Предоставянето на „разрешения“ за достъп до финансови данни не се равнява на даване на съгласие съгласно GDPR
Европейския надзорен орган по защита на данните (EDPS/ЕНОЗД) публикува две становища: едно относно предложението за регламент относно рамка за достъп до финансови данни и едно относно предложението за регламент и директива относно платежните услуги на вътрешния пазар на ЕС. И двете предложения имат за цел да насърчат споделянето на данни за разширяване на предлагането на финансови услуги и продукти, като същевременно предоставят на лица или организации контрол върху обработката на техните финансови данни.
Според предложенията лицата и организациите ще управляват достъпа до своите финансови данни, като използват табла за управление, предоставени от финансови институции. Това би позволило на засегнатите лица да наблюдават, ограничават или предоставят достъп до тяхната информация. ЕНОЗД подчертава, че за постигането на тази цел на лицата или организациите следва да бъде предоставена пълна, точна и ясна информация относно доставчика на финансовата услуга, който иска достъп до техните данни. Следва също да бъде съобщена информация за вида на продукта, плащането или услугата, за които ще бъдат използвани личните данни на дадено лице, както и видовете искани данни.
ЕНОЗД приветства усилията, положени за осигуряване на съответствие на предложенията с Общия регламент относно защитата на данните (GDPR). И двете предложения трябва да уточняват, че предоставянето на „разрешения“ за достъп до финансови данни не се равнява на даване на съгласие съгласно GDPR. По същия начин всяка обработка на лични данни след искане за достъп до финансовите данни на физическо лице трябва да има подходящо правно основание съгласно GDPR.
Ръководителят на EDPS Войчех Вевюровски казва, че увеличеното споделяне на финансови данни трябва да отвори нови възможности за хората, а не да затваря врати. Без ясни граници биха могли да се видят по-високи цени за важни финансови услуги или изключване на клиенти с неблагоприятен рисков профил. Финансовите органи и органите за защита на данните ще трябва да си сътрудничат тясно, за да гарантират, че хората и техните основни права са защитени.
Наред с тези общи забележки ЕНОЗД прави конкретни препоръки за всяко предложение.
Като се имат предвид изключително чувствителните лични данни, които могат да бъдат споделяни в контекста на предложената рамка за достъп до финансови данни, ЕНОЗД препоръчва ясно да се определят видовете лични данни, които могат да бъдат обработвани, и да се изключат данните, получени чрез профилиране на физическо лице.
ЕНОЗД приветства разработването на насоки за определяне на граници за обработката на личните данни на физическите лица във връзка с финансовите услуги. За да се гарантира, че тези насоки са в съответствие със законодателството за защита на данните, включително GDPR, ЕНОЗД препоръчва да се проведе официална консултация с Европейския комитет по защита на данните, който включва органите за защита на данните на ЕС/EAA, преди тяхното приемане. Освен това ЕНОЗД съветва насоките да разработят ограниченията за комбиниране на финансова информация на физически лица с други видове лична информация, като например лични данни, получени от източници на трети страни, като мрежите на социалните медии. Подобна практика вече е изрично забранена в секторното законодателство за определени финансови услуги, посочва ЕНОЗД.
По отношение на Регламента и Директивата относно платежните услуги, ЕНОЗД предоставя препоръки относно предотвратяването на измами, като посочва, че категориите лични данни, които доставчиците на платежни услуги обработват в този контекст, следва да бъдат ясно определени и ограничени до строго необходимото. ЕНОЗД също така препоръчва в регламента да се уточни кой вид платежна услуга и кои доставчици на платежни услуги ще имат право да обработват специални категории лични данни.
Като съветник на законодателния орган на ЕС по въпросите на защитата на данните, ЕНОЗД ще продължи да наблюдава развитието на тези предложения и всички предвидени допълнителни мерки за прилагане.
Становище 38/2023 на ЕНОЗД относно предложението за регламент относно рамка за достъп до финансови данни
Становище 39/2023 на ЕНОЗД относно предложението за регламент относно платежните услуги на вътрешния пазар и предложението за директива относно платежните услуги и услугите за електронни пари на вътрешния пазар