on regulation, innovation and finance”, który przeszedł chyba bez echa. A dokument jest istotny z punktu widzenia sektora finansowego, ponieważ pokazuje jakie zmiany prawne i regulacyjne czekają nas w najbliższych latach.
Tak twierdzi Financial Stability Board w swoim raporcie „BigTech in finance. Market developments and potential financial stability implications”. Wejście BigTechów (Amazon, Google, Tencent czy Microsoft) na arenę usług finansowych to ostatnio modny temat.
O projekcie komunikatu KNF ws. wykorzystania chmury obliczeniowej w sektorze finansowym napisano wiele. Poza oczywistymi zagrożeniami dla bezpieczeństwa danych klientów, często zapomina się o równie istotnych aspektach systemowych, które mogą stanowić wyzwanie nie tylko dla samej instytucji finansowej, ale również całej gospodarki.
Status kryptowalut (lub jak to woli crypto-assets) nadal budzi wiele kontrowersji. Choć ostatnio nieco mniej słyszy się o nich w mediach, nie znaczy to, że nie generują lub mogą generować one określonych ryzyk.
Raport „Liability for Artificial Intelligence and other emerging digital technologies” Komisji UE nt. odpowiedzialności sztucznej inteligencji (AI) oraz innych rozwijających się technologii przybliża nas do uregulowania kwestii prawnych związanych z wykorzystaniem AI, co pokrywa się zresztą z podejściem zaproponowanym w Polityce Rozwoju Sztucznej Inteligencji.
Tematykę zarządzania ryzykiem IT oraz organizacji wewnętrznej regulują m.in. odrębne akty prawne i regulacje, jak np. Rozporządzenie Ministra Finansów w sprawie warunków organizacyjnych dla Operatorów Usług Kluczowych czy rekomendacje grupy ds. Polish API przy Związku Banków Polskich.
Został opublikowany najnowszy raport EFMA „World Retail Banking Report 2019”. Pada w nim wiele sensownych stwierdzeń, co do przyszłości bankowości detalicznej i tego, w jakim kierunku powinna ona podążać.
Rola aspektów społecznych, w tym dotyczących zmiany klimatu, na świecie stale rośnie. Trend ten zauważalny jest również w finansach. Dobrym tego przykładem jest Strategia Rozwoju Rynku Kapitałowego, w której znalazły się wyraźne odniesienia do rozwoju rynku tzw. zielonych obligacji.
Europejski Urząd Nadzoru Bankowego (EBA) opublikował nową wersję wytycznych w sprawie zarządzania ryzykami teleinformatycznymi (ICT) oraz bezpieczeństwa. Na pierwszy rzut oka nie wydają się one rewolucyjne, jednak jest kilka elementów, które uległy istotnej zmianie od 2017 roku.
W kontekście priorytetów Komisji (UE) wskazania statusu prawnego AI, na plan pierwszy wysuwa się kwestia zakreślenia ram prawnych odpowiedzialności algorytmów lub ich twórców. W odpowiedzi na to opublikowany został długo wyczekiwany Raport „Liability for Artificial Intelligence and other emerging digital technologies”, przygotowany przez ekspercką grupę przy Komisji Europejskiej.
Do napisania tego tekstu skłonił mnie artykuł M. Frohlicha oraz D. Chaplina „Enabling RegTech Up The Front: Unambiguous Machine-readable Regulation” w The Reg Tech Book. Postaram się przybliżyć nieco moją wizję regulacji machine-readable (MRR) i jak można je wykorzystać, aby ułatwić życie wszystkim uczestnikom rynku finansowego, w tym regulatorom.
