EBA отклонила поправки Еврокомиссии по анализу экранных данных согласно PSD2

Их принятие означало бы дальнейшее разрешение анализа программными средствами экранных данных с целью извлечения интерфейсной информации о клиенте. ЕВА вынесло свое решение согласно пересмотренной Директиве о платежных услугах (PSD2).

«EBA считает, что предлагаемые изменения негативно повлияют на шаткий компромисс, ранее найденный EBA в попытке обеспечить достижение противоречащих друг другу целей PSD2», - пишет надзорный орган.

EBA опубликовала окончательный проект своего доклада в феврале 2017 года после полутора лет интенсивных усилий по выработке политики и  консультаций с различными участниками платежного рынка. Преодолев предыдущие возражения участников отрасли в отношении введения чересчур  обременительных стандартов аутентификации клиентов, публикация нормативно-технических стандартов  также неожиданно подложила  бомбу в форме обязательства запретить анализ экранных данных в пользу доступа банков к клиентским данным через интерфейсы прикладного программирования - API.

Это стало причиной возмущения зрелых финтех-стартапов, которые активно лоббировали отмену этого решения, утверждая, что такие реформы предоставят банкам возможность контроля над тем, какие данные использовать совместно, что поставит новых участников в невыгодное положение.

Затем от их имени в спор вмешалась Европейская комиссия, обратившись к EBA с просьбой не запрещать анализ экранных данных совсем, а держать его «в запасе» в качестве резервного механизма, если банковские интерфейсы не смогут функционировать должным образом.

Это вызвало активную реакцию со стороны банков, утверждающих, что эти поправки  могут поставить под угрозу конфиденциальность клиентских данных, кибербезопасность и инновации.

Реагируя на ситуацию, EBA твердо встала на сторону банков: «EBA считает, что включение такого требования о резервном варианте выходит за рамки юридического мандата, предоставленного EBA в соответствии со статьей 97 PSD2. EBA также скептически относится к тому, в какой степени предлагаемая поправка сможет достичь желаемых целей и эффективно ответить на проблемы рынка. И, конечно же, EBA определила ряд рисков, которые могут возникнуть, если поставщики платежных услуг станут выполнять  предложение Комиссии».

Вместо этого регулятор предложил компромисс, предполагающий более строгую систему сдержек и противовесов банковских API помимо минимальных стандартов производительности и доступности, которые позволяли бы освободить соответствующие требованиям банки от бремени альтернативного  механизма анализа интерфейса.

«Теперь Комиссия ЕС должна принять окончательное решение по тексту нормативно-технических стандартов и утвердить стандарты в качестве подзаконного акта в Официальном вестнике ЕС, - считают в EBA.  - Во время процесса принятия решения Совет ЕС и Парламент ЕС могут воспользоваться правом на проведение экспертизы. На следующий день после публикации в Официальном вестнике нормативно-технические стандарты вступят в силу, а спустя полтора года они начнут применяться».

По материалам PLUSworld.ru, finextra.com