Rozwiązania · Usługi finansowe

Konsulting AI i szkolenie dla usług finansowych.

Wybór punktu startowego i przygotowanie zespołu. Ta strona zestawia mechanikę usługi z zasadami obowiązującymi w usługach finansowych — bez udawania projektu, którego nie wykonałam lub nie wykonałem.

Discută scenariul tău

Serviciul, aplicatNu am livrat încă exact această combinație. Ce citești mai jos e mecanica serviciului nostru, verificabilă pe pagina lui, pusă lângă regulile care guvernează servicii financiare — fiecare cu articolul din care vine. Ce am construit efectiv stă pe pagina serviciului și în portofoliu.

Punkt wyjścia

Jak wyglądają usługi finansowe przed jakimkolwiek oprogramowaniem

W spółce świadczącej usługi finansowe w Republice Mołdawii pierwsza rzecz, która dzieje się przy nowym kontakcie, nie ma związku z pieniędzmi. Ma związek z pytaniem „kim jesteś”. Prawo wymaga, aby tożsamość klienta została ustalona i zweryfikowana na podstawie dokumentów tożsamości oraz wiarygodnych i niezależnych źródeł, przed nawiązaniem relacji biznesowej. Konsekwencja dla każdego kanału cyfrowego jest strukturalna, a nie kosmetyczna: rozmowa rozdziela się na dwie części. Jedna część może być prowadzona z każdą osobą — warunki, wymagane dokumenty, procedura, godziny. Druga część nie może się rozpocząć przed wykonaniem identyfikacji, a granica między nimi musi być w kodzie, a nie w instrukcjach przekazywanych operatorce lub operatorowi.

Drugi rzecz, która zaskakuje osoby budujące tu oprogramowanie, jest to, że w tej dziedzinie bycie użytecznym nie oznacza wyjaśniania. Gdy środków ostrożności nie da się spełnić, podmiot ma prawo nie wyjaśniać klientowi przyczyny odmowy. A jeśli przekazano zgłoszenie do Służby Zapobiegania i Zwalczania Prania Pieniędzy, ujawnienie tego faktu klientowi lub osobom trzecim jest zabronione. Automatyczny asystent zbudowany na zwykłym odruchu w handlu — „przykro mi, wniosek został odrzucony, ponieważ…” — nie jest bardziej przyjaznym asystentem, tylko problemem prawnym. Ta reguła musi istnieć jako techniczne ograniczenie systemu, a nie jako wskazówka w promptcie.

Dane znajdują się w praktyce w kilku miejscach jednocześnie: w systemie ewidencyjnym, w którym prowadzona jest relacja biznesowa, w papierowej teczce, w skrzynce e-mail, w komunikatorze, na który klient przesłał zdjęcie dowodu osobistego, oraz w tabeli prowadzonej przez kogoś z operacji. Papierowa teczka nie jest konserwatyzmem: prawo wyraźnie stanowi, że dane przechowuje się pięć lat na nośniku papierowym, a następnie do pięciu lat w formacie elektronicznym, a po upływie terminu się je niszczy. Każde przeniesienie tych samych danych identyfikacyjnych z jednego miejsca do drugiego jest dodatkową kopią, która podlega temu samemu terminowi i temu samemu obowiązkowi bezpieczeństwa.

Trzecia rzeczywistość to ta związana z decyzją. Zatwierdzenie lub odrzucenie wniosku o finansowanie wywołuje skutki prawne dla osoby. Gdy taka decyzja jest podejmowana wyłącznie automatycznie, osoba ma prawo, aby nie była wobec niej stosowana, a tam, gdzie jest to dozwolone — na przykład przy zawarciu umowy — operator musi zapewnić co najmniej prawo do interwencji człowieka, wyrażenia własnego stanowiska i zakwestionowania decyzji. W praktyce: model może przygotować, może sklasyfikować, może zasygnalizować. Moment, w którym jego wynik staje się decyzją, musi przejść przez wskazaną osobę, a to przejście musi pozostawić ślad.

