Najnowsze wydanie miesięcznika BANK 
Usługi zaufania, w tym w szczególności budowa sprawnych systemów uwierzytelniania, mogą stać się jednym z kluczowych obszarów ekspansji tradycyjnej bankowości w dobie otwarcia rynku finansowego. Z perspektywy tej doskonale zdają sobie sprawę polskie banki, które już od pewnego czasu oferują klientom dostęp do elektronicznych usług sektora publicznego.
Jak w Polsce rozwija się rynek ubezpieczeń od cyberzagrożeń − mówi Włodzimierz Pyszczek, Dyrektor ds. Kluczowych Klientów, Marsh Polska w rozmowie z aleBank.pl.
W połowie lutego 2020 r. na stronie Rządowego Centrum Legislacji pojawił się projekt rozporządzenia w sprawie dokumentów związanych z czynnościami bankowymi, sporządzanych na informatycznych nośnikach danych. Projekt znajduje się obecnie na etapie komisji prawniczej i założyć należy, że większych zmian już nie uświadczymy.
19 lutego 2020 r. Komisja (UE) opublikowała dokument niezwykle istotny dla dalszego rozwoju fintechów, w tym banków, który zaowocuje – miejmy nadzieję – konkretnymi rozwiązaniami legislacyjnymi w najbliższym czasie. Tym dokumentem jest „European strategy for data”, który zawiera konkretne (no prawie…) propozycje co do kierunku zmian legislacyjnych w takich obszarach jak Digital ID czy biometria.
Konsumenci szacują, że dane, które każdy z nich wytwarza niezależnie w ciągu roku, są warte średnio 27 000 funtów brytyjskich (około 136 tys. złotych). Wiele osób mogłoby za tę sumę opłacić wymarzone studia, kupić samochód, a nawet spłacić kredyt hipoteczny.
Bank Rozliczeń Międzynarodowych (BIS) jest ostatnio bardzo aktywny, jeżeli chodzi o publikacje dotyczące szeroko rozumianych innowacji finansowych. Kolejny na liście jest raport „Policy responses to fintech: a cross-country overview”. Dokument o tyle ciekawy, że pokazuje „jak to robią w innych krajach” i może stanowić dobrą inspirację dla krajowych regulatorów oraz prawodawcy.
24 stycznia 2020 r. Komisja Nadzoru Finansowego opublikowała komunikat w sprawie wykorzystania chmury obliczeniowej w sektorze finansowym. Dzisiaj, zaczynamy bardziej szczegółową analizę komunikatu. A na pierwszy ogień weźmiemy umowę z dostawcą w kontekście właściwego prawa i ochrony RODO.
Możliwość przewidywania pewnych zdarzeń to w dzisiejszych bardzo dynamicznych czasach niezwykle cenna umiejętność. Dostęp do znacznych zbiorów danych (Big Data) ułatwia zrozumienie różnych zjawisk czy tworzenie efektywnych rekomendacji. Wykorzystanie uczenia maszynowego połączonego z Big Data jest szczególnie istotne w działalności sektora finansowego, który uczy się jak przetwarzać dane o klientach i lepiej zarządzać ryzykiem, czy też bardziej skutecznie doradzać przy wyborze produktów finansowych.
Według najnowszych badań, zaledwie 28% firm spełnia wymogi związane z Rozporządzeniem o Ochronie Danych Osobowych. Wcale nie lepiej wygląda sytuacja w obszarze instytucji publicznych. Kontrola przeprowadzona w maju przez Najwyższą Izbę Kontroli wykazała, że aż 70% z nich nie jest w stanie zapewnić bezpieczeństwa przetwarzanych informacji. Urzędnicy, a także przedsiębiorstwa prywatne, mogą posiadać dostęp nawet do takich informacji jak dochody czy stan zdrowia. Jakie są przyczyny obecnego stanu rzeczy?
O tym, co jest kluczowe, żeby zapewnić bezpieczeństwo przy pozyskiwaniu usług chmurowych ‒ mówił podczas IT@BANK 2019 Wojciech Ciesielski, Major Account Manager, Fortinet.
Jak wynika z badań, przeprowadzonych na zlecenie Mastercard, 9 na 10 osób uważa ochronę danych za bardzo ważną, lecz tylko 1/4 twierdzi, że firmy bardzo dobrze wywiązują się ze swoich obowiązków w zakresie przetwarzania danych osobowych.
Mam przyjaciół, którzy mają konto bankowe. Z przeproszeniem – „gołe”. Żadnych kart, o bankowości elektronicznej, a zwłaszcza mobilnej już nie mówiąc. Płacą tylko gotówką, pobieraną w oddziale.
Rocznica wprowadzenia RODO dawno za nami, a jednak nie cichną głosy o zmianach, jakie przyniosła i jakie wprowadzone zostały do ustawy w kwietniu br., regulując aż 162 inne ustawy, odnoszące się do działalności różnych branż, jak chociażby bankowa, budowlana, prawna, a także szeroko rozumiana branża HR, która za sprawą działów personalnych w różnych organizacjach, obejmuje swą działalnością praktycznie wszystkie sektory gospodarki.
Rok po wprowadzeniu w UE ogólnego rozporządzenia o ochronie danych (RODO) nadal zauważalne są rozbieżne opinie na temat jego skuteczności.
RODO – cztery litery, które jeszcze nie tak dawno wiązały się z pytaniami, wątpliwościami, a wśród wielu przedsiębiorców nawet z obawami dotyczącymi wysokich kar za niespełnianie wymogów związanych z nowymi regulacjami nt. ochrony danych osobowych. A jak ta sytuacja wygląda dzisiaj, gdy minął rok od obowiązywania regulacji?
