DATADELING
Pekes på som potensiell datadelingshub: – Vies stor interesse i de andre nordiske landene
Sandkasseprosjektene til Datatilsynet og Finanstilsynet, der flere sentrale finansaktører har vært involvert, er fullført. En glad NFCER-sjef er mer enn klar for å operasjonalisere.
Publisert
Fredag presenteres funnene til aktørene som har deltatt i Datatilsynet og Finanstilsynets regulatoriske sandkasse om muligheter for økt datadeling, der hovedmålet er å forebygge og redusere antall betalingsbedragerier. Et av prosjektene har gått på hvilke muligheter aktørene har for å dele data under gjeldende regelverk, samt vurdere hensiktsmessige regelendringer.
Dette prosjektet er det DNB, Nordea, Sparebank 1, Eika Gruppen og Norsk Regnesentral som har jobbet med, og i rapporten kommer aktørene frem til at det egentlig er relativt åpne rammer for datadeling i dagens lovverk, men at enkelte retningslinjer kan trenges, eller gjøres tydeligere.
Det vurderes også om det er mest hensiktsmessig for bransjen at det åpnes en «hub» hvor datasettet skal ligge, og som kan håndtere dette videre ut til bransjen.
En positiv hub-sjef?
Sjefen for Nordic Financial CERT, Morten Drægni, har tidligere uttalt til BankShift at han ser for seg at organisasjonen kan være nettopp dette. Han er veldig positiv til det aktørene har kommet frem til i sine vurderinger.
– Dette er kjempebra og positivt. Det klargjør rammene for deling innenfor dagens lovverk og viser at det er åpning og mulighet for å dele enda mer til det beste for å kunne bekjempe økonomisk kriminalitet, sier Drægni til BankShift.
– Og igjen, tusen takk til tilsynene og de bankene som har valgt å bruke tid og ressurser på dette arbeidet, legger han til.
I rapporten peker aktørene som nevnt på en hub for datadelingen, der også dataansvaret kan ligge hos en da uavhengig tredjepart. Sånn sett vil det også være enklere for tredjeparten å vite hva som skal deles, hvor og når, enn om hver enkelt aktør selv må gjøre det. Slik journalisten leser rapporten, pekes det åpenbart på NFCERT som en slik hub, og sånn sett løsningen.
– Ja, jeg leser det på samme måte. Det er selvfølgelig en konklusjon vi er veldig glade for og søtter, sier Drægni.
Og det betyr at det for NFCERT nå bare er å sette i gang med arbeidet.
– Nå går vi i konkret dialog med flere norske banker for å se på hvordan vi kan operasjonalisere rapporten med mål om mer datadeling. Jeg vet også at rapporten og konklusjonen vies stor interesse i de andre nordiske landene. Så dette er positivt på mange måter, sier Drægni.
I rapporten beskriver også aktørene hvordan de har hatt kontakt og spurt andre om hvordan man eventuelt skal gå frem, og hva som må til. Drægni mener det da var naturlig at NFCERT ble rådført i prosessen.
– Selv om vi ikke har hatt en formell rolle i sandkassene, så har vi deltatt fra sidelinjen og vært i tett dialog med deltagerne for å forstå hvilke potensielle krav som vil komme vår vei om vi blir tiltenkt rollen som datadelingshub. Vi er jo en medlemsorganisasjon og deltagerne i sandkassen er store og viktige medlemmer. Det har vært naturlig at vi har blitt involvert og rådført underveis, sier han.
Fire prosjekter
Men dette var bare ett av fire prosjekter i sandkassen, der de tre andre var:
Stø som har analysert rettslige spørsmål ved utvidet innsamling, deling og databehandling av data fra BankID.
Finans Norge Forsikringsdrift som har utforsket muligheten for å etablere tipskanal for å avdekke og forhindre forsikringssvindel.
Eika Gruppen og KPMG som har vurdert rettslige spørsmål knyBBttet til sentralisering av antihvitvaskingsarbeidet i bankene i Eika-gruppen.
Alle prosjektene og deres funn legges frem hos Datatilsynet fredag morgen klokken 9:00, og kan sees live eller i opptak her ved å trykke på denne lenken (du vil bli sendt til Datatilsynets nettsider som streamer fremleggelsen).
