Jak chronić dane klientów w insytucjach finansowych

Autorzy raportu firmy doradczej Deloitte „Reimagining customer privacy for the digital age. Going beyond compliance in financial services” wskazują, że by wyjść naprzeciw przyszłym zagrożeniom sektor finansowy już teraz powinien na nowo przemyśleć swoje podejście do prywatności, przyjmując bardziej proaktywną postawę i skupiając się na strategii.

W świetle postępu technologicznego, zmian regulacyjnych, takich jak choćby wprowadzenie ogólnego rozporządzenia o ochronie danych (RODO), ale także pandemii, która sprawiła, że wzrosła nasza aktywność w Internecie, kwestia prywatności staje się coraz bardziej złożonym i ważnym zagadnieniem. Problem ten dotyczy między innymi instytucji finansowych, dla których dane klientów są kluczowym zasobem.

Polecamy: Nowe technologie w pracy księgowych

Technologia i media społecznościowe

Jak zauważają eksperci Deloitte, dobrym przykładem obrazującym jak technologia wpływa na utratę kontroli nad danymi są media społecznościowe. Ponad 90 proc. użytkowników uważa, że technologie odebrały im kontrolę nad tym, kto i w jaki sposób przetwarza informacje na ich temat. Wcześniejsze badanie Deloitte pokazało, że jedynie 15 proc. ankietowanych wyraziło chęć podzielenia się z dostawcami usług swoją aktywnością w zakresie przeglądania stron internetowych i tylko 12 proc. – informacjami, jakie publikują w social mediach.

8 typów informacji

Eksperci Deloitte zidentyfikowali 8 typów informacji, które o swoich klientach gromadzą instytucje finansowe. Klasyfikacja ta pokazuje, jak wiele wymiarów ma w dzisiejszych czasach prywatność. Zwraca też uwagę na to, jak ważne jest, aby liderzy instytucji myśleli szerzej o gromadzeniu, przechowywaniu, przetwarzaniu oraz ochronie posiadanych przez nich danych.

Do najważniejszych rodzajów prywatności w branży usług finansowych eksperci Deloitte zaliczyli: tradycyjne identyfikatory (wszelkie standardowe dane osobowe, takie jak imię i nazwisko, adres, data urodzenia itp.), zachowania i działania (np. zakupy, transakcje finansowe, zwyczaje związane z przeglądaniem stron internetowych oraz inne), myśli i odczucia (opinie klientów na różne tematy, w tym te dotyczące firm czy marek), obrazy (zdjęcia zrobione przez osoby fizyczne, samoloty, drony itd.), dane biometryczne (np. rysy twarzy), komunikację (porozumiewanie się między klientem a instytucją finansową za pośrednictwem poczty e-mail, mediów społecznościowych czy też telefonu), dane lokalizacyjne (informacje o geolokalizacji danej osoby lub rzeczy) oraz przynależność do grup społecznych (społeczności, do których należy osoba fizyczna, wskazujące na poglądy polityczne, hobby czy poglądy religijne).

Koszty rozwoju

Autorzy raportu przewidują, że w ciągu najbliższych kilku lat instytucje finansowe będą w coraz większym stopniu wykorzystywać nowe technologie do obsługi konsumenckiej. Wirtualni asystenci, drony czy też czujniki przekazujące informacje o klientach (np. urządzenia wearables) to tylko niektóre z nich. Sposób oddziaływania wykorzystywanych rozwiązań na prywatność różnił się będzie w zależności od zastosowanych rozwiązań. Głównym wyzwaniem sektora finansowego jest natomiast optymalizacja wykorzystania danych przy jednoczesnym zapewnieniu zgodności z obowiązującymi przepisami.

Niektóre technologie stanowią większe zagrożenie dla prywatności niż inne. Aby określić prawdopodobieństwo naruszenia ochrony danych eksperci Deloitte przeanalizowali osiem obszarów, w których występują największe zagrożenia. Ich poziom różni się w zależności od rodzaju zastosowanego narzędzia. Badania pokazują, że najwięcej zastrzeżeń budzą technologie służące do monitorowania aktywności użytkowników w Internecie (przeglądanie stron internetowych, wiadomości e-mail, komunikatorów internetowych) oraz w mediach społecznościowych. Narzędzia te mają największy potencjał do ingerencji w prywatność użytkowników. W sferę prywatną jednostki w znaczącym stopniu wkraczają także wearables (ubrania i akcesoria elektroniczne lub zaawansowane technologie elektroniczne), drony i wirtualni asystenci.

Co ciekawe, wyniki analiz wskazują, że narzędziami o najmniejszym potencjale naruszenia prywatności są technologie biometryczne. 

Nowe podejście do prywatności

Czy istniejące polityki ochrony danych są wystarczające dla zapewnienia prywatności w dobie szybko rozwijających się technologii? Podczas analizy losowo wybranych 12 z największych podmiotów w sektorze usług finansowych okazało się, że ich polityki są skonstruowane tak, aby jedynie dopełnić obowiązujących wymogów prawnych. Zdaniem ekspertów Deloitte, aby poprawić poziom zaufania konsumentów, instytucje finansowe powinny na nowo przemyśleć swoje podejście do prywatności, przyjmując bardziej proaktywną i strategiczną perspektywę. Konieczne jest spojrzenie na prywatność z szerszej perspektywy, uwzględniając różne jej formy, stosowane technologie oraz dokonując przeglądu istniejących polityk. Należałoby ponadto chronić dane konsumentów, stosując najnowocześniejsze rozwiązania cyfrowe, jednocześnie poszukując rozwiązań korzystnych zarówno dla instytucji finansowych, jak i dla klientów. Na koniec osoby odpowiedzialne za ochronę danych w instytucjach finansowych muszą otrzymać uprawnienia do tworzenia nowych strategii zarządzania danymi.

Więcej informacji znajdziesz w serwisie MOJA FIRMA