Jakmile AI uvádí otevřené bankovnictví, ochrana osobních údajů ji podporuje

Zatímco 80% Američanů se spoléhá na pohodlí finančních aplikací, přibližně 65% finančních organizací po celém světě uvedlo, že v roce 2024 zažily kybernetický útok. To není pouhé souhrověnost, finanční organizace jsou primárními cíli pro špatné aktéry kvůli obrovskému množství osobních informací, které uchovávají. Číslo účtu, adresy, čísla sociálního zabezpečení, transakce a osobní údaje představují zlatou důlní příležitost v očích kybernetických zločinců.

Po mnoho let existovaly překážky mezi finančními institucemi a jejich schopností sdílet data navzájem, aby chránily spotřebitele a institucionální postupy. V roce 2025 tyto zdi padají v modelu zvaném „otevřené bankovnictví“. Tato inovace je poháněna umělou inteligencí (AI) a sofistikovaným kódováním, aby uživatelům poskytla jasný přehled o jejich finančním zdraví. Jeden profil mohl obsahovat zůstatky na účtech, historii transakcí na Venmo nebo PayPal a personalizované přehledy o individuálním výdaji. S touto novou érou inovací však přichází riziko. Finanční instituce jsou již cílem pro špatné aktéry a rozbití zdí mezi organizacemi zvyšuje potenciální příležitosti pro útoky.

Proč PETs samotné nemohou zabezpečit otevřené bankovnictví

Technologie zvyšující ochranu soukromí (PETs) se objevily jako sofistikované nástroje navržené k ochraně tohoto diamantového dolu dat. PETs snižují institucionální závislost na identifikovatelných osobních informacích, zatímco umožňují finančním institucím analyzovat sdílená data. Služby, které PETs nabízejí, se liší v závislosti na nástrojích a technikách, které se používají, beberapa běžných zahrnuje:

• Vícestranné výpočty: Pomocí šifrování a matematických technik mohou společnosti spolupracovat na jednom projektu bez odhalení individuálně vlastněných surových dat. Například, pokud existuje řada pokusů o podvod napříč bankami, každá společnost může sdílet trendy bez odhalení jakéhokoli individuálního údaje. S PETs jsou tyto společnosti vybaveny k tomu, aby sledovaly globální podvody, a to navzdory rozdílům v globálních zákonech o ochraně soukromí.
• Diferenciální soukromí: Přidáním „šumu“ do datových sad činí finanční instituce téměř nemožným zpětně vysledovat data k jednotlivci. Bez ohrožení přesnosti chrání „šum“ surová data.
• Homomorfní šifrování: Zatímco to zní nemožně, společnosti jsou schopny provádět výpočty na šifrovaných datech bez jejich dešifrování. Například, výpočty lze provádět na šifrovaných finančních transakcích bez odhalení osobních údajů. Dotazy, které se používají, mohou být dokonce chráněny, což je zvláště užitečné pro detekci přeshraničního zločinu.
• Federativní učení: Nakonec, protože modely AI rostou v frekvenci, federativní učení umožňuje společnostem trénovat modely AI místně bez kombinování každého datového souboru. Tyto menší modely jsou nakonec kombinovány, aby využily schopnosti modelů AI bez pohybu dat.

Navzdory počtu metod mohou PETs pouze chránit data poté, co byla shromážděna a použita. PETs nemohou určit, zda shromažďování, zpracování nebo sdílení těchto dat je vůbec legální. Předpisy, jako je GDPR a CCPA, vyžadují výslovný souhlas před zpracováním informací, i když jsou anonymizovány později. PETs mohou udržet data v bezpečí, ale bez jasných možností jejich použití, zpracování uživatelských informací by mohlo být nezákonné.

Chybějící kus: Správa souhlasu a preferencí

Platformy pro správu souhlasu a preferencí (CPMs) jsou právním pomocníkem pro PETs. CPMs vytvářejí jediný záznam pravdy o tom, co každý uživatel (nebo nemá) souhlasil sdílet. To zajišťuje, že preference uživatele jsou dodrženy, i když se různé instituce zapojené do otevřeného bankovnictví sdílejí informace.

Bez CPMs může souhlas být odložen, protože finanční instituce zkřížily dráty a spojily informace, což se stává noční můrou dodržování předpisů. S CPMs finanční instituce mohou udržet stopu povolení a ujistit zákazníky, že jejich volby a důvěra jsou respektovány.

Spojením PETs s CPMs jsou dny, kdy museli obětovat ochranu dat ve prospěch získání přehledů, dávno pryč. Nyní mohou bankovní instituce poskytnout jednotlivcům cenné znalosti a posunout průmysl dopředu bez obětování cenných dat.

Sázky pro důvěru a dodržování předpisů

Podle Federální obchodní komise spotřebitelé uvedli, že ztratili více než $12,5 miliardy na podvody v roce 2024, což je 25% nárůst oproti předchozímu roku. Když finanční instituce sdílejí data, hodnota těchto informací roste. Velké datové úniky mohou podkopat důvěru zákazníků a erodovat pověst instituce.

Nezávisle na složitosti PETs nemohou zaručit 100% bezpečnost. PETs vyžadují komplexní výpočty a významné odborné znalosti v oblasti průmyslu, aby data upevnily. Stejně jako AI otevírá dveře inovacím, vytváří také více příležitostí pro špatné aktéry, aby spustili složitější útoky, které mohou najít díry v jinak zabezpečených systémech. I právní šedé oblasti zůstávají, protože předpisy, jako je GDPR, dohánějí vznikající techniky. PETs jsou mocné, ale nejsou náhradou za silný základ pro správu souhlasu a preferencí.

Vytvoření dvojitě vrstveného obranného systému

Otevřené bankovnictví přináší novou éru finančních možností, od transparentnosti bankovnictví až po prevenci zločinu a celkově lepší zákaznickou zkušenost. Žádná z těchto příležitostí však nemá význam, pokud není postavena s ohledem na ochranu osobních údajů. PETs a CPMs mohou kombinovat, aby vytvořily mocný rámec, který chrání data na technické úrovni, zatímco dodržuje důvěru zákazníků.

Na prahu neuvěřitelné inovace budou finanční instituce, které umístí důvěru zákazníků jako základní pilíř otevřených bankovních operací, ty, které budou prosperovat. Když inovace a důvěra postupují společně, může finanční průmysl uvést do života silnější, bezpečnější svět pro všechny.