Wreszcie, kto sprawuje nadzór. Narodowy Bank Mołdawii ma na własnej stronie odrębne sekcje nadzoru dla banków, kredytowania pozabankowego, ubezpieczeń oraz systemu płatności, a także publikuje sankcje zastosowane wobec organizacji kredytowania pozabankowego, stowarzyszeń oszczędnościowo-pożyczkowych, podmiotów wymiany walut i biur historii kredytowej. W zakresie zapobiegania praniu pieniędzy właściwym organem jest Służba Zapobiegania i Zwalczania Prania Pieniędzy. W zakresie danych osobowych — Narodowe Centrum Ochrony Danych Osobowych. To trzy różne organy, z trzema różnymi logikami, a system informatyczny dotyka ich wszystkich w tym samym przepływie.

O afirmație și sursele ei

Regulile

Co ma zastosowanie w usługach finansowych, wraz z artykułem, z którego pochodzi

Każda z poniższych zasad zawiera akt normatywny, który ją nakłada. Weryfikacja nie wymaga wiary na słowo.

Identyfikacja klienta jest warunkiem wejścia, a nie krokiem formularza

Środki ostrożności stosuje się przed nawiązaniem relacji biznesowych i obejmują identyfikację oraz weryfikację tożsamości klienta na podstawie dokumentów tożsamości oraz dokumentów, danych lub informacji uzyskanych z wiarygodnego i niezależnego źródła, identyfikację beneficjenta rzeczywistego, zrozumienie celu relacji oraz bieżący monitoring. Jeżeli tych wymogów nie można spełnić, podmiot jest zobowiązany nie wykonywać operacji i nie nawiązywać relacji. W produkcie cyfrowym oznacza to, że stan „niezidentyfikowana” lub „niezidentyfikowany” musi blokować funkcje, a nie tylko wyświetlać komunikat.

SursaLegea nr. 308/2017 cu privire la prevenirea și combaterea spălării banilor și finanțării terorismului, art. 5 alin. (1)–(3)

Odmowy się nie wyjaśnia, a zgłoszenia się nie ujawnia

Gdy nie można spełnić wymogów ostrożności, podmiot raportujący ma prawo nie wyjaśniać klientowi przyczyny odmowy. Oddzielnie, do upływu terminów przechowywania, podmiot, jego pracownicy i przedstawiciele są zobowiązani nie ujawniać klientom ani osobom trzecim danych o przekazaniu informacji do Służby Zapobiegania i Zwalczania Prania Pieniędzy ani o przeprowadzonych analizach. Każdy automatycznie generowany tekst, który „pomaga klientowi zrozumieć”, musi przechodzić obok tych dwóch zasad, z odpowiedziami z góry określonymi, a nie improwizowanymi.

SursaLegea nr. 308/2017, art. 5 alin. (3) și art. 12 alin. (1)

Termin przechowywania wynosi pięć lat i jest zapisany w ustawie, a nie wybrany przez operatora

Podmioty raportujące przechowują przez pięć lat od zakończenia relacji biznesowej wszystkie dane dotyczące działalności i transakcji, a dane muszą być wystarczające, by umożliwić odtworzenie każdej transakcji tak, aby mogła służyć jako dowód. Dokumenty i informacje o klientach i beneficjentach rzeczywistych, w tym kopie dokumentów tożsamości, archiwum rachunków oraz korespondencja biznesowa są przechowywane przez czas trwania relacji i pięć lat po jej zakończeniu. Dane przechowuje się pięć lat na papierze, a następnie do pięciu lat w formacie elektronicznym, a po upływie terminu się je niszczy.

SursaLegea nr. 308/2017, art. 9 alin. (1), (2), (6) și (7)

Żądanie usunięcia nie uchyla ustawowego obowiązku przechowywania

Prawo do usunięcia danych nie ma zastosowania w zakresie, w jakim przetwarzanie jest niezbędne do wywiązania się z obowiązku prawnego przewidującego przetwarzanie albo do ustalenia, dochodzenia lub obrony prawa w postępowaniu administracyjnym, sądowym lub pozasądowym. W systemie finansowym oznacza to, że przycisk „usuń moje dane” nie może być `DELETE`: musi wiedzieć, co podlega ustawowemu okresowi przechowywania, a co nie, a różnicę ustala się z prawnikami instytucji przed wdrożeniem, nie po pierwszym wniosku.

