На европейском финансовом рынке меняются правила игры. Все из-за Open Banking. Между тем аналогичные тенденции наблюдаются не только в Европе.
dev.by посмотрел, как регуляторы и бизнес в различных странах способствуют развитию Open Banking.
Что происходит в мире
- Правительство Австралии решило внедрить положения о переходе на стандарт Open Banking
- Новозеландская организация Payments NZ, которая объединяет крупнейшие банки страны, выпустила первые стандарты API для инициации платежей и предоставления информации по счетам.
- Индийский Federal Bank презентовал платформу, которая позволит финтех-компаниям использовать его API для создания новых продуктов и их интеграции с его сервисами.
- Банк Южной Кореи планирует создать открытую сеть межбанковских платежей. Планируется, что такая сеть будет способствовать развитию финтех-компаний.
- Центральный банк Малайзии опубликовал проект руководящих принципов использования открытых API. Он касается трех направлений: автострахования, кредитных карт и финансирования МСБ. Основная цель проекта — улучшить доступ к финансированию, либерализовать тарифы на автострахование и создать равные возможности для финтех-компаний по внедрению инноваций на финансовом рынке.
На постсоветском пространстве наблюдаются аналогичные тенденции.
- Латвийская дочка украинского Приватбанка запустила платформу PrivatBank Open Banking. Она позволит финтех-компаниям по запросу клиента обмениваться данными между банком и цифровыми сервисами.
- Банки Казахстана начали открывать базы данных для бизнеса.
- Госслужба финансовой разведки Кыргызстана и банки собираются внедрить систему цифрового обмена информации по защищённым каналам.
- Российский платежный сервис Qiwi запустил сервис приема денежных переводов с открытым API.
Рекомендации от Ernst & Young
Как уже сообщалось, почти 40% европейских финансовых институтов считают введение с сентября этого года Open Banking самой большой угрозой для их бизнес-модели.
Эксперты консалтинговой компании Ernst & Young составили список рекомендаций для банков, которые хотят внедрять инновации и при этом не нарушить требования второй платежной директивы PSD2 и Общего регламента о защите данных (GDPR).
- Осторожнее используйте автоматизацию. GDPR предусматривает право не подвергаться автоматической обработке данных, включая профилирование. Это необходимо учитывать, когда речь идет идет о принятии серьезных решений (например, отказ в выдаче кредита).
- Проводите оценку эффективности защиты данных. Делать это лучше до обработки финансовой информации, чтобы составить карту рисков и найти средства их минимизации.
- Внедряйте инструменты защиты данных в новые продукты и услуги. Таким образом вы соблюдаете GDPR и минимизируете возможность обработки данных до запуска продукта.
- Будьте готовы объяснить клиентам, как вы используете их данные. Они вправе обратиться к вам с соответствующим запросом, и учитывать это лучше еще на этапе разработки продуктов и услуг.
Потребители опасаются Open Banking
Между тем не только банки, но и потребители опасаются Open Banking из-за рисков утечки персональных данных. Об этом сообщает bulletins.bfconsulting со ссылкой на исследование компании Forrester Consulting, проведенном по заказу бюро кредитной истории TransUnion среди пользователей и провайдеров финуслуг в Великобритании.
Так, 86% респондентов опасаются, что их данные могут продать, 82% отметили, что их беспокоят сообщения о нарушениях конфиденциальности информации в рамках использования стандарта Open Banking.
При этом более 75% потребителей готовы доверить свои данные банкам, ипотечным брокерам и бюро кредитных историй. Однако к новым игрокам на финансовом рынке (например, финтех-компаниям) большинство относятся с настороженностью.
Одновременно ряд европейских финтех-компаний, в том числе Bankin, Eurobits, Sofort, PPRO и Trustl, ранее выступили против второй платежной директивы PSD2. Компании даже создали некоммерческую организацию «Европейская ассоциация сторонних поставщиков (ETPPA)» на базе коалиции Future of European Fintech. В ее составе они планируют бороться с нормативными техническими стандартами PSD2.
Релоцировались? Теперь вы можете комментировать без верификации аккаунта.