Rozwiązania · Usługi finansowe

Agenci głosowi AI dla usług finansowych.

Przejęcie i inicjowanie połączeń, z skonfigurowanymi źródłami i działaniami. Ta strona łączy mechanikę usługi z zasadami obowiązującymi w usługach finansowych — bez udawania projektu, którego nie zrealizowaliśmy.

Omów swój scenariusz

Punkt wyjścia

Jak wyglądają usługi finansowe przed jakimkolwiek oprogramowaniem

W spółce świadczącej usługi finansowe w Republice Mołdawii pierwsza rzecz, która dzieje się przy nowym kontakcie, nie ma związku z pieniędzmi. Ma związek z pytaniem „kim jesteś”. Prawo wymaga, aby tożsamość klienta została ustalona i zweryfikowana na podstawie dokumentów tożsamości oraz wiarygodnych i niezależnych źródeł, przed nawiązaniem relacji biznesowej. Konsekwencja dla każdego kanału cyfrowego jest strukturalna, a nie kosmetyczna: rozmowa rozdziela się na dwie części. Jedna część może być prowadzona z każdą osobą — warunki, wymagane dokumenty, procedura, godziny. Druga część nie może się rozpocząć przed wykonaniem identyfikacji, a granica między nimi musi być w kodzie, a nie w instrukcjach przekazywanych operatorce lub operatorowi.

Drugi rzecz, która zaskakuje osoby budujące tu oprogramowanie, jest to, że w tej dziedzinie bycie użytecznym nie oznacza wyjaśniania. Gdy środków ostrożności nie da się spełnić, podmiot ma prawo nie wyjaśniać klientowi przyczyny odmowy. A jeśli przekazano zgłoszenie do Służby Zapobiegania i Zwalczania Prania Pieniędzy, ujawnienie tego faktu klientowi lub osobom trzecim jest zabronione. Automatyczny asystent zbudowany na zwykłym odruchu w handlu — „przykro mi, wniosek został odrzucony, ponieważ…” — nie jest bardziej przyjaznym asystentem, tylko problemem prawnym. Ta reguła musi istnieć jako techniczne ograniczenie systemu, a nie jako wskazówka w promptcie.

Dane znajdują się w praktyce w kilku miejscach jednocześnie: w systemie ewidencyjnym, w którym prowadzona jest relacja biznesowa, w papierowej teczce, w skrzynce e-mail, w komunikatorze, na który klient przesłał zdjęcie dowodu osobistego, oraz w tabeli prowadzonej przez kogoś z operacji. Papierowa teczka nie jest konserwatyzmem: prawo wyraźnie stanowi, że dane przechowuje się pięć lat na nośniku papierowym, a następnie do pięciu lat w formacie elektronicznym, a po upływie terminu się je niszczy. Każde przeniesienie tych samych danych identyfikacyjnych z jednego miejsca do drugiego jest dodatkową kopią, która podlega temu samemu terminowi i temu samemu obowiązkowi bezpieczeństwa.

Trzecia rzeczywistość to ta związana z decyzją. Zatwierdzenie lub odrzucenie wniosku o finansowanie wywołuje skutki prawne dla osoby. Gdy taka decyzja jest podejmowana wyłącznie automatycznie, osoba ma prawo, aby nie była wobec niej stosowana, a tam, gdzie jest to dozwolone — na przykład przy zawarciu umowy — operator musi zapewnić co najmniej prawo do interwencji człowieka, wyrażenia własnego stanowiska i zakwestionowania decyzji. W praktyce: model może przygotować, może sklasyfikować, może zasygnalizować. Moment, w którym jego wynik staje się decyzją, musi przejść przez wskazaną osobę, a to przejście musi pozostawić ślad.

