Najnowsze wydanie miesięcznika BANK 
24 stycznia 2020 r. Komisja Nadzoru Finansowego opublikowała komunikat w sprawie wykorzystania chmury obliczeniowej w sektorze finansowym. Dzisiaj, zaczynamy bardziej szczegółową analizę komunikatu. A na pierwszy ogień weźmiemy umowę z dostawcą w kontekście właściwego prawa i ochrony RODO.
Pseudonimizacja (PN) danych osobowych to jedno z rozwiązań, które powinno zapewnić bezpieczeństwo ich właścicieli. Ma to szczególne znaczenie w przypadku stosowania rozwiązań analitycznych, gdzie może dochodzić do przetwarzania wrażliwych danych i/lub przetwarzania w ramach outsourcingu.
Kontynuując ciekawy wątek zależności pomiędzy przepisami pakietu PSD2 (oraz implementującej go ustawy o usługach płatniczych) a Rozporządzeniem 2016/679 (RODO), przejdziemy dzisiaj przez zagadnienie „mimowolnego” dostępu do danych osób trzecich w ramach realizacji usługi AIS (dostępu do rachunku).
Prawdziwe otwarcie bankowości nastąpi jedynie wtedy, gdy będziemy mieli bezpieczny, ale i efektywny dostęp do danych. To zaś wymaga tworzenia międzysektorowych regulacji, które zapewnią przepływ informacji i zwiększą ich wartość analityczną.
Ferie zimowe już się rozpoczęły. W wielu górskich miejscowościach zaczęli się pojawiać amatorzy białego szaleństwa. Na potęgę wypożyczamy sprzęt sportowy, ale eksperci ostrzegają: brak rozwagi w tej sytuacji może skończyć się utratą danych osobowych.
W połowie grudnia 2019 r. grupa ekspercka przy Komisji (UE) opublikowała ciekawy raport – „Final report of the Expert Group on Regulatory Obstalces to Financial Innovation: 30 recommendations on regulation, innovation and finance”, który przeszedł chyba bez echa. A dokument jest istotny z punktu widzenia sektora finansowego, ponieważ pokazuje jakie zmiany prawne i regulacyjne czekają nas w najbliższych latach.
Dawno, dawno temu w odległej galaktyce… Na planecie DataAnalytics, całkiem podobnej do Ziemi, żyli mieszkańcy, którzy słynęli z przedsiębiorczości, pracowitości i dobrego zarządzania. Analizowali posiadane informacje i podejmowali dobre decyzje. Wszyscy mieszkańcy mieli równy dostęp do danych i poszukiwali w nich wiedzy pomocnej przy udoskonalaniu swojego świata.
Według najnowszych badań, zaledwie 28% firm spełnia wymogi związane z Rozporządzeniem o Ochronie Danych Osobowych. Wcale nie lepiej wygląda sytuacja w obszarze instytucji publicznych. Kontrola przeprowadzona w maju przez Najwyższą Izbę Kontroli wykazała, że aż 70% z nich nie jest w stanie zapewnić bezpieczeństwa przetwarzanych informacji. Urzędnicy, a także przedsiębiorstwa prywatne, mogą posiadać dostęp nawet do takich informacji jak dochody czy stan zdrowia. Jakie są przyczyny obecnego stanu rzeczy?
O tym, co jest kluczowe, żeby zapewnić bezpieczeństwo przy pozyskiwaniu usług chmurowych ‒ mówił podczas IT@BANK 2019 Wojciech Ciesielski, Major Account Manager, Fortinet.
Jak zmieniło się nasze postrzeganie i rozumienie technologii? − obecnie, gdy misja banku spółdzielczego w społeczności lokalnej daleko wykracza poza obszar technologii.
Jak wynika z badań, przeprowadzonych na zlecenie Mastercard, 9 na 10 osób uważa ochronę danych za bardzo ważną, lecz tylko 1/4 twierdzi, że firmy bardzo dobrze wywiązują się ze swoich obowiązków w zakresie przetwarzania danych osobowych.
W jakich sytuacjach instytucje finansowe mogą wykonywać kserokopie dowodów tożsamości swych klientów? Restrykcyjne stanowisko, jakie zajął w tej kwestii prezes Urzędu Ochrony Danych Osobowych, wywołało poruszenie w całej branży finansowej. Linię zaprezentowaną przez regulatora krytykują już nie tylko bankowcy, lecz także specjaliści w dziedzinie ochrony danych.
O tym, że RODO jest aktem prawnym o charakterze horyzontalnym, obejmującym zarówno podmioty prywatny jak i publiczne przypomina wydana w końcu października decyzja o karze za naruszenie przepisów o ochronie danych nałożonej na organ administracji samorządowej.
W dniu 17 lipca 2019 r. Prezes Urzędu Ochrony Danych Osobowych opublikował komunikat zawierający wykaz rodzajów operacji przetwarzania danych osobowych wymagających oceny skutków przetwarzania dla ich ochrony. To bardzo istotny dokument, ponieważ przedsiębiorcy, którzy przetwarzają dane w sposób wskazany w wykazie, będą zobligowani do wykonania oceny skutków przetwarzania danych dla ich ochrony. Jej brak może zostać uznany za naruszenie RODO i obarczony sankcją.
Mam przyjaciół, którzy mają konto bankowe. Z przeproszeniem – „gołe”. Żadnych kart, o bankowości elektronicznej, a zwłaszcza mobilnej już nie mówiąc. Płacą tylko gotówką, pobieraną w oddziale.