SursaLegea nr. 195/2024 privind protecția datelor cu caracter personal, art. 17 alin. (1) și alin. (3) lit. b) și e); Legea nr. 308/2017, art. 9

Automatyczna decyzja dotycząca osoby wymaga udziału człowieka

Osoba, której dane dotyczą, ma prawo nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, która wywołuje skutki prawne lub w podobny sposób istotnie ją dotyka. Tam, gdzie decyzja jest mimo to dozwolona — niezbędna do zawarcia lub wykonania umowy albo oparta na wyraźnej zgodzie — administrator musi zapewnić co najmniej prawo do interwencji człowieka, wyrażenia własnego stanowiska i zakwestionowania decyzji. Te trzy prawa przekładają się na ekrany i ślady w dzienniku, a nie na akapit polityki.

SursaLegea nr. 195/2024, art. 22 alin. (1)–(3)

Krajowy numer identyfikacyjny ma własny reżim

Przetwarzanie krajowego numeru identyfikacyjnego, w tym poprzez zbieranie lub ujawnianie dokumentów go zawierających, odbywa się wyłącznie w sytuacjach legalności z art. 6 ust. (1). Gdy podstawą jest uzasadniony interes, ustawa wymaga tak zwanych gwarancji: środków technicznych i organizacyjnych służących minimalizacji danych i bezpieczeństwu, okresów przechowywania ustalonych w zależności od charakteru danych i celu, a także szczegółowych terminów usunięcia lub przeglądu oraz okresowego szkolenia osób przetwarzających. Formularz, który żąda IDNP „żebyśmy mieli pewność” bez podstawy i bez terminu, narusza dokładnie te gwarancje.

SursaLegea nr. 195/2024, art. 53 alin. (1) și (2) lit. a)–c)

Mecanica

Co konkretnie robi konsulting ai i szkolenie

Te same możliwości, które są na stronie usługi, gdzie każdy ma swój plik i linię zaplecza.

Żądamy dokumentu pierwotnego dla każdego twierdzenia

Rejestr z jednym twierdzeniem w wierszu: dokument pierwotny, data, gdzie się znajduje, czy można go opublikować. Dokument, który powtarza twierdzenie, nie liczy się jako źródło. Zastosowany na nas samych, rejestr usunął trzy nieistniejące nagrody i potwierdził trzy rzeczywiste, z czego jedną poprzez oryginalny e-mail znaleziony w archiwum — źródło prywatne, możliwe do okazania na żądanie, którego żadna publiczna wyszukiwarka nie mogła wygenerować.

Mierzymy produkcję, a nie to, co mówi dokumentacja

Komendy weryfikacyjne wchodzą do rezultatów, żeby każdy mógł je powtórzyć bez nas. Gdy dokument i pomiar się nie zgadzają, rację ma pomiar: podczas przygotowania tej pracy znalazłam własny dokument, który deklarował plik o około 16% mniejszy, niż był w rzeczywistości, oraz diagram infrastruktury, który opisywał serwer, z którego już się przenieśliśmy.

Deklarujemy to, czego NIE mogliśmy zmierzyć

W własnym audycie dostępności i wydajności sekcja z ograniczeniami pojawia się przed wynikami i wymienia pięć rzeczy: wskaźniki renderowania, których narzędzie nie udostępniało, aktywację klawiaturą, której automatyzacja nie mogła wiernie odtworzyć, brak testów z czytnikami ekranu, niemożność emulacji preferencji ograniczenia ruchu oraz brak danych terenowych. Wyprowadzone wnioski są oznaczone jako wnioski, a nie obserwacje.