Wreszcie, kto sprawuje nadzór. Narodowy Bank Mołdawii ma na własnej stronie odrębne sekcje nadzoru dla banków, kredytowania pozabankowego, ubezpieczeń oraz systemu płatności, a także publikuje sankcje zastosowane wobec organizacji kredytowania pozabankowego, stowarzyszeń oszczędnościowo-pożyczkowych, podmiotów wymiany walut i biur historii kredytowej. W zakresie zapobiegania praniu pieniędzy właściwym organem jest Służba Zapobiegania i Zwalczania Prania Pieniędzy. W zakresie danych osobowych — Narodowe Centrum Ochrony Danych Osobowych. To trzy różne organy, z trzema różnymi logikami, a system informatyczny dotyka ich wszystkich w tym samym przepływie.

Kolejność wywołania, z gałęzią, która nic nie kosztuje

Regulile

Co ma zastosowanie w usługach finansowych, wraz z artykułem, z którego pochodzi

Każda z poniższych zasad zawiera akt normatywny, który ją nakłada. Weryfikacja nie wymaga wiary na słowo.

Identyfikacja klienta jest warunkiem wejścia, a nie krokiem formularza

Środki ostrożności stosuje się przed nawiązaniem relacji biznesowych i obejmują identyfikację oraz weryfikację tożsamości klienta na podstawie dokumentów tożsamości oraz dokumentów, danych lub informacji uzyskanych z wiarygodnego i niezależnego źródła, identyfikację beneficjenta rzeczywistego, zrozumienie celu relacji oraz bieżący monitoring. Jeżeli tych wymogów nie można spełnić, podmiot jest zobowiązany nie wykonywać operacji i nie nawiązywać relacji. W produkcie cyfrowym oznacza to, że stan „niezidentyfikowana” lub „niezidentyfikowany” musi blokować funkcje, a nie tylko wyświetlać komunikat.

ŹródłoUstawa nr 308/2017 o zapobieganiu i zwalczaniu prania pieniędzy oraz finansowania terroryzmu, art. 5 ust. (1)–(3)

Odmowy się nie wyjaśnia, a zgłoszenia się nie ujawnia

Gdy nie można spełnić wymogów ostrożności, podmiot raportujący ma prawo nie wyjaśniać klientowi przyczyny odmowy. Oddzielnie, do upływu terminów przechowywania, podmiot, jego pracownicy i przedstawiciele są zobowiązani nie ujawniać klientom ani osobom trzecim danych o przekazaniu informacji do Służby Zapobiegania i Zwalczania Prania Pieniędzy ani o przeprowadzonych analizach. Każdy automatycznie generowany tekst, który „pomaga klientowi zrozumieć”, musi przechodzić obok tych dwóch zasad, z odpowiedziami z góry określonymi, a nie improwizowanymi.

ŹródłoUstawa nr 308/2017, art. 5 ust. (3) i art. 12 ust. (1)

Termin przechowywania wynosi pięć lat i jest zapisany w ustawie, a nie wybrany przez operatora

Podmioty raportujące przechowują przez pięć lat od zakończenia relacji biznesowej wszystkie dane dotyczące działalności i transakcji, a dane muszą być wystarczające, by umożliwić odtworzenie każdej transakcji tak, aby mogła służyć jako dowód. Dokumenty i informacje o klientach i beneficjentach rzeczywistych, w tym kopie dokumentów tożsamości, archiwum rachunków oraz korespondencja biznesowa są przechowywane przez czas trwania relacji i pięć lat po jej zakończeniu. Dane przechowuje się pięć lat na papierze, a następnie do pięciu lat w formacie elektronicznym, a po upływie terminu się je niszczy.

ŹródłoLegea nr. 308/2017, art. 9 ust. (1), (2), (6) i (7)

Żądanie usunięcia nie uchyla ustawowego obowiązku przechowywania

Prawo do usunięcia danych nie ma zastosowania w zakresie, w jakim przetwarzanie jest niezbędne do wywiązania się z obowiązku prawnego przewidującego przetwarzanie albo do ustalenia, dochodzenia lub obrony prawa w postępowaniu administracyjnym, sądowym lub pozasądowym. W systemie finansowym oznacza to, że przycisk „usuń moje dane” nie może być `DELETE`: musi wiedzieć, co podlega ustawowemu okresowi przechowywania, a co nie, a różnicę ustala się z prawnikami instytucji przed wdrożeniem, nie po pierwszym wniosku.

