DECODA: Com Navegar la Nova Llei Europea d'Accés a Dades

El paisatge digital està en constant evolució, i amb ell, les regulacions que regeixen l'accés a les dades i la verificació de la identitat. Un dels canvis més significatius que s'aproxima per a les empreses que operen a Europa és la implementació de DECODA (Capacitat Digital Europea en Accés a Dades). Aquest nou marc pretén racionalitzar i estandarditzar l'accés a les dades per al compliment de “Coneix el teu client” (KYC) i altres finalitats legítimes. Aquesta publicació aprofundirà en els detalls de DECODA, les seves implicacions i com les empreses poden preparar-se per a la seva arribada.

Punt Clau 1 DECODA pretén crear un marc paneuropeu per a l'accés a dades segur i eficient, reduint els costos de KYC i millorant el compliment.

Punt Clau 2 La regulació s'implementa per fases, amb la primera fase centrada en les institucions financeres i s'estén a altres sectors amb el temps.

Punt Clau 3 Les empreses han de començar a preparar-se ara, avaluant els seus processos actuals d'accés a dades i identificant les àrees de millora.

Punt Clau 4 DECODA es basa en els principis de minimització de dades, limitació de finalitats i seguretat de les dades, que requereix una consideració acurada de les pràctiques de gestió de dades.

Què és DECODA?

DECODA és una regulació proposada per la Unió Europea dissenyada per facilitar l'accés segur i eficient a les dades que tenen les organitzacions del sector públic i privat. És una resposta directa a la creixent complexitat i fragmentació de les regles d'accés a les dades entre els estats membres. L'objectiu principal és permetre als usuaris autoritzats –principalment aquells que realitzen comprovacions de KYC, les forces de l'ordre i la supervisió reguladora– accedir a les dades que necessiten de forma ràpida i segura, respectant plenament els principis de protecció de dades. Actualment, obtenir dades per al compliment de KYC a Europa sol ser un procés manual, que consumeix temps i és costós. DECODA busca canviar això creant un marc estandarditzat per a la compartició de dades. La regulació està liderada per la Comissió Europea i forma part d'un esforç més ampli per millorar les capacitats digitals de la UE i enfortir la seva posició en l'economia mundial.

El Calendari i les Fases d'Implementació

DECODA no s'implementarà de la nit al dia. La implementació es farà per fases, començant per una fase pilot que involucra un grup selecte d'estats membres. Aquí teniu un calendari previst:

• 2024-2025: Fase pilot amb estats membres voluntaris. Aquesta fase se centrarà en provar la infraestructura tècnica i el marc legal.
• 2026-2028: Implementació gradual a tots els estats membres. L'enfocament inicial serà en les institucions financeres, incloent bancs, proveïdors de serveis de pagament i companyies d'assegurances.
• 2028 endavant: Expansió a altres sectors, incloent indústries regulades com ara els jocs d'atzar, el sector immobiliari i, potencialment, fins i tot el comerç electrònic.

Es preveu que la Comissió Europea publiqui estàndards tècnics i directrius detallades al llarg d'aquest procés, proporcionant claredat sobre com les empreses poden complir amb la regulació. Aquest calendari està subjecte a canvis en funció del progrés de la fase pilot i de l'acord del Parlament i del Consell Europeu.

Requisits Clau per a les Empreses

DECODA imposarà diversos requisits clau a les empreses que operin a Europa. Aquests inclouen:

• Seguretat de les dades: Implementar mesures de seguretat sòlides per protegir les dades contra l'accés, l'ús o la divulgació no autoritzats. Això s'alinea amb els requisits del RGPD, però afegeix més especificitat en relació amb els controls d'accés a les dades.
• Minimització de dades: Només recopilar i accedir a la quantitat mínima de dades necessàries per a un propòsit legítim específic.
• Limitació de finalitats: Utilitzar les dades només per al propòsit per al qual es van recopilar i no per a cap altre propòsit no relacionat.
• Precisió de les dades: Assegurar la precisió i la integritat de les dades.
• Transparència: Ser transparent amb els individus sobre com s'estan utilitzant les seves dades i proporcionar-los la capacitat d'exercir els seus drets en virtut del RGPD, com ara el dret d'accés, rectificació i supressió.
• Interoperabilitat: Assegurar que els sistemes siguin interoperables amb la infraestructura DECODA, permetent un intercanvi de dades sense problemes.

Per al compliment de KYC, això significa que les empreses hauran d'adaptar els seus processos per aprofitar el marc DECODA per obtenir i verificar les dades dels clients. Això podria implicar la integració amb proveïdors de dades compatibles amb DECODA o el desenvolupament de les seves pròpies interfícies per accedir a les dades a través de la infraestructura DECODA. Espereu formats de dades i API més estandarditzats.

Com pot ajudar Didit?

Didit s'està preparant de manera proactiva per a la implementació de DECODA per garantir que els nostres clients compleixin plenament i puguin beneficiar-se del nou marc. Aquí teniu com estem ajudant:

• Adopció primerenca: Participem activament en els programes pilot de DECODA per obtenir una experiència de primera mà i donar forma al desenvolupament de la regulació.
• Integració d'API: Les API flexibles de Didit seran fàcilment adaptables per connectar-se a la infraestructura DECODA, permetent un accés a dades sense problemes.
• Expertesa en seguretat de dades: La nostra plataforma està construïda amb la seguretat com a màxima prioritat, complint amb els estàndards SOC 2 Tipus II i ISO 27001, garantint que les dades estiguin protegides.
• Solucions KYC integrals: La suite d'eines KYC de Didit, incloent la verificació d'identitat, la detecció de presència i la comprovació AML, s'integrarà perfectament amb DECODA.
• Suport de compliment: Proporcionarem orientació i suport continu per ajudar els nostres clients a navegar per les complexitats del compliment de DECODA.

Llesta per començar?

DECODA canviarà fonamentalment la manera com les empreses accedeixen i utilitzen les dades per a KYC i altres finalitats legítimes a Europa. Ara és el moment d'estar preparat.

Exploreu les solucions de verificació d'identitat de Didit: https://didit.me/

Més informació sobre les nostres solucions empresarials: https://business.didit.me