Soluzioni · Servizi finanziari

Integrazione degli strumenti AI per servizi finanziari.

Componenti adatte al compito, connesse in un sistema utilizzabile. La presente pagina affianca la meccanica del servizio alle regole che si applicano in servizi finanziari — senza pretendere un progetto che non abbiamo realizzato.

Discută scenariul tău

Serviciul, aplicatNu am livrat încă exact această combinație. Ce citești mai jos e mecanica serviciului nostru, verificabilă pe pagina lui, pusă lângă regulile care guvernează servicii financiare — fiecare cu articolul din care vine. Ce am construit efectiv stă pe pagina serviciului și în portofoliu.

Punto di partenza

Come appaiono i servizi finanziari prima di qualsiasi software

In una società di servizi finanziari della Repubblica di Moldova, la prima cosa che accade a un nuovo contatto non ha a che fare con il denaro. Ha a che fare con la domanda «chi è lei». La legge richiede che l’identità del cliente sia stabilita e verificata in base ai documenti d’identità e a fonti credibili e indipendenti, prima dell’avvio del rapporto d’affari. La conseguenza per qualsiasi canale digitale è strutturale, non cosmetica: la conversazione si divide in due. Una parte può essere condotta con chiunque — condizioni, documenti necessari, procedura, orario. L’altra parte non può iniziare prima che l’identificazione sia stata effettuata, e la linea tra le due deve stare nel codice, non nelle istruzioni date all’operatore.

Il secondo aspetto che sorprende chi costruisce software qui è che, in questo settore, essere utili non significa spiegare. Quando le misure di cautela non possono essere adempiute, l’entità ha il diritto di non spiegare al cliente il motivo del rifiuto. E se è stata trasmessa una segnalazione al Servizio Prevenzione e Lotta al Riciclaggio di Denaro, la divulgazione di questo fatto al cliente o a terzi è vietata. Un assistente automatico costruito sul riflesso abituale nel commercio — „mi dispiace, la richiesta è stata respinta perché…” — non è un assistente più cordiale, è un problema giuridico. Questa regola deve esistere come limite tecnico del sistema, non come consiglio nel prompt.

I dati, in pratica, si trovano in più posti simultaneamente: il sistema di registrazione in cui si gestisce il rapporto d’affari, il dossier cartaceo, una casella e-mail, un messaggero con cui il cliente ha inviato la foto della carta d’identità, e una tabella tenuta da qualcuno delle operations. Il dossier cartaceo non è conservatorismo: la legge dice espressamente che i dati si conservano per cinque anni su supporto cartaceo e, successivamente, fino a cinque anni in formato elettronico, e alla scadenza si distruggono. Ogni trasferimento degli stessi dati di identificazione da un luogo all’altro è una copia in più che rientra nello stesso termine e nello stesso obbligo di sicurezza.

La terza realtà è quella della decisione. L’approvazione o il rigetto di una richiesta di finanziamento produce effetti giuridici per la persona. Quando una simile decisione è presa esclusivamente in modo automatico, la persona ha il diritto di non esservi sottoposta, e laddove ciò è consentito — ad esempio per la conclusione di un contratto — l’operatore deve garantire almeno il diritto all’intervento umano, all’espressione del proprio punto di vista e al ricorso. In pratica: un modello può preparare, può classificare, può segnalare. Il momento in cui il suo risultato diventa decisione deve passare attraverso una persona designata, e quel passaggio deve lasciare traccia.

Infine, chi supervisiona. La Banca Nazionale della Moldavia ha, sulla propria pagina, sezioni distinte di vigilanza per le banche, per il credito non bancario, per le assicurazioni e per il sistema dei pagamenti, e pubblica le sanzioni applicate alle organizzazioni di credito non bancario, alle associazioni di risparmio e prestito, alle entità di cambio valuta e agli uffici delle storie di credito. Per la parte di prevenzione del riciclaggio di denaro, l’autorità è il Servizio Prevenzione e Lotta al Riciclaggio di Denaro. Per i dati personali, il Centro Nazionale per la Protezione dei Dati Personali. Sono tre autorità diverse, con tre logiche diverse, e un sistema informatico le tocca tutte nello stesso flusso.