ŹródłoUstawa nr 195/2024 o ochronie danych osobowych, art. 17 ust. (1) oraz ust. (3) lit. b) i e); Ustawa nr 308/2017, art. 9

Automatyczna decyzja dotycząca osoby wymaga udziału człowieka

Osoba, której dane dotyczą, ma prawo nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, która wywołuje skutki prawne lub w podobny sposób istotnie ją dotyka. Tam, gdzie decyzja jest mimo to dozwolona — niezbędna do zawarcia lub wykonania umowy albo oparta na wyraźnej zgodzie — administrator musi zapewnić co najmniej prawo do interwencji człowieka, wyrażenia własnego stanowiska i zakwestionowania decyzji. Te trzy prawa przekładają się na ekrany i ślady w dzienniku, a nie na akapit polityki.

ŹródłoLegea nr. 195/2024, art. 22 alin. (1)–(3)

Krajowy numer identyfikacyjny ma własny reżim

Przetwarzanie krajowego numeru identyfikacyjnego, w tym poprzez zbieranie lub ujawnianie dokumentów go zawierających, odbywa się wyłącznie w sytuacjach legalności z art. 6 ust. (1). Gdy podstawą jest uzasadniony interes, ustawa wymaga tak zwanych gwarancji: środków technicznych i organizacyjnych służących minimalizacji danych i bezpieczeństwu, okresów przechowywania ustalonych w zależności od charakteru danych i celu, a także szczegółowych terminów usunięcia lub przeglądu oraz okresowego szkolenia osób przetwarzających. Formularz, który żąda IDNP „żebyśmy mieli pewność” bez podstawy i bez terminu, narusza dokładnie te gwarancje.

ŹródłoUstawa nr 195/2024, art. 53 ust. (1) i (2) lit. a)–c)

Mecanica

Co robią agenci vocali ai, konkretnie

Te same możliwości, które są na stronie usługi, gdzie każdy ma swój plik i linię zaplecza.

Sesja jest żądana od platformy, a nie od dostawcy głosu

Strona wysyła `POST /functions/v1/widget-voice-session` z publicznym identyfikatorem widgetu i dostaje z powrotem podpisany URL. Nigdy nie ma identyfikatora agenta ani żadnego klucza. Błędna wersja — `startSession({ agentId })` bezpośrednio w HTML — całkowicie omija warstwę sesji, kredytu i dziennika platformy oraz ujawnia agenta każdej osobie, która otworzy źródło strony. To pierwszy test, który wykonujemy na każdym wdrożeniu, które przejmujemy.

Mikrofon jest proszony przed sesją, więc odmowa nic nie kosztuje

Kolejność jest stała i ma znaczenie: poproś o mikrofon przez `getUserMedia({audio:true})`, a dopiero jeśli osoba zaakceptuje, poproś o sesję. Jeśli odwiedzająca osoba odmówi, nie zostaje wydany żaden podpisany URL i nie zużywa się żadna minuta. Prośba o mikrofon odbywa się wewnątrz kliknięcia przycisku, przed jakimkolwiek oczekiwaniem, które mogłoby wykroczyć poza ten gest — inaczej przeglądarka ignoruje żądanie.

