Banki: WORM rozwiązał problem trwałego nośnika

Trwały nośnik stał się w ostatnich dwóch latach jednym z kluczowych problemów polskiej bankowości.

Publikacja: 09.03.2018 04:40

Banki: WORM rozwiązał problem trwałego nośnika

Foto: Adobe Stock

Rz: Jak polskie i unijne przepisy regulują kwestię tzw. trwałego nośnika w bankowości i jakie zmiany w związku z tym muszą wprowadzić instytucje finansowe?

Tadeusz Woszczyński, country manager Poland w Hitachi Europe: Trwały nośnik stał się w ostatnich dwóch latach jednym z kluczowych problemów polskiej bankowości. Początki zagadnienia związane są jednak z austriackim bankiem BAWAG, który przekazywał informacje do właścicieli rachunków bankowych wyłącznie na założone na platformie internetowej skrzynki mailowe.

Praktyki BAWAG-u zakwestionowało stowarzyszenie konsumenckie, uznając je za niezgodne z przepisami. 25 stycznia 2017 r. Trybunał Sprawiedliwości UE wydał w tej sprawie wyrok, zgodnie z którym przekazywanie informacji klientowi poprzez stronę internetową uznane jest za dostarczanie poprzez zapis na trwałym nośniku wyłącznie przy zapewnieniu niezmienności informacji i aktywnego informowania klienta o pojawieniu się tych informacji. W Polsce dotychczasowa komunikacja elektroniczna odbywała się w podobny sposób jak w banku BAWAG. Urząd Ochrony Konkurencji i Konsumentów zakwestionował taki sposób komunikacji, powołując się na definicję trwałego nośnika wynikającą z art. 2 pkt 30 ustawy o usługach płatniczych.

Podobno część banków stara się przekonać regulatora, aby uznał bankowość internetową jako trwały nośnik informacji – czy istnieje możliwość że ich argumenty zostaną wysłuchane, czy też jest już przesądzone, że będą musiały się zdecydować na inny trwały nośnik?

Rzeczywiście w 2016 roku pojawiały się próby rozwiązania tego problemu poprzez uznanie bankowości internetowej za trwały nośnik, co jednak nie zostało potwierdzone przez regulatora, gdyż bankowość elektroniczna znajduje się pod wyłączną kontrolą usługodawcy.

Jakie zatem opcje do wyboru mają instytucje finansowe?

Podstawowym rozwiązaniem spełniającym wymogi trwałego nośnika jest oczywiście papier. Wysyłka papierowa niesie jednak za sobą ogromne koszty i jest sprzeczna z ideą transformacji cyfrowej. Pojawiały się zatem inicjatywy dotyczące zastosowania w tym celu usług zaufania z zakresu podpisu elektronicznego. Jednakże według regulatora samo oznaczenie pliku pdf certyfikatem i znacznikiem czasu nie jest wystarczające.

Z kolei w drugiej połowie 2017 roku pojawiła się koncepcja wykorzystania technologii blockchain.

Co stoi na przeszkodzie żeby oprzeć się na niej?

Według analizy naszych ekspertów system rozproszonych dokumentów tworzy szereg zagadnień prawnych i organizacyjnych dla sektora, takich jak tajemnica bankowa czy odpowiedzialność za nieprawidłowe działanie łańcucha. Blockchain nie jest zatem rozwiązaniem na dzisiaj, gdyż konieczne są nakłady czasowe, finansowe oraz pogłębione analizy na utworzenie systemu i odpowiednie jego zorganizowanie. Oczywiście nasza firma wyraża duże zainteresowanie rozwojem tej technologii i prowadzimy na poziomie globalnym intensywne prace związane z rozwojem blockchain, posiadając pierwsze duże wdrożenia w azjatyckim sektorze bankowym.

Co zatem waszym zdaniem jest najlepszym rozwiązaniem problemu trwałego nośnika?

W naszej ocenie jest to tak zwana „macierz WORM", co zostało sprawdzone w praktyce. Macierz WORM posiada bowiem szereg wbudowanych mechanizmów bezpieczeństwa, zapewniających niezmienność przechowywanych danych. Co więcej, umożliwia bezpieczne przechowywanie informacji dla klientów w infrastrukturze banku - bez potrzeby wykorzystania do tego podmiotów trzecich.

Jednocześnie chciałbym podkreślić, iż zastosowanie macierzy WORM absolutnie nie wyklucza w przyszłości rozszerzenia systemu dystrybucji dokumentów o rozwiązanie oparte o blockchain.