Poarta, cheile, și ce se reîncearcă

Regulile

Ciò che si applica ai servizi finanziari, con l’articolo da cui proviene

Ciascuna regola qui sotto riporta l’atto normativo che la impone. La verifica non richiede di prenderci sulla parola.

L’identificazione del cliente è una condizione di ingresso, non un passaggio di modulo

Le misure di cautela si applicano fino all’avvio dei rapporti d’affari e comprendono l’identificazione e la verifica dell’identità del cliente in base ai documenti d’identità e a documenti, dati o informazioni ottenuti da una fonte credibile e indipendente, l’identificazione del beneficiario effettivo, la comprensione dello scopo del rapporto e il monitoraggio continuo. Se questi requisiti non possono essere soddisfatti, l’entità è obbligata a non effettuare l’operazione e a non instaurare il rapporto. In un prodotto digitale questo significa che lo stato «non identificato» deve bloccare funzioni, non solo mostrare un messaggio.

SursaLegea nr. 308/2017 cu privire la prevenirea și combaterea spălării banilor și finanțării terorismului, art. 5 alin. (1)–(3)

Il rifiuto non si spiega, e la segnalazione non si divulga

Quando non può conformarsi ai requisiti di cautela, l’entità segnalante ha il diritto di non spiegare al cliente il motivo del rifiuto. Separatamente, fino alla scadenza dei termini di conservazione, l’entità, i suoi dipendenti e i suoi rappresentanti sono obbligati a non divulgare ai clienti o a terzi i dati sulla trasmissione delle informazioni al Servizio Prevenzione e Lotta al Riciclaggio di Denaro o sulle analisi effettuate. Qualsiasi testo generato automaticamente che „aiuti il cliente a capire” deve passare oltre queste due regole, con risposte predefinite, non improvvisate.

SursaLegea nr. 308/2017, art. 5 alin. (3) și art. 12 alin. (1)

Il termine di conservazione è di cinque anni ed è scritto nella legge, non scelto dall’operatore

Le entità segnalanti conservano per cinque anni dalla cessazione del rapporto d’affari tutti i dati relativi alle attività e alle transazioni, e i dati devono essere sufficienti a consentire la ricostruzione di ogni transazione in modo da servire come prova. I documenti e le informazioni sui clienti e sui beneficiari effettivi, incluse le copie dei documenti d’identità, l’archivio dei conti e la corrispondenza commerciale, si conservano per la durata del rapporto e per cinque anni dopo. I dati si conservano per cinque anni su carta e, successivamente, fino a cinque anni in formato elettronico, e alla scadenza si distruggono.

SursaLegea nr. 308/2017, art. 9 alin. (1), (2), (6) și (7)

O cerere di cancellazione non estingue un obbligo legale di conservazione

Il diritto alla cancellazione non si applica nella misura in cui il trattamento sia necessario per il rispetto di un obbligo legale che preveda il trattamento, oppure per l’accertamento, l’esercizio o la difesa di un diritto in un procedimento amministrativo, giudiziario o stragiudiziale. In un sistema finanziario, ciò significa che il pulsante «cancellami i dati» non può essere un `DELETE`: deve sapere che cosa rientra nel termine legale di conservazione e che cosa no, e la differenza si stabilisce con i giuristi dell’istituzione prima dell’implementazione, non dopo la prima richiesta.

SursaLegea nr. 195/2024 privind protecția datelor cu caracter personal, art. 17 alin. (1) și alin. (3) lit. b) și e); Legea nr. 308/2017, art. 9

La decisione automatica su una persona richiede una persona

L’interessato ha il diritto di non essere sottoposto a una decisione basata esclusivamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici o lo incida in modo analogo in misura significativa. Laddove la decisione sia comunque consentita — necessaria per la conclusione o l’esecuzione del contratto, oppure sul consenso esplicito — il titolare deve mettere in atto almeno il diritto all’intervento umano, all’espressione del proprio punto di vista e alla contestazione della decisione. Questi tre diritti si traducono in schermate e in tracce nel log, non in un paragrafo di politica.