Wokół RODO, które weszło w życie ponad rok temu, narosło wiele mitów. Najpierw jak grzyby po deszczu pojawiały się firmy oferujące m.in. audyty, upatrując w przestraszonych przedsiębiorcach źródła łatwego zarobku. Panikę wzmagała perspektywa szybkiego wejścia ustawy w życie i to, że co rusz wychodziły na jaw kolejne jej nieścisłości. Oliwy do ognia dolewały niewłaściwe interpretacje zapisów, które doprowadzały niekiedy wręcz do kuriozalnych sytuacji, jak nadawanie pacjentom przychodni lekarskiej bajkowych pseudonimów, by nie ujawniać personaliów podczas wywoływania ich na wizytę.
Rocznica wprowadzenia RODO dawno za nami, a jednak nie cichną głosy o zmianach, jakie przyniosła i jakie wprowadzone zostały do ustawy w kwietniu br., regulując aż 162 inne ustawy, odnoszące się do działalności różnych branż, jak chociażby bankowa, budowlana, prawna, a także szeroko rozumiana branża HR, która za sprawą działów personalnych w różnych organizacjach, obejmuje swą działalnością praktycznie wszystkie sektory gospodarki.
Rok po wprowadzeniu w UE ogólnego rozporządzenia o ochronie danych (RODO) nadal zauważalne są rozbieżne opinie na temat jego skuteczności.
Szefowie obecnej również w Polsce sieci sklepów spożywczych Lidl postanowili jak najwięcej dowiedzieć się o swoich klientach w Niemczech. W tym celu chcą zaproponować aplikację do smartfonów na wzór istniejącej karty rabatowej, ale nieco bardziej szczegółową – pisze z Berlina Włodzimierz Korzycki
We współczesnym świecie funkcjonują tryliony, jeśli nie kwadryliony czy nawet kwintyliony, danych. Niezwykle istotne jest zatem dbanie o prywatność – zarówno przez osoby, których one dotyczą, jak i przez procesujących je administratorów oraz podmioty przetwarzające. Zwłaszcza w przypadku przekazywania informacji przedsiębiorcom niepodlegającym europejskiemu reżimowi ochrony danych osobowych, a więc znajdującym się poza Europejskim Obszarem Gospodarczym.
RODO – cztery litery, które jeszcze nie tak dawno wiązały się z pytaniami, wątpliwościami, a wśród wielu przedsiębiorców nawet z obawami dotyczącymi wysokich kar za niespełnianie wymogów związanych z nowymi regulacjami nt. ochrony danych osobowych. A jak ta sytuacja wygląda dzisiaj, gdy minął rok od obowiązywania regulacji?
Dwie kary administracyjne nałożone na podmioty, które rażąco łamały przepisy o ochronie danych osobowych, i około 8 tys. skarg od konsumentów – to bilans 12 miesięcy obowiązywania RODO. Unijna regulacja spowodowała wzrost świadomości konsumentów, który ma odzwierciedlenie w dwukrotnie większej liczbie skarg i licznych pytaniach kierowanych do Urzędu Ochrony Danych Osobowych.
Urząd Ochrony Danych Osobowych nie zamierza stosować sankcji określonych w RODO na pokaz. Dotychczasowa aktywność UODO w tym obszarze ogranicza się do dwóch przypadków ukarania firm ewidentnie naruszających zasady ochrony danych – zapewnił Piotr Drobek, dyrektor Zespołu Analiz i Strategii Urzędu Ochrony Danych Osobowych
Przyjęta w RODO nowa filozofia nie narzuca jednego standardu postępowania. Określa ogólne zasady, jakich trzeba przestrzegać i wskazuje, by administratorzy podchodzili do ochrony danych jak do ciągłego procesu, w którym nieustannie trzeba czuwać, testować rozwiązania i dostosowywać je do zmieniającej się rzeczywistości technologicznej, pewnych zjawisk i zagrożeń.
O jakości danych pisze Łukasz Nienartowicz Head of Business Inteligence Britenet Sp. z o.o
Mija rok, odkąd 25 maja 2018 r. w Unii Europejskiej rozpoczęto stosowanie wyczekiwanego ogólnego rozporządzenia o ochronie danych (RODO). Związanych z tym było wiele obaw, niepewności i wątpliwości. Nadszedł jednak czas, aby w poświęconych RODO dyskusjach wyjść poza związany z nim szum i wspiąć się na wyższy poziom. Przepisy, które zastąpiły wcześniejszą dyrektywę o ochronie danych osobowych z 1995 r., wykazały w ciągu minionych dwunastu miesięcy dwie kluczowe cechy: konkretność i skuteczność.
Wejście w życie RODO, w 89% polskich firm skutkowało istotnymi zmianami – wynika z przygotowanego przez EY Polska raportu „Rok z RODO. Stosowanie RODO w firmach – szanse i zagrożenia”.
Z początkiem maja bieżącego roku banki i inne instytucje finansowe zostały obciążone nowym obowiązkiem. Od tej pory zobowiązane one są do bezpłatnego poinformowania swoich klientów o powodzie wydawania decyzji odmownej odnośnie udzielenia kredytu lub pożyczki. Dotychczas wnioskodawcy mogli mieć problem z uzyskaniem takich szczegółów. Jest to efekt wprowadzonych zmian m.in. w Prawie bankowym przez ustawę wdrażającą RODO.
Globalizacja gospodarki, w tym sektora finansów wymaga wymiany informacji, szczególnie dotyczących cyberzagrożeń – mówił podczas Forum Bezpieczeństwa Banków 2019 Robert Kośla, Dyrektor Departamentu Cyberbezpieczeństwa w Ministerstwie Cyfryzacji.
Nowe regulacje zmieniają relacje między bankami, a ich klientami – mówił Jerzy Bańka, Wiceprezes Związku Banków Polskich podczas Forum Bezpieczeństwa Banków 2019.