Ali lahko finančnim institucijam zaupamo svoje osebne podatke?

Pri uporabi digitalnih finančnih storitev posredujemo podatke, ki jih sicer skrbno varujemo. Ime, kontaktni podatki, informacije o prihodkih in drugi podatki so lahko potrebni tudi takrat, ko oddamo vlogo za kredit preko spleta. Zato je povsem razumljivo, da želimo vedeti, kdo do teh informacij dostopa in kako so zaščitene.

Zaupanje ni odvisno samo od obljub ponudnika. Temeljiti mora na jasnih pravilih, ustreznih varnostnih postopkih in preglednem pojasnilu, zakaj se posamezni podatki zbirajo. Preden jih posredujemo, lahko tudi sami preverimo več znakov, ki kažejo na odgovorno ravnanje.
 

Varnost podatkov se začne z jasnim namenom zbiranja

Finančna institucija mora vedeti, katere podatke potrebuje in zakaj jih potrebuje. Podatki se lahko uporabljajo za preverjanje identitete, obravnavo vloge, izpolnjevanje zakonskih obveznosti ali zagotavljanje dogovorjene finančne storitve.

Pred oddajo podatkov je zato smiselno preveriti, ali ponudnik jasno pojasnjuje:

• katere podatke zbira,
• za kakšen namen jih uporablja,
• kako jih varuje,
• komu jih lahko posreduje,
• na koga se lahko obrnemo z vprašanji.

Če so pojasnila nejasna, težko dostopna ali preveč splošna, je priporočljivo, da pred nadaljevanjem postopka zahtevamo dodatne informacije.
 

Tehnična zaščita zmanjšuje možnost nepooblaščenega dostopa

Varnost osebnih podatkov ni odvisna od enega samega sistema. Finančne institucije uporabljajo kombinacijo različnih tehničnih in organizacijskih ukrepov, s katerimi zmanjšujejo tveganje izgube, razkritja ali zlorabe podatkov.

Med pomembne zaščitne ukrepe sodijo šifriranje, požarni zidovi, omejevanje dostopa in redno preverjanje informacijskih sistemov. Dostop do podatkov mora biti omejen na osebe, ki jih potrebujejo za opravljanje svojega dela.

Ker se kibernetske grožnje nenehno spreminjajo, morajo ponudniki svoje sisteme in postopke tudi redno posodabljati. Varnost zato ni enkraten ukrep, temveč stalen proces preverjanja, nadgrajevanja in zmanjševanja tveganj.
 

GDPR zahteva pregledno in odgovorno ravnanje

Finančne institucije v Evropski uniji morajo pri obdelavi podatkov upoštevati Splošno uredbo o varstvu podatkov oziroma GDPR. Ta določa pravila, ki spodbujajo zakonito, pregledno in odgovorno uporabo osebnih podatkov.

To pomeni, da podatkov ni dovoljeno zbirati brez jasnega namena ali jih uporabljati na način, ki ni povezan z razlogom njihovega zbiranja. Pomembno je tudi, da lahko uporabnik razume, kako obdelava poteka in na koga se lahko obrne, če želi dodatno pojasnilo.

Skladnost s predpisi zato ni samo administrativna obveznost. Je pomemben del odnosa med ponudnikom in stranko, saj postavlja jasna pričakovanja glede ravnanja z občutljivimi informacijami.
 

Zaupanje preverjamo po dejanjih, ne samo po ugledu

Ugled je za ponudnike finančnih storitev zelo pomemben, vendar sam po sebi še ni zagotovilo za ustrezno zaščito. Več nam povedo konkretni postopki, kot so notranje kontrole, redne revizije, usposobljene ekipe in jasno določena odgovornost za varovanje podatkov.

Preden podatke oddamo, preverimo uradno spletno stran, kontaktne podatke in dostopnost informacij o zasebnosti. Pozorni smo tudi na nenavadne zahteve. Gesel, prijavnih kod in drugih občutljivih podatkov ne posredujemo prek sporočil ali kanalov, katerih izvora ne moremo zanesljivo potrditi.

Če imamo kakršenkoli dvom, se obrnemo neposredno na uradno podporo ponudnika.
 

V Ferratumu gradimo zaupanje s preglednim odnosom

V Ferratumu razumemo, da je zaupanje pri digitalnih finančnih storitvah mogoče zgraditi le z odgovornim in preglednim ravnanjem. Zato želimo jasno pojasniti, kako uporabljamo podatke, ter omogočiti podporo, kadar potrebujete dodatne informacije.

Varstvo zasebnosti obravnavamo kot sestavni del odnosa s strankami, ne le kot formalno obveznost. Pri postopkih uporabljamo varnostne prakse in upoštevamo zahteve, namenjene zaščiti podatkov.

Pred uporabo katerekoli finančne storitve je vedno smiselno preveriti, katere podatke posredujemo, zakaj so potrebni in kako bodo uporabljeni. Ko imamo te informacije, lahko digitalne finančne rešitve uporabljamo bolj premišljeno, samozavestno in z manj nepotrebnih skrbi.