SursaLegea nr. 195/2024, art. 22 alin. (1)–(3)

Il numero di identificazione nazionale ha un regime proprio

Il trattamento di un numero di identificazione nazionale, inclusa la raccolta o la divulgazione dei documenti che lo contengono, si effettua solo nelle situazioni di liceità di cui all’art. 6 para. (1). Quando la base è il legittimo interesse, la legge richiede garanzie denominate: misure tecniche e organizzative per la minimizzazione dei dati e per la sicurezza, termini di conservazione stabiliti in funzione della natura dei dati e dello scopo, più termini specifici di cancellazione o di riesame, e la formazione periodica delle persone che effettuano il trattamento. Un modulo che chiede l’IDNP «per essere sicuri» senza base e senza termine viola esattamente queste garanzie.

SursaLegea nr. 195/2024, art. 53 alin. (1) și (2) lit. a)–c)

Mecanica

Cosa fa concretamente l’integrazione degli strumenti AI

Le stesse funzionalità che sono sulla pagina del servizio, dove ciascuno ha il file e la linea dietro.

Prima verifichiamo quale gate pubblico abbia il sistema

Per i negozi su WooCommerce usiamo l’API pubblica del negozio, che non richiede una chiave consumatore: il cliente si collega solo con l’indirizzo del sito. È una scelta che ha conseguenze reali, non solo estetiche — l’abbiamo sostituita a strumenti scritti a mano che tenevano le chiavi del negozio in chiaro nel database. Quando il sistema non ha un gate pubblico, passiamo all’autenticazione, ma allora la chiave diventa un elemento da gestire, non uno da cercare in una riga di database.

Le chiavi restano sul server, non nello strumento e non nella pagina

Lo strumento SMS è interno alla piattaforma proprio perché l’ambiente in cui gira il codice proprio di uno strumento non ha accesso alle variabili d’ambiente — se l’invio avvenisse dal codice dello strumento, la chiave dovrebbe essere scritta nel database, e quella chiave può inviare messaggi a spese di tutti. Lo stesso per il sistema di programmazioni: il token partner è uno solo, conservato nell’ambiente del server, mentre il cliente inserisce soltanto l’identificatore della propria azienda.

L’agente richiama lo strumento durante la conversazione, con parametri e timeout

Ogni strumento ha una descrizione scritta per il modello, parametri tipizzati con ciò che è obbligatorio e ciò che non lo è, e un proprio timeout di esecuzione — da 15 secondi per un elenco di servizi fino a 30 per una ricerca di disponibilità. Il timeout per strumento non è un dettaglio: senza di esso, un’integrazione lenta blocca la conversazione, e la persona dall’altra parte sente silenzio.

Programmazioni reali nel sistema del salone o della clinica

Sei strumenti sopra Altegio: l’elenco dei servizi con i prezzi reali, gli specialisti, la disponibilità completa, la creazione della programmazione, l’annullamento e la modifica. La disponibilità non restituisce solo «libero/occupato»: restituisce quali specialisti svolgono il servizio richiesto e le prime ore libere per ciascuno, ordinate per la più precoce, proprio per consentire all’agente di proporre un’alternativa concreta invece di dire «non è disponibile».

Catalogo del negozio, letto dal vivo

Il prezzo e la disponibilità vengono letti dal negozio al momento della domanda, non da una copia obsoleta. Il catalogo viene caricato in modo paginato, fino a 30 pagine da 100 prodotti ciascuna, viene conservato in una memoria temporanea di dieci minuti sul sito e viene normalizzato in un’unica forma, letta senza modifiche da tutti i consumatori — inclusa la carosello dei prodotti nella messaggistica, che ha bisogno del prezzo numerico, e il widget nella pagina, che ha bisogno del titolo.

CRM, fogli di calcolo e canali di messaggi

amoCRM e Bitrix24 con OAuth completo, aggiornamento del token e verifica dello stato. Google Sheets tramite un account di servizio dedicato, separato dal resto delle credenziali, con scrittura attivata dall’agente. Telegram per le notifiche di lead. SMS tramite Infobip. Più il canale chat di una piattaforma locale di annunci, collegato con un proprio token di aggiornamento — il tipo di integrazione che non esiste in nessun catalogo internazionale e che conta moltissimo a livello locale.

Serviciul, în detaliu

I dati

Cosa tocca ogni sistema del settore

Le classi di dati di cui dispongono i servizi finanziari, con la base della conservazione laddove la legge la prevede.

