Todos los materiales que puedo encontrar utilizan el término third party providers
para describir las entidades que utilizarán las API abiertas que los bancos deberán crear, y supuestamente estos proveedores tendrán que obtener licencias para operar. Pero, ¿exigirá también la PSD2 que los bancos tengan APIs disponibles directamente para sus clientes? Es decir, ¿podré acceder a los datos de mis propias cuentas a través de estas API?
Respuestas
¿Demasiados anuncios?Todo el sistema está diseñado para los proveedores comerciales, no para que los particulares accedan directamente a la información de sus cuentas.
En particular, para ser un "proveedor de servicios de información sobre cuentas", necesitaría un seguro de indemnización profesional o una garantía comparable, tal como se especifica en el artículo 5, apartado 2, del PSD2 . Es poco probable que un individuo pueda conseguirlo.
También tendría que presentar un plan de negocio, una política de seguridad y evaluaciones de riesgo (artículo 5, apartado 1).
Por último, aunque no encuentro detalles al respecto en la propia directiva, parece que los reguladores nacionales cobran tasas por registrarse en ellos. Por ejemplo, en el Reino Unido, para convertirse en un "Registered Account Information Service Provider" hay que pagar cuesta 1.500 libras esterlinas Y después hay cuotas anuales.
Por otra parte, el "derecho a la portabilidad de los datos" que entrará en vigor en mayo de 2018 en virtud de la Reglamento general de protección de datos de la UE puede ser de alguna utilidad: permite solicitar cualquier información personal que se haya facilitado en un contrato en formato legible por máquina. No está del todo claro cómo se interpretará esto en la práctica y si todos sus datos de transacciones estarían cubiertos o no.
1 votos
He añadido la etiqueta [online-data-source] porque creo que se ajusta razonablemente al tema real de la pregunta. Si alguien conoce una etiqueta aún mejor, no dude en sustituirla.
1 votos
Como apunte, si quieres poder leer los datos de tu cuenta, los nuevos derechos de "portabilidad de datos" del GDPR pueden ser útiles a partir de mayo de 2018