Nie rościmy sobie poziomów zgodności, których nie testowaliśmy

Ten sam audyt nie zawiera żadnego zadeklarowanego poziomu zgodności, ponieważ pełny audyt wymaga testowania z rzeczywistymi czytnikami ekranu, na rzeczywistych urządzeniach, z użytkownikami — nic z tego nie zostało wykonane. Zawiera natomiast pojedyncze ustalenia, każde z odpowiednim kryterium, uporządkowane tak, by dało się priorytetyzować pracę. Trzy blokery policzone, reszta to ulepszenia.

Oddzielamy to, co można opublikować, od tego, czego nie można

Fakt techniczny z własnego kodu: publikowalny, z linią. Rzeczywisty stan projektu: publikowalny, z prawdziwym powodem, a nie eufemizmem. Wynik komercyjny — klienci, procenty poprawy, wolumeny: niepublikowalny bez pomiaru i zgody klienta. Porównanie typu „pierwszy” albo „najlepszy”: niepublikowalne bez kryterium i daty. Ta siatka obowiązuje przed napisaniem choćby jednego wiersza, nie przy korekcie.

Sprawdzamy spójność między tym, co publikujesz, a tym, co robi kod

Opublikowana polityka i implementacja nie mogą się rozjeżdżać, a rozbieżność trudno dostrzec od wewnątrz. Przykłady z własnego audytu: strona obiecywała anonimizację adresu IP, a kod wysyłał go w całości w powiadomieniu; publicznie zadeklarowany termin przechowywania nie był stosowany przez nic. Wynikająca z tego zasada: jeśli zmiana w kodzie zmienia to, co jest zbierane, do kogo trafia albo jak długo jest przechowywane, opublikowany tekst zmienia się w tym samym kroku.

Serviciul, în detaliu

Dane

Co obejmuje każdy system w branży

Kategorie danych posiadanych przez usługi finansowe, z podstawą przechowywania tam, gdzie daje ją ustawa.