I dati di identificazione del cliente: Numele, actul de identitate și copiile lui, numărul de identificare național, datele de contact — tot ce servește la a stabili cine e persoana. Sunt colectate pentru că legea impune identificarea și verificarea identității, nu pentru că e comod să le avem. De aceea nu au ce căuta într-un canal de mesagerie generală: intră direct în sistemul care le păstrează sub termen.Păstrare: Pe durata activă a relației de afaceri și cinci ani după terminarea acesteia; cinci ani pe suport de hârtie și, ulterior, până la cinci ani în format electronic, după care se nimicesc.SursaLegea nr. 308/2017, art. 5 alin. (2) lit. a), art. 9 alin. (2) și (6)
I dati del beneficiario effettivo: Cine controlează în realitate clientul persoană juridică. Legea cere identificarea beneficiarului efectiv și măsuri bazate pe risc pentru verificarea identității lui, inclusiv măsuri rezonabile pentru a înțelege structura proprietății și structura de control. E o clasă separată pentru că oamenii din spatele unei firme nu sunt clienți și, totuși, datele lor personale ajung în dosar.Păstrare: Același termen ca dosarul clientului: durata relației plus cinci ani; cinci ani pe hârtie, apoi până la cinci ani electronic.SursaLegea nr. 308/2017, art. 5 alin. (2) lit. b), art. 9 alin. (2) și (6)
I dati di pagamento e il registro delle transazioni: Sumele, datele calendaristice, contrapartidele, conturile, descrierile operațiunilor. Nu sunt „date de identificare” — nu spun cine e omul — dar spun ce a făcut, iar legea cere ca evidența să fie suficientă pentru reconstituirea fiecărei activități sau tranzacții, în așa fel încât să poată servi drept probă într-o procedură. Practic: un sistem care rezumă și aruncă detaliul nu îndeplinește cerința; unul care păstrează tot, fără termen, o încalcă din partea cealaltă.Păstrare: Cinci ani de la terminarea relației de afaceri sau de la data tranzacțiilor ocazionale; la cererea Serviciului sau a organelor de supraveghere, termenul poate fi prelungit, dar nu mai mult de cinci ani.SursaLegea nr. 308/2017, art. 9 alin. (1) și (2)
La corrispondenza commerciale e il dossier della domanda: Mesajele, cererea, documentele încărcate, notele interne care motivează o decizie. Legea le numește explicit: arhiva conturilor și a documentelor primare, corespondența de afaceri, rezultatele analizelor și cercetărilor efectuate privind identificarea tranzacțiilor complexe și neordinare. Consecința pentru un canal de chat sau pentru un agent automat e că transcrierea nu e efemeră: dacă face parte din relația de afaceri, intră în aceeași arhivă și sub același termen.Păstrare: Durata relației de afaceri plus cinci ani, cu aceeași regulă de suport (hârtie, apoi electronic) și nimicire la expirare.SursaLegea nr. 308/2017, art. 9 alin. (2) și (6)
Registro tecnico degli accessi e degli audit: Cine s-a autentificat, ce a văzut, ce a modificat, de la ce adresă. Adresa IP e dată personală, deci jurnalul e o prelucrare în sine. Pentru partea care documentează o activitate sau o tranzacție, termenul legal de cinci ani se aplică; pentru restul, se aplică principiul limitării legate de stocare — datele se păstrează într-o formă care permite identificarea persoanei doar pe perioada necesară scopului. Nu am găsit un act care să fixeze un termen general pentru jurnalele tehnice ale unei entități financiare din Republica Moldova: termenul se stabilește motivat de operator și se scrie în evidența activităților de prelucrare.Păstrare: Neverificat ca termen general fixat prin lege. Se stabilește de operator, motivat, și se declară în evidența activităților de prelucrare (Legea nr. 195/2024, art. 30 alin. (1) lit. f)); pentru jurnalele care documentează tranzacții se aplică cei cinci ani din Legea nr. 308/2017, art. 9 alin. (1).SursaLegea nr. 195/2024, art. 5 alin. (1) lit. e) și art. 30 alin. (1) lit. f); Legea nr. 308/2017, art. 9 alin. (1)
Segnalazioni all’autorità: Formularele speciale transmise Serviciului Prevenirea și Combaterea Spălării Banilor și tot ce documentează faptul că au fost transmise. Clasa asta are o particularitate care schimbă arhitectura: existența ei nu poate fi dezvăluită clientului sau terților. Într-un sistem cu istoric vizibil clientului, urma raportării trebuie să fie într-o zonă separată, cu drepturi separate, nu doar ascunsă la nivel de interfață.Păstrare: Serviciul păstrează documentele și informațiile obținute în temeiul legii cinci ani. Pentru entitate, interdicția de divulgare durează până la expirarea termenelor de la art. 9 alin. (1) și (2).SursaLegea nr. 308/2017, art. 9 alin. (5) și art. 12 alin. (1)

