Запуск корейского MyData будет отложен

Оригинально запланированный на август 2021 года официальный запуск услуги MyData в финансовом секторе ожидается отложить. Решение в основном основано на недостаточной подготовке из-за внезапного увеличения числа случаев COVID-19.

Финансовая служба Комиссии (FSC), которая является основным финансовым регулятором корейского правительства, провела консультационное совещание с экспертами в отрасли MyData 7 июля, чтобы обсудить возможность отсрочки запуска услуги MyData.

Корейский MyData соответствует новому бизнес-сервису, развиваемому FSC, который позволяет аккредитованным компаниям (операторам MyData) управлять персональной информацией, разбросанной по финансовому, телекоммуникационному, медицинскому и публичному секторам. Внедрение MyData позволит предоставлять пользователям более персонализированные инновационные услуги в различных областях, таких как финансы, медицинская помощь и образование.

Во время совещания, которое состоялось 7 июля, финансовый регулятор решил рассмотреть возможность отсрочки срока обязательного применения API для операторов MyData. В настоящее время финансовый сектор предоставляет услуги запроса персональной кредитной информации с помощью метода парсинга, который извлекает информацию о клиентах из других источников на основе согласия клиента при сборе информации о клиентах. Чтобы предотвратить риск утечки персональных данных и сохранить конфиденциальность конечных пользователей, FSC инициировал программу MyData на основе конкретных руководящих принципов. В исходных руководящих принципах MyData указывалось, что операторы MyData должны прекратить использование существующего метода парсинга при сборе информации о клиентах и предоставлять услуги MyData с использованием метода API с 4 августа, требуя от связанных компаний развернуть соответствующие технические меры к этому времени.

Тем не менее, после совещания 7 июля FSC собрало множество мнений заинтересованных сторон MyData и экспертов, которые запросили отсрочку запуска услуги MyData. (1) Одной из основных причин, выдвинутых отраслью, является недостаток времени для подготовки к разработке API. В связи с ростом спроса на разработку IT-решений без личного контакта из-за COVID-19 стало трудно найти специалистов по разработке, что затруднило возможность операторов MyData разработать соответствующую технологию в соответствии с руководящими принципами MyData, такую как предоставление различных методов аутентификации для удобства потребителей. Кроме того, среди компаний, получивших разрешение на предоставление услуги MyData, есть множество малых и средних предприятий, таких как электронная коммерция и займы, где развертывание API еще не готово. В результате операторы MyData попросили финансовый орган предоставить больше времени для разработки соответствующего API. (2) Среди основных причин отсрочки сроков также была названа необходимость проведения тестов на реальных данных, поскольку доверие к отрасли может быть потеряно, если услуга будет выпущена без тестирования на основе реальных данных. По словам некоторых экспертов, операторы MyData еще не проводили тесты на основе реальных данных. Тестирование на основе реальных данных должно проводиться для моделирования и подготовки к возможным перегрузкам трафика, которые могут возникнуть из-за концентрации запросов на передачу данных большого объема и могут затруднить стабильность услуги.

В ответ на это FSC принял запрос заинтересованных сторон о переносе срока обязательного применения API. В соответствии с этим решением финансовый орган планирует запустить пилотную программу для компаний, которые завершили разработку API 1 декабря, позволяя компаниям, которые к тому времени не будут готовы, продолжать использовать метод парсинга при работе с MyData до 31 декабря. Однако метод парсинга будет запрещен с 1 января следующего года. Парсинг - это метод, при котором компании MyData используют идентификаторы, пароли и финансовые сертификаты клиентов для получения информации. Хотя это выполняется с согласия клиентов, FSC хочет запретить использование метода парсинга как можно скорее из-за рисков, таких как нарушение конфиденциальности.

Кроме того, FSC планирует провести тест на связывание данных между операторами MyData и поставщиками информации для минимизации ошибок передачи. Поставщики данных должны установить API предоставления информации MyData до 15 октября. Позже, 30 октября, поставщики данных и операторы MyData планируют провести масштабные тесты на основе реальных данных.

FSC также будет искать способы расширения данных, предоставляемых через API, включая "краткую информацию", которая направлена на предоставление услуг управления расходами для повышения удобства потребителей. "Краткая информация" включает важные данные, такие как имя и примечание получателя и отправителя, которые входят в объем предоставляемых данных MyData. В то время как было высказано мнение, что "краткая информация" является неотъемлемыми данными для услуг в сфере финтеха, финансовые компании, в частности банки, высказали различные мнения, упоминая, что сложно предоставить эти краткие данные из-за опасений утечки персональной информации. Тем не менее, FSC в конечном итоге согласился на предоставление краткой информации в той мере, в которой это не противоречит соответствующим законам и нормативным актам, и предоставляются меры безопасности, согласуя удобство клиента и защиту данных. В этой связи FSC решила уведомлять потребителей о рисках при предоставлении краткой информации и получать отдельное согласие, запрещая использование краткой информации для целей, отличных от собственного запроса потребителя.

Будут подготовлены дополнительные стандарты предоставления API после сбора мнений заинтересованных сторон, чтобы в принципе предоставлять как можно больше данных, за исключением пунктов, исключенных из предоставления законом, таких как обработанная информация. В результате этого совещания FSC планирует подготовить другие меры, соответствующие различным вопросам, начиная от, например, предотвращения чрезмерной маркетинговой конкуренции до создания визуализированной системы запроса на передачу и согласия.

Финансовая служба Комиссии планирует отразить то, что было обсуждено 7 июля, и пересмотреть руководящие принципы работы MyData до конца этого месяца после сбора дополнительных мнений заинтересованных сторон. Несмотря на отсрочку официального запуска услуги MyData, FSC сохраняет цель открытия услуги MyData в этом году. До сих пор 28 компаний, включая банки, карточные компании и компании финтех, получили разрешение на предоставление услуги MyData.

Источник: https://www.edaily.co.kr/news/read?newsId=01407126629112552

Наше мнение: В то время как Финансовая служба Комиссии отложила срок обязательного применения MyData API, некоторые эксперты ожидают, что официальный запуск произойдет к концу этого года, что даст больше времени операторам MyData быть полностью готовыми к запуску услуги. Учитывая проблемы, с которыми сталкиваются заинтересованные стороны экосистемы корейского MyData, кажется, что все компании, независимо от отрасли, приветствуют отсрочку запуска MyData. В этом отношении компании, получившие разрешение на предоставление услуги MyData, получат дополнительное время для улучшения безопасности своих систем.