Dane identyfikacyjne klienta: Numele, actul de identitate și copiile lui, numărul de identificare național, datele de contact — tot ce servește la a stabili cine e persoana. Sunt colectate pentru că legea impune identificarea și verificarea identității, nu pentru că e comod să le avem. De aceea nu au ce căuta într-un canal de mesagerie generală: intră direct în sistemul care le păstrează sub termen.Păstrare: Pe durata activă a relației de afaceri și cinci ani după terminarea acesteia; cinci ani pe suport de hârtie și, ulterior, până la cinci ani în format electronic, după care se nimicesc.SursaLegea nr. 308/2017, art. 5 alin. (2) lit. a), art. 9 alin. (2) și (6)
Dane beneficjenta rzeczywistego: Cine controlează în realitate clientul persoană juridică. Legea cere identificarea beneficiarului efectiv și măsuri bazate pe risc pentru verificarea identității lui, inclusiv măsuri rezonabile pentru a înțelege structura proprietății și structura de control. E o clasă separată pentru că oamenii din spatele unei firme nu sunt clienți și, totuși, datele lor personale ajung în dosar.Păstrare: Același termen ca dosarul clientului: durata relației plus cinci ani; cinci ani pe hârtie, apoi până la cinci ani electronic.SursaLegea nr. 308/2017, art. 5 alin. (2) lit. b), art. 9 alin. (2) și (6)
Dane płatności i ewidencja transakcji: Sumele, datele calendaristice, contrapartidele, conturile, descrierile operațiunilor. Nu sunt „date de identificare” — nu spun cine e omul — dar spun ce a făcut, iar legea cere ca evidența să fie suficientă pentru reconstituirea fiecărei activități sau tranzacții, în așa fel încât să poată servi drept probă într-o procedură. Practic: un sistem care rezumă și aruncă detaliul nu îndeplinește cerința; unul care păstrează tot, fără termen, o încalcă din partea cealaltă.Păstrare: Cinci ani de la terminarea relației de afaceri sau de la data tranzacțiilor ocazionale; la cererea Serviciului sau a organelor de supraveghere, termenul poate fi prelungit, dar nu mai mult de cinci ani.SursaLegea nr. 308/2017, art. 9 alin. (1) și (2)
Korespondencja biznesowa i akta wniosku: Mesajele, cererea, documentele încărcate, notele interne care motivează o decizie. Legea le numește explicit: arhiva conturilor și a documentelor primare, corespondența de afaceri, rezultatele analizelor și cercetărilor efectuate privind identificarea tranzacțiilor complexe și neordinare. Consecința pentru un canal de chat sau pentru un agent automat e că transcrierea nu e efemeră: dacă face parte din relația de afaceri, intră în aceeași arhivă și sub același termen.Păstrare: Durata relației de afaceri plus cinci ani, cu aceeași regulă de suport (hârtie, apoi electronic) și nimicire la expirare.SursaLegea nr. 308/2017, art. 9 alin. (2) și (6)
Techniczny dziennik dostępu i audytu: Cine s-a autentificat, ce a văzut, ce a modificat, de la ce adresă. Adresa IP e dată personală, deci jurnalul e o prelucrare în sine. Pentru partea care documentează o activitate sau o tranzacție, termenul legal de cinci ani se aplică; pentru restul, se aplică principiul limitării legate de stocare — datele se păstrează într-o formă care permite identificarea persoanei doar pe perioada necesară scopului. Nu am găsit un act care să fixeze un termen general pentru jurnalele tehnice ale unei entități financiare din Republica Moldova: termenul se stabilește motivat de operator și se scrie în evidența activităților de prelucrare.Păstrare: Neverificat ca termen general fixat prin lege. Se stabilește de operator, motivat, și se declară în evidența activităților de prelucrare (Legea nr. 195/2024, art. 30 alin. (1) lit. f)); pentru jurnalele care documentează tranzacții se aplică cei cinci ani din Legea nr. 308/2017, art. 9 alin. (1).SursaLegea nr. 195/2024, art. 5 alin. (1) lit. e) și art. 30 alin. (1) lit. f); Legea nr. 308/2017, art. 9 alin. (1)
Raportowania do organu: Formularele speciale transmise Serviciului Prevenirea și Combaterea Spălării Banilor și tot ce documentează faptul că au fost transmise. Clasa asta are o particularitate care schimbă arhitectura: existența ei nu poate fi dezvăluită clientului sau terților. Într-un sistem cu istoric vizibil clientului, urma raportării trebuie să fie într-o zonă separată, cu drepturi separate, nu doar ascunsă la nivel de interfață.Păstrare: Serviciul păstrează documentele și informațiile obținute în temeiul legii cinci ani. Pentru entitate, interdicția de divulgare durează până la expirarea termenelor de la art. 9 alin. (1) și (2).SursaLegea nr. 308/2017, art. 9 alin. (5) și art. 12 alin. (1)

Limbajul

Słowa, których używają tamtejsze osoby

Agent, który mówi „programowanie” tam, gdzie branża mówi inaczej, od razu brzmi jak obcy. Dlatego słownictwo wchodzi do konfiguracji, a nie do glosariusza na końcu.