Limbajul

Le parole che usano le persone di lì

Un agente che dice “prenotazione” dove il settore usa un altro termine si sente subito come estraneo. Per questo il vocabolario entra nella configurazione, non nel glossario finale.

Entità segnalante: La categoria di organizzazioni a cui la legge sulla prevenzione del riciclaggio di denaro impone obblighi — non solo le banche. Il termine è importante perché sposta la domanda da «che tipo di società siete» a «rientrate o no nell’elenco dell’art. 4», e da questa risposta dipende tutto il resto dei requisiti.
Misure di cautela relative ai clienti: La traduzione locale di ciò che in inglese si chiama «customer due diligence». Non significa «prudenza», significa un insieme concreto: identificazione e verifica, identificazione del titolare effettivo, comprensione dello scopo del rapporto, monitoraggio continuo. La legge prevede tre intensità: semplificata, ordinaria, rafforzata.
Titolare effettivo: La persona fisica che controlla realmente un cliente persona giuridica. È un concetto di compliance, non di contabilità, ed è la fonte della maggior parte dei blocchi in un onboarding di cliente: la società si identifica facilmente, le persone dietro di essa no.
Rapporto d’affari e transazione occasionale: Due regimi diversi. Il rapporto d’affari è continuativo e attiva un monitoraggio permanente; la transazione occasionale è puntuale e attiva la cautela oltre determinate soglie di valore fissate dalla legge. Un prodotto digitale che non fa questa distinzione chiederà troppo o troppo poco.
Persona politicamente esposta: Cliente che, in virtù della funzione ricoperta, rientra in un regime di cautela rafforzata. L’elenco delle importanti funzioni pubbliche a livello nazionale che determinano tale qualifica è approvato con ordine del Servizio Prevenzione e Combattimento del Riciclaggio di Denaro — quindi è un elenco che cambia e va trattato come dato di riferimento aggiornabile, non come testo nel codice.
Modulo speciale: La modalità con cui le attività o le transazioni che rientrano nell’ambito della legge sono segnalate al Servizio. Le modalità di compilazione e trasmissione sono stabilite da una metodologia pubblicata dal Servizio. Per un sistema informatico è rilevante che la segnalazione abbia un formato imposto, non libero.
IDNP: Il numero di identificazione statale della persona fisica. Nel linguaggio corrente è il «codice personale», ma nel testo della legge sulla protezione dei dati è «numero di identificazione nazionale» e ha un articolo proprio, con garanzie proprie. Un agente che chiede l’IDNP senza conoscerne il fondamento lo chiede illegalmente.
Dati di identificazione rispetto ai dati di pagamento: La prima categoria dice chi è la persona — nome, documento d’identità, IDNP. La seconda dice che cosa ha fatto — importi, date, controparti, conti. Si mescolano nello stesso dossier, ma hanno scopi diversi, servono prove diverse e, in pratica, dovrebbero avere diritti di accesso diversi. Chi le tratta come un unico campo „dati cliente” perde esattamente la separazione che rende il sistema difendibile.

Dove si rompe

Che cosa va storto quando i servizi finanziari si digitalizzano in fretta

L’assistente cortese che spiega il rifiuto

Il riflesso preso dal commercio online — dite al cliente perché non è andata a buon fine, così non se ne va arrabbiato — è esattamente il comportamento che la legge qui limita. Il meccanismo con cui si rompe è questo: il modello riceve come istruzione „sii utile e trasparente”, riceve nel contesto il motivo tecnico del rigetto, e lo riformula in modo elegante. Nulla di questa catena è un errore del modello; è un errore di architettura. La correzione è che il motivo non arrivi mai nel contesto da cui viene generata la risposta al cliente.

