Cuatrecasas顧問專注于此次訪談以解決會話銀行業(yè)務中數據保護的挑戰(zhàn)

去年，監(jiān)管和有機數據保護法生效了。他們是否提供了足夠的框架來保護銀行客戶使用聊天室和Alexa等虛擬助手?

是的。使用新框架，如果我需要客戶同意處理他們的數據，它必須是快遞。在聊天框中，這意味著你必須問這個人“嘿，你是否同意我的意見?說是»。此外，要獲得此同意，您必須始終告知用戶負責公司是誰，您將處理此信息的原因以及擁有的權利。我們必須看看如何最終將這些信息提供給這些新渠道中的數據所有者。

如果有必要口頭提供這些信息，那將成為推動會話銀行業(yè)務的一個障礙。

如果我已經是BBVA的客戶并且我已經通過其他方式獲知，Alexa將成為另一個入口門，不需要任何額外的東西。雖然，如果這是我第一次進入Alexa，可能是他們必須給我一些信息。

從這個意義上講，網站的“優(yōu)勢”是大多數用戶接受條件(不讀取)并訪問服務。另一方面，如果你必須聽取揚聲器服務的法律條件......

如果您想要其他信息，語音系統(tǒng)可以口頭提供基本信息并召喚您前往網站。無論如何，如果你想聽一切，你可以要求它。用戶有權這樣做。這與您呼叫“呼叫中心”的策略相同。我不認為它特別有問題。

那么，虛擬助手不會對保護個人數據構成挑戰(zhàn)嗎?

是的，但挑戰(zhàn)在于，機器能夠檢測到對話中的哪一點有義務提供信息或要求同意。在網頁中很明顯，因為它是按步驟進行的。但Alexa是一臺機器。

新的數據監(jiān)管是否足以支持銀行業(yè)的數字化轉型?

是的，它更廣泛。我們有更多的法律依據來處理數據。舊規(guī)定是基于獲得該人同意的必要性。然后，有例外。但是現在，我們有更多的假設，讓我們對待他們：上述同意，履行合同，遵守保護切身利益的法律義務，履行社會公共利益或合法利益的使命。最重要的是，合法利益的數字很有趣。例如，這種可能性允許公司可以將其類似產品的客戶發(fā)送給那些已經被雇用的客戶，而無需征得同意。在我們更加緊張之前，現在，這項新法規(guī)允許我們做更多事情。

但是，對于許多公司而言，適應性非常復雜。

它已被復雜的，因為，例如，銀行要跟蹤的活動：一個文檔，其中你描述所有的數據處理你做什么，治療的目的，必須做一個風險評估，看看他們是否是太冒昧業(yè)主。然后，如客艙的問題，我們必須牢記，這是一個可以用來做數據，這可能是一個大型的處理業(yè)主的配置文件的顛覆性技術，你一定能跨數據庫了解這些人的更多信息。所有這些意味著您正在進行非常積極的治療，并且您應該進行影響評估，了解您正在進行的數據處理，您正在做的事情的需要和比例，有關各方的權利和自由的風險，并采取措施避免風險。所有這些都是內部文件，在本案例中仍然存在于銀行中，您無需將其發(fā)送給數據保護機構。如果有一天他來看你，你將不得不教他們。

數字化轉型對數據保護還有哪些挑戰(zhàn)?

監(jiān)管更加開放，允許解決其中許多問題。但是有困難。例如，有義務在收集數據后刪除數據。在像Blockchain這樣的技術中，這是一個問題，因為它的目標恰恰相反，數據是不可磨滅的。無論如何，似乎很清楚的是，新技術允許處理越來越多的數據。每當我可以從一個人那里獲得更多信息時，每次我都會通過更多方式獲得它。

這不是有點害怕嗎?

我們必須越來越意識到我們的信息用途。當一家公司從我那里收集數據并告訴我它將要做什么，如果是這樣，請求我的同意，我應該花一點時間來做這件事并按我認為合適的方式行事。因為我將能夠反對某些治療方法。對其他人，沒有。因為如果我進入聊天室，他們將不得不嘗試一些關于我的信息，以便能夠為我提供服務。當然，這有點嚇人，因為他們可以收集很多關于你的信息，而你不確定他們會怎么做。但是數據的所有權是我們的，我們總能看到第三方對他們做了什么。而且，如果我們花了一些時間，我們可以更加了解他們將被視為什么。