引言
本文是我们推出的API
Bank开放银行法律合规系列问题专题讨论之二。上一篇文章我们讨论了API
Bank在金融数据合规方面需要关注的几个问题,包括银行在开展API
Bank业务首先需要对金融数据进行划分以实施差异化的数据保护措施,需要全面评估第三方合作机构的数据来源、数据保护能力等以防止银行金融数据泄露风险以及目前国内关于金融数据出境的监管政策等。鉴于目前国内尚未出台API
Bank相关的监管和指引文件,本文在研究分析有关国家和地区的API
Bank监管政策的基础上,试图对国内未来可能出台的监管政策做一些展望,以期能为国内商业银行提供一些防范和化解API
Bank法律合规风险的思路。后续我们还会就API
Bank相关的其他法律合规问题推出专题讨论文章。
一 英国
(一)英国监管政策简介
英国是最早开展对金融数据共享及API
Bank研究的国家之一,早在2014年英国财政部和内阁就已要求Open
Data
Institute和监管政策咨询机构Fingleton
Associates对商业银行数据共享进行调查研究,并发布了名为《数据分享和银行的开放数据》的报告,也称为"Fingleton
Report"。该报告认为,进一步的数据开放将促进英国银行业的竞争,建议制定银行数据共享标准,以便为第三方提供标准、统一的API。
2015年8月英国财政部开放银行工作组成立("The
Open Banking Working
Group",简称"OBWG")旨在研究并制定详尽的开放银行框架与标准。OBWG的成员是多元化的,成员来自于银行业、技术业、消费者、商会等从业者。