L’identificazione fatta nel canale sbagliato

La foto della carta d’identità inviata su un messenger, per fare più in fretta, produce una copia di un documento d’identità in un sistema che non ha un termine di conservazione, non ha un registro degli accessi e non è vostro. Quella copia rientra comunque nell’obbligo di conservazione e di sicurezza, perché i dati restano del cliente indipendentemente da dove siano arrivati. I sistemi che funzionano bene in questo ambito trattano il caricamento del documento come un’operazione con un gate proprio, non come un allegato.

Il pulsante di cancellazione che non sa che cosa non può cancellare

Il diritto alla cancellazione esiste e deve essere rispettato nei termini. Ma non si applica dove il trattamento è necessario per adempiere a un obbligo legale o per la difesa di un diritto in una procedura. In un sistema finanziario, un’implementazione ingenua commette uno di due errori: oppure cancella ciò che doveva essere conservato per cinque anni, oppure rifiuta in blocco qualsiasi richiesta e perde il termine legale di risposta. Entrambi si evitano con una mappa dei dati fatta in anticipo, in cui ogni tabella ha scritto la base giuridica e il termine.

Il punteggio di fiducia confuso con una decisione

Un modello che restituisce una probabilità restituisce la sua opinione su sé stesso, non una misurazione della correttezza. Quando quel numero arriva su uno schermo accanto alla parola „approvato”, le persone cominciano a trattarlo come una decisione, e il sistema diventa, di fatto, uno che decide automaticamente su una persona — con tutti gli obblighi che ne derivano. La differenza si mantiene con la progettazione: l’output del modello va in un elenco di lavoro, non in un campo di risultato.

Il registro senza termine

I registri si scrivono facilmente e si dimenticano del tutto. Dopo due anni contengono indirizzi IP, identificatori di sessione e frammenti di dati del cliente, in un volume che nessuno ha mai valutato. Il principio della limitazione della conservazione richiede che i dati siano conservati in una forma che consenta l’identificazione solo per il tempo necessario allo scopo, e il registro delle attività di trattamento richiede, se possibile, i termini previsti per la cancellazione. Un termine scritto una volta, come attività pianificata, risolve entrambe le esigenze; un termine scritto solo nella politica non ne risolve nessuna.

Domande

Che cosa chiede qualcuno dei servizi finanziari prima di acquistare software

Un agente automatico può dire al cliente perché la sua richiesta è stata respinta?

No, e non è una scelta di tono. Quando le misure di precauzione non possono essere soddisfatte, l’ente ha il diritto di non spiegare al cliente il motivo del rifiuto, e se è stata trasmessa una segnalazione al Servizio, la divulgazione di questo fatto è vietata. In pratica questo significa un set chiuso di risposte per il rifiuto, scritte dai giuristi dell’istituzione, che il sistema può scegliere — non un modello che formula liberamente.

Un sistema può approvare da solo una richiesta?

La legge riconosce alla persona il diritto di non essere sottoposta a una decisione basata esclusivamente su un trattamento automatizzato che produca effetti giuridici. Dove la decisione automatica è consentita, il titolare deve assicurare almeno l’intervento umano, l’espressione del punto di vista e la contestazione. Noi costruiamo la meccanica attraverso la quale la richiesta circola, viene documentata e lascia traccia; le soglie, le regole e l’approvazione appartengono all’istituzione autorizzata.

Fornite consulenza finanziaria o raccomandazioni di prodotto per il cliente?

No. Non forniamo consulenza finanziaria o di investimento e non costruiamo sistemi che la forniscano al posto vostro. Non è una limitazione che rimuoveremo in una versione futura: è un’attività con un proprio regime, che non rientra in ciò che facciamo noi. Ciò che possiamo costruire è il percorso attraverso il quale una domanda arriva alla persona autorizzata della vostra istituzione, con i dati già strutturati.

Per quanto tempo devo poter mostrare una conversazione avvenuta nel canale digitale?

Dipende dal fatto che faccia parte del rapporto d’affari. La legge cita espressamente la corrispondenza d’affari tra i documenti che si conservano per la durata del rapporto e per cinque anni dopo. Quindi la domanda corretta, prima di scegliere un canale di chat, non è «che SLA ha», ma «posso estrarne, tra quattro anni, esattamente lo scambio di messaggi con il cliente X, in una forma che regga come prova».