Przyjęta w RODO nowa filozofia nie narzuca jednego standardu postępowania. Określa ogólne zasady, jakich trzeba przestrzegać i wskazuje, by administratorzy podchodzili do ochrony danych jak do ciągłego procesu, w którym nieustannie trzeba czuwać, testować rozwiązania i dostosowywać je do zmieniającej się rzeczywistości technologicznej, pewnych zjawisk i zagrożeń.
Mija rok, odkąd 25 maja 2018 r. w Unii Europejskiej rozpoczęto stosowanie wyczekiwanego ogólnego rozporządzenia o ochronie danych (RODO). Związanych z tym było wiele obaw, niepewności i wątpliwości. Nadszedł jednak czas, aby w poświęconych RODO dyskusjach wyjść poza związany z nim szum i wspiąć się na wyższy poziom. Przepisy, które zastąpiły wcześniejszą dyrektywę o ochronie danych osobowych z 1995 r., wykazały w ciągu minionych dwunastu miesięcy dwie kluczowe cechy: konkretność i skuteczność.
Jedynie 39% firm uważa się za przygotowane na scenariusz naruszenia lub utraty informacji, a 75% nie dysponuje kompleksowym procesem tworzenia kopii zapasowych i odzyskiwania danych. Może to sporo kosztować – każdy zagubiony lub skradziony dokument z poufnymi i wrażliwymi informacjami to nawet 148 dolarów straty.
Globalizacja gospodarki, w tym sektora finansów wymaga wymiany informacji, szczególnie dotyczących cyberzagrożeń – mówił podczas Forum Bezpieczeństwa Banków 2019 Robert Kośla, Dyrektor Departamentu Cyberbezpieczeństwa w Ministerstwie Cyfryzacji.
Wiedza prawnicza, ekonomiczna, umiejętność łatwego nawiązywania relacji interpersonalnych to tylko wybrane cechy, jakie musi posiadać kandydat starający się o pracę w compliance.
Formuła “zapoznałem się z regulaminem…” uchodzi dziś za największe kłamstwo internetu. Sprzedawcy idą więc na łatwiznę. Znajdują wzorcowy sklep internetowy i dobrze wyglądający regulamin. Podmieniają dane firmy, resztę kopiują i gotowe. Na szczęście dzięki RODO osób z takim podejściem do e-biznesu ubywa.
Wykorzystywanie prywatnych urządzeń IT należących do pracowników w działalności zawodowej, określane mianem BYOD (bring your own device), może przynieść rozliczne korzyści zarówno pracodawcy, jak i zatrudnionym. Decydując się na ten model, instytucja finansowa powinna wdrożyć odpowiednią politykę w zakresie szeroko rozumianej ochrony danych.
Internauci są coraz bardziej nieufni, jeśli chodzi o duże firmy gromadzące i sprzedające reklamodawcom, i nie tylko, prywatne dane swoich klientów. Jednocześnie ponad połowa z nich czuje się bezsilna lub bezradna wobec tych praktyk.
Niedopełnienie obowiązków informacyjnych związanych z przetwarzaniem danych osobowych prywatnych przedsiębiorców kosztować będzie jedną ze spółek 943 tysiące złotych. Warto podkreślić, iż postępowanie prowadzone przez Urząd Ochrony Danych Osobowych dotyczyło przetwarzania danych pobranych z Centralnej Ewidencji i Informacji Działalności Gospodarczej (CEiDG), a więc informacji dostępnych publicznie.
Przedsiębiorcy nieustająco napotykają problemy w praktycznym stosowaniu przepisów RODO. Jak podaje UODO, wpłynęło do nich już ponad 3 tys. skarg związanych z nieprawidłowym przetwarzaniem danych osobowych. Warto jednak podkreślić, że niektóre z niech zawierają braki formalne, co powoduje, opóźnienia i utrudnienia w ich rozpatrywaniu.
Zwodnicze interfejsy, które wymuszają na nas niepożądane działania, których świadomie byśmy nie podjęli. Reklamy, które udają, że nimi nie są. Skomplikowane formularze i pochowane po kątach opcje. Mowa o dark patterns.
„W trakcie przeprowadzania czynności sprawdzających przez Głównego Inspektora Nadzoru Ochrony Danych Osobowych (…) ujawnione zostały liczne nieprawidłowości” – tak w skrócie zaczynał się komunikat, którego masowymi odbiorcami byli w ostatnim czasie polscy przedsiębiorcy. Wielomilionowe kary związane z nieprzestrzeganiem zapisów RODO będą prowokować oszustów oraz budzić wątpliwości i obawy właścicieli firm. Pod wpływem impulsu mogą uwierzyć w fałszywe wiadomości.
Banki będą zobowiązane do bezpłatnego poinformowania klientów, jakie czynniki wpłynęły na to, że ich wniosek kredytowy został odrzucony – taka propozycja padła ze strony komisji sejmowych pracujących nad projektem przepisów wdrażających RODO. Propozycja została zaakceptowana przez rząd, a bankowcy chwalą zaproponowane poprawki.
Od momentu wdrożenia w maju 2018 r. GDPR (ang. General Data Protection Regulation) bezpieczne przechowywanie danych osobowych to nadal pole minowe dla wielu przedsiębiorców.
Błyskawiczny rozwój technologii i innowacji w ciągu ostatnich dwóch dekad doprowadził do tego, że firmy zaczęły prześcigać się w oferowaniu klientom coraz bardziej zaawansowanych produktów i usług. Ich nowe wersje powstają coraz szybciej i są promowane coraz głośniej. Klienci czują się przytłoczeni nadmiarem bodźców i zaczynają na nowo zastanawiać się, co naprawdę ma dla nich znaczenie.