开放金融新指导方针
巴西国家货币委员会（CMN）与巴西中央银行（BC）批准了关于开放金融（Open Finance，即开放式金融系统）数据共享规则的重大调整。该系统允许客户授权不同参与机构之间共享其财务信息。其主要目标是便利客户获取更贴合其自身需求的金融服务，并促进银行、金融科技公司（fintechs）及其他行业主体之间的竞争。
两家监管机构通过联合决议批准的最新修订，重点在于加强安全性、提高透明度并确立新的运营要求。这些措施旨在明确生态系统中所有参与机构的责任，减少对监管法规的理解分歧，从根本上使客户能够对自身信息的使用进行更严格的控制。
数据共享的主要变化
CMN和巴西央行制定的新规涵盖五个主要维度，直接影响信息授权与管控机制：
- 特定同意：客户需要针对业务中涉及的每一个合作实体单独进行数据共享授权。这明确了究竟由谁实际获取相关信息。
- 加强监管监督：参与的金融机构必须加强对其合作伙伴的跟踪与监督。其目的是持续核查合作伙伴是否遵守既定规则并妥善保护所接收的信息。
- 提高透明度：系统用户将能够获取关于机构间所建立合作关系以及其数据共享流向的更详尽、更广泛的信息。
- 安全熔断机制：新监管规定设置了专门机制，一旦发现危及信息安全的情况，可立即暂停数据共享。
- 防范违规使用：将实行更严格的附加限制，防止共享数据被不当使用或用于未经客户授权的目的。
公司治理与高管层责任
新规中最受关注的重点之一是将数据安全提升至机构的战略层面。相关变动强化了高管层在监督开放金融运作中的角色。
自此，管理层和董事会对于监督合作关系、全面遵守法规以及采取措施防范或纠正潜在违规行为承担了更清晰的责任。在实践中，这意味着系统安全不再仅仅是信息技术团队的单一职责。
金融机构的治理架构必须密切监测与信息共享相关的风险。如发现问题，机构有义务根据适用的监管要求立即采取预防或补救措施。
针对法人实体的灵活性
本次更新特别关注了法人实体（企业）的需求。其中一项重大创新是使系统支持更灵活的授权流程，以契合企业运营实际。
在现行模式下，数据共享涉及传输信息的机构与接收信息的机构。新规为在数据流转两端不同时间点分别授予必要授权铺平了道路。对企业而言这是一项显著进展，因为授权可由不同用户完成，从而遵循每家公司内部的代表权限、授权额度及审批流程。
该流程可按如下方式进行：企业代表向一家机构申请金融服务，而该机构需要查询保存在另一家银行的数据。开展此项操作所需的各项授权可分步骤、在不同时间分别完成。若企业内部制度有要求，可由另一位获授权的用户完成其中一个审批步骤。只有在所有验证完成后，数据才会按照安全规则进行共享。
这一模式极大便利了治理结构较为复杂、财务操作或决策需要多位负责人审批的企业使用开放金融。
实务考量
对企业界而言，新指引代表了巴西开放金融体系的走向成熟。一系列举措进一步明确了谁可以访问数据、在何种条件下访问以及各参与方的责任。预期成效是建立一个更具可预测性且更安全的生态系统，使金融创新能够持续推进，同时不削弱对个人或企业用户的保护。
本内容仅供参考，不构成法律意见。如需针对具体情况的指导，请咨询专业律师。
Deixe um comentário