Ci serve una valutazione d’impatto prima di avviare qualcosa di automatico sulle richieste?

La valutazione d’impatto è richiesta soprattutto nel caso di una valutazione sistematica e globale degli aspetti personali, basata su trattamento automatizzato, inclusa la profilazione, che costituisce la base di decisioni con effetti giuridici sulla persona. Un flusso automatico di triage delle richieste di finanziamento rientra esattamente in questa descrizione. Il Centro approva e pubblica l’elenco dei tipi di operazioni soggetti all’obbligo, quindi l’elenco va verificato al momento del progetto, non presunto.

Ci serve un responsabile della protezione dei dati?

L’obbligo sorge quando le attività principali consistono nel monitoraggio periodico e sistematico su larga scala degli interessati, oppure nel trattamento su larga scala di categorie particolari di dati o di dati relativi a condanne penali. Per un ente finanziario privato, la risposta non è automaticamente «sì» — dipende da ciò che fate effettivamente e su quale scala. Se il responsabile è designato, i suoi dati di contatto vengono pubblicati e comunicati al Centro.

Non abbiamo 250 dipendenti. Siamo esenti dalla registrazione delle attività di trattamento?

Quasi certamente no. L’esenzione per meno di 250 dipendenti decade se il trattamento è suscettibile di generare un rischio per i diritti e le libertà, se il trattamento non è occasionale, oppure se include categorie particolari di dati o dati relativi a condanne penali. Un’attività finanziaria con clienti permanenti non è occasionale, quindi l’eccezione non si applica. La registrazione richiede, tra l’altro, i termini previsti per la cancellazione delle diverse categorie di dati — cioè esattamente la discussione che comunque conduciamo in fase di progettazione.

Dove finiscono i dati se utilizziamo un modello di linguaggio?

Questo si stabilisce per iscritto prima di scrivere la prima riga di codice: quali campi possono uscire dalla vostra rete, verso quale fornitore, su quale base e per quanto tempo. La regola pratica che applichiamo è che i dati identificativi e il numero di identificazione nazionale non escono; ciò che esce, se esce qualcosa, è il minimo necessario per il compito richiesto. Se la risposta a questa domanda non può essere data prima, il progetto non parte — è l’unico punto che non si può correggere in seguito.

Chi può controllarci su questo aspetto?

Tre autorità diverse, in tre logiche diverse. La Banca Nazionale della Moldavia, che sulla propria pagina ha sezioni distinte di vigilanza per banche, credito non bancario, assicurazioni e sistema dei pagamenti, e che pubblica le sanzioni applicate alle organizzazioni di credito non bancario, alle associazioni di risparmio e prestito, alle entità di cambio valuta e agli uffici delle storie creditizie. Il Servizio Prevenzione e Contrasto del Riciclaggio di Denaro, per la parte di prevenzione. E il Centro Nazionale per la Protezione dei Dati a Carattere Personale, per i dati personali. Un unico flusso di richiesta le tocca tutte e tre.

Ce nu putem susțineNu oferim consultanță financiară sau de investiții, în nicio formă, și nu construim sisteme care să o ofere în numele clientului — nu e o limitare temporară, e o activitate care nu ține de noi. Nu suntem entitate raportoare și nu ne asumăm obligațiile de conformitate ale instituției: nu evaluăm solicitanți, nu stabilim praguri, nu decidem cine e persoană expusă politic. Nu deținem nicio licență, autorizație sau notificare de la Banca Națională a Moldovei și nu figurăm în niciun registru al ei. Nu avem certificare de securitate a datelor de card și nu declarăm conformitate cu vreun standard de industrie pe care nu îl putem arăta cu un document. Nu am publicat rezultate proprii pe această industrie și nu putem cita nume de client. Iar dacă ni se cere o cifră de piață — creștere, volum, cotă — răspunsul e că nu o avem verificată pentru Republica Moldova și nu o inventăm.

Serviciul, în detaliu Ce am construit efectiv Toate scenariile

Surse 11 surse · verificate pe 2026-09-07

Cosa vorresti che funzionasse meglio?

Raccontaci il tuo processo. Insieme stabiliamo cosa vale la pena costruire, cosa possiamo collegare e come verifichiamo il risultato.

Parliamone