Право на забвение GDPR в верификации личности: вызовы и решения (RU)

Баланс между соответствием требованиям и предотвращением мошенничестваРеализация Права на забвение требует тонкого баланса между уважением прав на конфиденциальность личности и сохранением основных данных для обнаружения мошенничества и соблюдения нормативных требований, особенно в отношении обязательств AML/KYC.

Сложность распределенных данныхВерификация личности часто включает данные, распределенные по различным системам и сторонним поставщикам, что делает всестороннее и проверяемое удаление данных сложной технической и логистической задачей.

Определение 'необходимого' хранения данныхОрганизации должны четко определить, какие данные верификации личности строго необходимо хранить и как долго, обеспечивая, чтобы данные хранились только для законных и юридически предписанных целей.

Соответствующее управление данными DiditМодульная, AI-нативная платформа Didit, включая верификацию личности и AML-скрининг, разработана для помощи компаниям в решении этих проблем путем предоставления структурированных данных о личности, настраиваемых политик хранения и оптимизированных возможностей удаления данных, обеспечивая соответствие требованиям при сохранении безопасности.

Понимание Права на забвение при верификации личности

Общий регламент по защите данных (GDPR) ввел «Право на забвение», также известное как «Право быть забытым», предоставляющее физическим лицам право требовать удаления своих персональных данных. Хотя это кажется простым, применение этого права в сложном мире верификации личности (IDV) представляет собой уникальный набор проблем. Процессы IDV по своей природе собирают конфиденциальную личную информацию, включая биометрические данные, государственные удостоверения личности и финансовые данные. Удаление этих данных по запросу не всегда просто, особенно с учетом других нормативных обязательств и необходимости предотвращения мошенничества.

Для компаний, работающих в регулируемых секторах, таких как финансы, игры или здравоохранение, данные, собранные в ходе верификации личности, например, с помощью Didit ID Verification или пассивных и активных проверок на живость, часто подпадают под строгие правила по борьбе с отмыванием денег (AML) и «Знай своего клиента» (KYC). Эти правила часто предписывают определенные сроки хранения данных, создавая прямой конфликт с Правом на забвение. Задача состоит в том, чтобы найти соответствующий путь, который уважает индивидуальные права, не ставя под угрозу соблюдение нормативных требований и не подвергая бизнес риску мошенничества.

Управление хранением данных и регуляторными конфликтами

Одним из основных препятствий при реализации Права на забвение является его согласование с другими юридическими обязательствами, требующими хранения данных. Например, финансовые учреждения часто обязаны хранить записи KYC в течение нескольких лет после прекращения отношений с клиентом, иногда до пяти или десяти лет, в зависимости от юрисдикции и конкретных правил. Если пользователь реализует свое Право на забвение до этого периода, возникает конфликт.

Организации должны разработать надежные политики хранения данных, которые четко определяют, какие данные хранятся, как долго и на каком законном основании. Это включает тщательный юридический анализ всех применимых нормативных актов (например, GDPR, AML, PCI DSS, местные законы о защите данных). При получении запроса на удаление первым шагом является оценка наличия каких-либо юридических или законных деловых оснований для хранения. Если данные необходимы для предотвращения мошенничества (например, для предотвращения повторной регистрации ранее выявленного мошенника) или для соблюдения нормативных требований (например, результаты AML-скрининга, обработанные Didit AML Screening & Monitoring), удаление может быть отложено или ограничено определенными точками данных, не подпадающими под эти обязательства. Прозрачность для пользователя в отношении этих ограничений является ключом к поддержанию доверия и соблюдения требований.

Технические сложности удаления данных

Помимо юридических соображений, техническая реализация удаления данных может быть очень сложной. Современные системы верификации личности часто основаны на распределенных архитектурах, включающих несколько баз данных, облачное хранилище, резервные копии, а иногда и сторонних поставщиков услуг. Обеспечение полного и безвозвратного удаления персональных данных из всех этих мест, включая любые копии или архивы, является значительной задачей.

Например, биометрические данные, собранные во время 1:1 Face Match или пассивных и активных проверок на живость, могут храниться отдельно от изображений документов. Данные, представленные для подтверждения адреса или проверки телефона и электронной почты, могут находиться в разных хранилищах данных. Комплексный процесс удаления требует тщательного картирования всех потоков данных и мест хранения. Организации также должны учитывать влияние на целостность данных и функциональность системы. Частичное удаление может привести к фрагментированным записям или затруднить будущие законные проверки. Регулярные аудиты и тестирование протоколов удаления необходимы для обеспечения их эффективности и соответствия требованиям GDPR.

Баланс: предотвращение мошенничества против удаления данных

Важнейшим аспектом верификации личности является ее роль в предотвращении мошенничества. Данные, собранные во время IDV, такие как сведения из удостоверения личности (полученные с помощью Didit ID Verification) или биометрические шаблоны, могут быть жизненно важны для выявления и предотвращения повторных попыток мошенничества. Если известный мошенник успешно реализует свое Право на забвение, это потенциально может позволить ему обойти меры безопасности и снова заняться незаконной деятельностью, используя новую личность. Именно здесь концепция «законного интереса» или «юридического обязательства» часто вступает в игру в качестве законного основания для обработки и хранения данных, даже перед лицом запроса на удаление.

Однако это обоснование должно быть тщательно рассмотрено и задокументировано. Простого заявления о предотвращении мошенничества недостаточно; организации должны продемонстрировать, что хранимые данные строго необходимы для этой цели и что приняты соответствующие меры безопасности. Псевдонимизация или анонимизация определенных точек данных, при сохранении других для анализа моделей мошенничества, может быть потенциальной стратегией. Задача состоит в том, чтобы найти баланс, при котором законные усилия по предотвращению мошенничества поддерживаются без чрезмерного нарушения права человека на конфиденциальность и контроль над данными.

Как Didit помогает

Didit, как AI-нативная, ориентированная на разработчиков платформа идентификации, уникально позиционирована для помощи компаниям в навигации по сложностям Права на забвение GDPR. Наша модульная архитектура и подход к структурированным данным идентификации обеспечивают гибкость и контроль, необходимые для управления данными в соответствии с требованиями. Бизнес-консоль Didit позволяет настраивать конкретные политики хранения данных для различных рабочих процессов и типов данных, согласуясь с вашими юридическими обязательствами и минимизируя ненужное хранение данных.

С такими продуктами, как ID Verification, Passive & Active Liveness, 1:1 Face Match и AML Screening & Monitoring, Didit обрабатывает и хранит данные идентификации с учетом требований соответствия. Наша платформа предлагает четкие механизмы для доступа к данным и их удаления, позволяя вам эффективно и в соответствии с требованиями реагировать на запросы на удаление. Предоставляя структурированные данные идентификации и обеспечивая гранулярный контроль над их жизненным циклом, Didit помогает вам поддерживать четкий аудиторский след операций по обработке данных. Наша приверженность «Бесплатному базовому KYC» и «отсутствию платы за установку» означает, что вы можете внедрять эти важнейшие функции соответствия без непомерных первоначальных затрат, укрепляя доверие посредством прозрачных и безопасных процессов верификации личности.

Готовы начать?

Хотите увидеть Didit в действии? Получите бесплатную демонстрацию сегодня.

Начните бесплатно проверять личности с бесплатным тарифом Didit.