Podmiot raportujący: Kategoria organizacji, którym ustawa o przeciwdziałaniu praniu pieniędzy nakłada obowiązki — nie tylko banki. To słowo jest ważne, ponieważ zmienia pytanie z „jakiego rodzaju firmą jesteś” na „czy wchodzisz na listę z art. 4, czy nie”, a od tej odpowiedzi zależy wszystko pozostałe wymagania.
Środki ostrożności dotyczące klientów: Lokalne tłumaczenie tego, co po angielsku nazywa się „customer due diligence”. Nie oznacza „ostrożności”, oznacza konkretny zestaw: identyfikację i weryfikację, identyfikację beneficjenta rzeczywistego, zrozumienie celu relacji, ciągły monitoring. Ustawa ma trzy poziomy intensywności: uproszczony, zwykły, wzmożony.
Beneficjent rzeczywisty: Osoba fizyczna, która faktycznie kontroluje klienta będącego osobą prawną. To pojęcie zgodności, a nie rachunkowości, i jest źródłem największej liczby blokad przy przejmowaniu klienta: firmę identyfikuje się łatwo, ludzi stojących za nią już nie.
Relacja gospodarcza i transakcja okazjonalna: Dwa różne reżimy. Relacja gospodarcza jest ciągła i uruchamia stały monitoring; transakcja okazjonalna jest jednorazowa i uruchamia środki ostrożności po przekroczeniu określonych w ustawie progów wartościowych. Produkt cyfrowy, który nie rozróżnia tych rzeczy, będzie wymagać albo zbyt dużo, albo zbyt mało.
Osoba eksponowana politycznie: Klient, który ze względu na pełnioną funkcję podlega reżimowi zwiększonej ostrożności. Lista ważnych funkcji publicznych na poziomie krajowym, które determinują tę kwalifikację, jest zatwierdzana zarządzeniem Służby Zapobiegania i Zwalczania Prania Pieniędzy — więc jest to lista, która się zmienia i musi być traktowana jako aktualizowalne dane referencyjne, a nie jako tekst w kodzie.
Formularz specjalny: Sposób, w jaki działalność lub transakcje podlegające ustawie są raportowane Serviciului. Sposób wypełniania i przekazywania jest określony w metodologii opublikowanej przez Serviciu. Dla systemu informatycznego istotne jest, że raportowanie ma narzucony format, a nie dowolny.
IDNP: Państwowy numer identyfikacyjny osoby fizycznej. W mowie potocznej to „kod osobowy”, ale w tekście ustawy o ochronie danych jest to „krajowy numer identyfikacyjny” i ma własny artykuł, z własnymi gwarancjami. Agent, który prosi o IDNP bez znajomości podstawy prawnej, prosi nielegalnie.
Dane identyfikacyjne a dane płatnicze: Pierwsza kategoria mówi, kim jest osoba — imię i nazwisko, dokument tożsamości, IDNP. Druga mówi, co zrobiła — kwoty, daty, kontrahenci, konta. Mieszają się w tej samej sprawie, ale mają różne cele, służą różnym dowodom i w praktyce powinny mieć różne prawa dostępu. Kto traktuje je jak jedno pole „dane klienta”, traci dokładnie to rozdzielenie, które czyni system obronnym.

Gdzie się psuje

Co idzie nie tak, gdy usługi finansowe digitalizują się w pośpiechu

Uprzejmy asystent, który wyjaśnia odmowę

Odruch przejęty z handlu online — powiedz klientowi, dlaczego nie wyszło, żeby nie odszedł zły — to dokładnie zachowanie, które prawo tutaj ogranicza. Mechanizm, przez który to się psuje: model otrzymuje jako instrukcję „bądź pomocna i przejrzysta”, otrzymuje w kontekście techniczny powód odrzucenia i ładnie go parafrazuje. Nic z tego łańcucha nie jest błędem modelu; to błąd architektury. Naprawa polega na tym, by powód nigdy nie trafił do kontekstu, z którego generowana jest odpowiedź do klienta.

Identyfikacja wykonana w złym kanale

Zdjęcie dowodu osobistego wysłane przez komunikator, żeby poszło szybciej, tworzy kopię dokumentu tożsamości w systemie, który nie ma terminu przechowywania, nie ma dziennika dostępu i nie jest wasz. Ta kopia i tak podlega obowiązkowi przechowywania i zabezpieczenia, ponieważ dane pozostają dane klienta niezależnie od tego, gdzie trafiły. Systemy, które dobrze działają w tej dziedzinie, traktują przesłanie dokumentu jako operację przez własną bramkę, a nie jako załącznik.

Przycisk usuwania, który nie wie, czego nie wolno usuwać

Prawo do usunięcia istnieje i trzeba je spełnić w terminie. Nie ma ono jednak zastosowania tam, gdzie przetwarzanie jest niezbędne do spełnienia obowiązku prawnego lub do obrony prawa w postępowaniu. W systemie finansowym naiwna implementacja popełnia jeden z dwóch błędów: albo usuwa to, co trzeba było przechować przez pięć lat, albo odrzuca zbiorczo każdy wniosek i przekracza ustawowy termin odpowiedzi. Obydwu błędów unika się dzięki wcześniej przygotowanej mapie danych, w której przy każdej tabeli zapisano podstawę prawną i termin.