Proszę powiedzieć jak banki w Polsce podchodzą do tej kwestii i na co stawiają? Czy trwają dyskusje na ten temat?

Proszę zwrócić uwagę, że na zastosowanie macierzy WORM w obszarze trwałego nośnika zdecydowało się już kilka z największych banków w Polsce. Pierwszy projekt zrealizowaliśmy już w grudniu 2017 roku. Wkrótce będziemy mogli Państwa poinformować o kolejnych wdrożeniach.

Nasza firma aktywnie zajmuje się tematem trwałego nośnika od kwietnia 2016 roku i jest autorem koncepcji technologicznej, prawnej i biznesowej zastosowania macierzy WORM. Nasza koncepcja została poddana procesowi konsultacji z regulatorem wraz z jednym z banków w Polsce. Wykorzystaliśmy Hitachi Content Platform, czyli obiektową macierz WORM – sprawdzone i wykorzystywane od wielu lat przez największe banki na świecie w projektach regulacyjnych narzędzie audytowane przez niezależne organizacje (np. Gartner czy KPMG).

W ostatnim czasie w życie weszło dużo nowych regulacji, a niektóre są na horyzoncie. Jak się ma WORM do rozporządzenia o ochronie danych osobowych (RODO) i dyrektywy dotyczącej obrotu instrumentami finansowymi (MIDIF II)? Czy idzie w parze z tymi regulacjami?

Jak najbardziej. Zastosowanie macierzy WORM poza trwałym nośnikiem pomaga instytucji dostosować się do wymogów zarówno RODO/GDPR jak również MiFID II. Na podstawie wymogów GDPR obywatel ma m.in. prawo do bezpowrotnego usunięcia jego danych (tzw. prawo do zapomnienia), czy też bycia informowanym o naruszeniu danych.

Zastosowanie mechanizmów bezpieczeństwa, takich jak wbudowany mechanizm WORM, retencja i szyfrowane w rozwiązaniu HCP zabezpiecza bank przed naruszeniem danych. Dokumenty elektroniczne zawierające dane osobowe można umieszczać w obszarze umożliwiającym ich bezpowrotne usunięcie (spełniając prawo do zapomnienia) przy jednoczesnym zapewnieniu ich niezmienności.

A co z MIFID II?

Ta regulacja wymaga od instytucji finansowej prowadzenia szczegółowych rejestrów związanych z tworzeniem i sprzedażą danego produktu, w tym szczegółowego rejestru komunikacji z klientem, co powoduje konieczność archiwizacji pełnej komunikacji mailowej i wszystkich nagrań rozmów telefonicznych oraz udostępnienie tych danych na żądanie przez okres pięciu lat. Wymagane jest również uniemożliwienie kasowania nagrań i notatek, co znacznie ułatwia kontrolę działań pracowników i zmniejsza ryzyko operacyjne. Naturalną odpowiedzią na te wymogi MIFID II jest macierz WORM, która zapewnia niezmienność danych oraz brak możliwości skasowania tych danych przez wymagany okres czasu.

Materiał powstał we współpracy z Hitachi.

Rz: Jak polskie i unijne przepisy regulują kwestię tzw. trwałego nośnika w bankowości i jakie zmiany w związku z tym muszą wprowadzić instytucje finansowe?

Tadeusz Woszczyński, country manager Poland w Hitachi Europe: Trwały nośnik stał się w ostatnich dwóch latach jednym z kluczowych problemów polskiej bankowości. Początki zagadnienia związane są jednak z austriackim bankiem BAWAG, który przekazywał informacje do właścicieli rachunków bankowych wyłącznie na założone na platformie internetowej skrzynki mailowe.

Pozostało 91% artykułu
2 / 3
artykułów
Czytaj dalej. Subskrybuj
Sądy i trybunały
Łukasz Piebiak wraca do sądu. Afera hejterska nadal nierozliczona
Praca, Emerytury i renty
Czy każdy górnik może mieć górniczą emeryturę? Ważny wyrok SN
Prawo karne
Kłopoty żony Macieja Wąsika. "To represje"
Sądy i trybunały
Czy frankowicze doczekają się uchwały Sądu Najwyższego?
Materiał Promocyjny
Jak kupić oszczędnościowe obligacje skarbowe? Sposobów jest kilka
Sądy i trybunały
Rośnie lawina skarg kasacyjnych do Naczelnego Sądu Administracyjnego