BDAR finansinių paslaugų sektoriuje

BDAR finansinių paslaugų sektoriuje

Finansinių paslaugų sektorius – viena griežčiausiai reguliuojamų sričių, kur asmens duomenų apsauga glaudžiai siejasi su pinigų plovimo prevencija, kibernetiniu saugumu ir klientų pasitikėjimu. Mokymų metu aptarsime, kokius duomenis tvarko bankai, draudimo bendrovės, kredito unijos ir mokėjimo įstaigos, kokiais pagrindais jie renkami, kiek laiko gali būti saugomi ir kada privalo būti ištrinami.

Dalyviai susipažins su KYC ir AML procedūrų reikalavimais, duomenų naudojimo ribomis rinkodarai, tarptautinio duomenų perdavimo iššūkiais (pvz., SWIFT, debesijos paslaugos), taip pat klientų teisėmis finansų sektoriuje. Bus aptarti naujausi BDAR iššūkiai, kibernetinio saugumo incidentų pasekmės bei ateities tendencijos – nuo dirbtinio intelekto kreditingumo vertinime iki atviros bankininkystės iniciatyvų.

Mokymai suteiks praktinį supratimą, kaip finansų įstaigos gali suderinti teisės aktų laikymąsi su klientų pasitikėjimo stiprinimu.

 Mokymų programa

 BDAR pagrindai finansų sektoriuje

• Kokius duomenis tvarko finansų įstaigos: tapatybės, mokėjimų, kreditingumo, sutartiniai, biometriniai.
• Asmens duomenų ir finansinės informacijos sąsajos.
• Teisiniai pagrindai: sutartis, teisinė prievolė (AML, mokesčių teisė), teisėtas interesas.
• Duomenų minimalumo principo taikymas – praktiniai iššūkiai.

KYC ir AML procedūros

• Know Your Customer (KYC) – kokių duomenų gali reikalauti finansų įstaiga.
• Anti-Money Laundering (AML) ir teroristų finansavimo prevencija: kokius duomenis privaloma rinkti pagal įstatymus.
• Duomenų tvarkymo ribos: kada privalu, o kada per daug.
• Rizikų vertinimas: papildomi duomenys apie politikoje dalyvaujančius asmenis (PEP).

Klientų duomenų naudojimas rinkodarai

• Kada galima naudoti finansinius duomenis rinkodaros tikslams?
• Sutikimas vs. teisėtas interesas.
• Profilio sudarymas pagal mokėjimo įpročius – kur BDAR brėžia ribą.
• Praktiniai pavyzdžiai: personalizuotos draudimo įmokos, kryžminis pardavimas (cross-selling).

Duomenų saugojimas ir perdavimas

• Duomenų saugojimo terminai pagal įstatymus (pvz., buhalterinė apskaita, AML įstatymas).
• Kada klientas gali reikalauti ištrinti duomenis?
• Tarptautinis duomenų perdavimas – JAV debesijos paslaugos, „SWIFT“ sistema.
• Naujas EU–US Data Privacy Framework ir jo reikšmė finansų įstaigoms.

Duomenų saugumo užtikrinimas

• Dažniausi kibernetiniai incidentai finansų sektoriuje: phishing, credential stuffing, ransomware.
• Techninės ir organizacinės priemonės: šifravimas, dviejų faktorių autentifikavimas, prieigos valdymas.
• Atsakomybė už duomenų nutekėjimus – baudos, kompensacijos, reputaciniai nuostoliai.