Wynik zaufania pomylony z decyzją

Model, który zwraca prawdopodobieństwo, zwraca swoją opinię o samym sobie, a nie pomiar poprawności. Gdy ta liczba trafia na ekran obok słowa „zatwierdzone”, ludzie zaczynają traktować ją jak decyzję, a system staje się de facto systemem, który podejmuje automatyczną decyzję o osobie — ze wszystkimi obowiązkami, które się z tym wiążą. Różnicę utrzymuje się przez projekt: wynik modelu trafia na listę roboczą, a nie do pola wyniku.

Dziennik bez terminu

Dzienniki łatwo się zapisuje i całkowicie o nich zapomina. Po dwóch latach zawierają adresy IP, identyfikatory sesji i fragmenty danych klienta, w ilości, której nikt nigdy nie ocenił. Zasada ograniczenia przechowywania wymaga, aby dane były przechowywane w formie pozwalającej na identyfikację tylko tak długo, jak jest to potrzebne do celu, a rejestr czynności przetwarzania wymaga, jeśli to możliwe, planowanych terminów usunięcia. Jeden termin zapisany raz, jako zaplanowane zadanie, spełnia oba wymogi; termin zapisany tylko w polityce nie spełnia żadnego z nich.

Pytania

Co ktoś z usług finansowych pyta przed zakupem oprogramowania

Czy automat może powiedzieć klientowi, dlaczego jego wniosek został odrzucony?

Nie, i nie jest to wybór tonu. Gdy środki ostrożności nie mogą zostać spełnione, podmiot ma prawo nie wyjaśniać klientowi powodu odmowy, a jeśli przekazano raport do Serviciu, ujawnienie tego faktu jest zabronione. W praktyce oznacza to zamknięty zestaw odpowiedzi odmownych, napisanych przez prawników instytucji, które system może wybrać — a nie model, który formułuje je swobodnie.

Czy system może sam zatwierdzić wniosek?

Prawo daje osobie prawo do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, która wywołuje skutki prawne. Tam, gdzie decyzja automatyczna jest dozwolona, operator musi zapewnić co najmniej udział człowieka, wyrażenie stanowiska i możliwość zakwestionowania. My budujemy mechanikę, przez którą wniosek krąży, jest dokumentowany i zostawia ślad; progi, zasady i zatwierdzenie należą do upoważnionej instytucji.

Czy udzielacie konsultacji finansowych lub rekomendacji produktowych dla klienta?

Nie. Nie oferujemy doradztwa finansowego ani inwestycyjnego i nie budujemy systemów, które robią to w waszym imieniu. To nie jest ograniczenie, które usuniemy w przyszłej wersji: to działalność o własnym reżimie, która nie należy do tego, czym się zajmujemy. To, co możemy zbudować, to ścieżka, przez którą pytanie trafia do osoby uprawnionej w waszej instytucji, z już uporządkowanymi danymi.

Jak długo muszę móc pokazać rozmowę prowadzoną w kanale cyfrowym?

To zależy od tego, czy wchodzi w skład relacji biznesowej. Ustawa wymienia wprost korespondencję biznesową wśród dokumentów przechowywanych przez czas trwania relacji i pięć lat po jej zakończeniu. Więc właściwe pytanie przed wyborem kanału czatu nie brzmi „jaki ma SLA”, lecz „czy mogę z niego po czterech latach wydobyć dokładnie wymianę wiadomości z klientem X, w formie, która utrzyma się jako dowód”.

Czy potrzebujemy oceny skutków przed uruchomieniem czegoś automatycznego dla wniosków?

Ocena skutków jest wymagana zwłaszcza w przypadku systematycznej i kompleksowej oceny aspektów osobistych, opartej na automatycznym przetwarzaniu, w tym tworzeniu profili, która stanowi podstawę decyzji wywołujących skutki prawne wobec osoby. Automatyczny przepływ wstępnej selekcji wniosków finansowania dokładnie wpisuje się w ten opis. Centrum zatwierdza i publikuje listę rodzajów operacji objętych tym wymogiem, więc listę trzeba sprawdzić w momencie projektu, a nie zakładać.

Czy potrzebny jest inspektor ochrony danych?

Obowiązek powstaje, gdy podstawowa działalność polega na regularnym i systematycznym monitorowaniu osób, których dane dotyczą, na dużą skalę, albo na przetwarzaniu na dużą skalę szczególnych kategorii danych lub danych dotyczących skazań i naruszeń prawa karnego. W przypadku prywatnego podmiotu finansowego odpowiedź nie brzmi automatycznie „tak” — zależy od tego, co faktycznie robicie i na jaką skalę. Jeśli inspektor jest wyznaczony, jego dane kontaktowe są publikowane i przekazywane Centrum.

Nie mamy 250 pracowników. Czy unikamy ewidencji czynności przetwarzania?

Prawie na pewno nie. Zwolnienie dla podmiotów poniżej 250 pracowników odpada, jeśli przetwarzanie może powodować ryzyko dla praw i wolności, jeśli przetwarzanie nie ma charakteru okazjonalnego albo jeśli obejmuje szczególne kategorie danych lub dane dotyczące skazań i naruszeń prawa karnego. Działalność finansowa ze stałymi klientami nie ma charakteru okazjonalnego, więc wyjątek nie ma zastosowania. Ewidencja wymaga między innymi przewidywanych terminów usunięcia różnych kategorii danych — czyli dokładnie tej rozmowy, którą i tak prowadzimy przy projektowaniu.

Gdzie trafiają dane, jeśli używamy modelu językowego?

To ustala się na piśmie przed napisaniem pierwszej linii kodu: jakie pola mogą wyjść poza waszą sieć, do jakiego dostawcy, na jakiej podstawie i na jak długo. Praktyczna zasada, którą stosujemy, jest taka, że dane identyfikacyjne i krajowy numer identyfikacyjny nie wychodzą; to, co wychodzi, jeśli wychodzi cokolwiek, to minimum potrzebne do wymaganej zadania. Jeśli odpowiedzi na to pytanie nie da się udzielić wcześniej, projekt nie startuje — to jedyny punkt, którego nie da się naprawić później.

Kto może nas kontrolować w tej sprawie?

Trzy różne organy, w trzech różnych logikach. Narodowy Bank Mołdawii, który na własnej stronie ma odrębne sekcje nadzoru dla banków, kredytowania pozabankowego, ubezpieczeń i systemu płatności, oraz który publikuje sankcje nałożone na organizacje pożyczkowe pozabankowe, stowarzyszenia oszczędnościowo-pożyczkowe, podmioty wymiany walut i biura historii kredytowej. Służba Przeciwdziałania i Zwalczania Prania Pieniędzy, w części dotyczącej zapobiegania. I Krajowe Centrum Ochrony Danych Osobowych, w sprawie danych osobowych. Jeden przepływ wniosku obejmuje je wszystkie trzy.

Ce nu putem susțineNu oferim consultanță financiară sau de investiții, în nicio formă, și nu construim sisteme care să o ofere în numele clientului — nu e o limitare temporară, e o activitate care nu ține de noi. Nu suntem entitate raportoare și nu ne asumăm obligațiile de conformitate ale instituției: nu evaluăm solicitanți, nu stabilim praguri, nu decidem cine e persoană expusă politic. Nu deținem nicio licență, autorizație sau notificare de la Banca Națională a Moldovei și nu figurăm în niciun registru al ei. Nu avem certificare de securitate a datelor de card și nu declarăm conformitate cu vreun standard de industrie pe care nu îl putem arăta cu un document. Nu am publicat rezultate proprii pe această industrie și nu putem cita nume de client. Iar dacă ni se cere o cifră de piață — creștere, volum, cotă — răspunsul e că nu o avem verificată pentru Republica Moldova și nu o inventăm.

Serviciul, în detaliu Ce am construit efectiv Toate scenariile

Surse 11 surse · verificate pe 2026-09-07

Co chcesz, żeby działało lepiej?

Opowiedz nam o swoim procesie. Wspólnie ustalimy, co warto zbudować, co da się połączyć i jak sprawdzimy wynik.

Porozmawiajmy