Agenta można przerwać i reguluje się to liczbami

W OpenAI Realtime: semantyczna detekcja mowy, próg 0,5, poduszka 300 ms, 500 ms ciszy, przerwanie dozwolone domyślnie. W ElevenLabs: zdarzenie `interruption` jest przekazywane centrali, aby uciąć odtwarzanie. Ponad to `turn_timeout` dla każdego agenta decyduje, po jakim czasie ciszy agent uznaje, że to jego kolej — domyślnie 15 sekund, skrócone do 12 na agencie sprzedażowym. I zgłoszone przez klienta „nie mogę go przerwać” bardzo często ma inną przyczynę niż progi: zbyt długie odpowiedzi. To rozwiązujemy w prompcie i w limicie tokenów, a nie w detekcji mowy.

Wywołuj narzędzia podczas rozmowy

Agent nie jest zamknięty w tym, co wie. Może wywoływać funkcje na serwerze w trakcie mówienia — aby odczytać dostępność, zapisać termin, wysłać SMS albo zapytać katalog. Narzędzia są deklarowane dla każdego agenta osobno, z typizowanymi parametrami i własnym limitem wykonania, tak aby wolne narzędzie nie blokowało rozmowy.

Przekazanie do człowieka jest częścią scenariusza, a nie wyjątkiem

W wiadomościach przejęcie przez kolegę ma własny stan na wątku — `handoff_status`, moment przejęcia, powód, kto jest przypisany, notatki dotyczące rozwiązania — zaimplementowane w dedykowanym module o długości 619 linii. Przez telefon przekazanie jest realizowane przez centralę: ślepy transfer przez `##` i transfer wspomagany przez `*2`, a połączenie trafia do kontekstu dialplanu napisanego właśnie do tego. To dwa różne mechanizmy, ponieważ są to dwa różne kanały; zapisujemy oba w scenariuszu.

Silnik i głos są wybierane jawnie, a nie domyślnie

Cztery pozycje dostawcy: `elevenlabs`, `openai-realtime`, `gemini-live` i `auto`. Dla syntezy głosu w językach innych niż angielski domyślnie jest `eleven_flash_v2_5` — 32 języki, około 75 ms; wariant lepszej jakości, `eleven_turbo_v2_5`, ma około 250 ms. W OpenAI Realtime jest dziesięć głosów i silniki do `gpt-realtime-2.1`. Wybór jest polem w konfiguracji agenta, a nie naszym założeniem.

Usługa, szczegółowo

Dane

Co obejmuje każdy system w branży

Kategorie danych posiadanych przez usługi finansowe, z podstawą przechowywania tam, gdzie daje ją ustawa.

Dane identyfikacyjne klienta: Nazwisko i imię, dokument tożsamości i jego kopie, krajowy numer identyfikacyjny, dane kontaktowe — wszystko, co służy ustaleniu, kim jest dana osoba. Są gromadzone dlatego, że ustawa wymaga identyfikacji i weryfikacji tożsamości, a nie dlatego, że wygodnie jest je mieć. Dlatego nie ma dla nich miejsca w ogólnym kanale wiadomości: trafiają bezpośrednio do systemu, który przechowuje je do upływu terminu.Przechowywanie: Przez cały okres trwania aktywnej relacji biznesowej i pięć lat po jej zakończeniu; pięć lat na nośniku papierowym, a następnie do pięciu lat w formacie elektronicznym, po czym są niszczone.ŹródłoUstawa nr 308/2017, art. 5 ust. (2) lit. a), art. 9 ust. (2) i (6)
Dane beneficjenta rzeczywistego: Kto w rzeczywistości kontroluje klienta będącego osobą prawną. Prawo wymaga identyfikacji beneficjenta rzeczywistego oraz środków opartych na ryzyku do weryfikacji jego tożsamości, w tym rozsądnych działań pozwalających zrozumieć strukturę własności i strukturę kontroli. To osobna klasa, ponieważ osoby stojące za firmą nie są klientami, a mimo to ich dane osobowe trafiają do dossier.Przechowywanie: Taki sam termin jak dossier klienta: czas trwania relacji plus pięć lat; pięć lat na papierze, a następnie do pięciu lat elektronicznie.ŹródłoUstawa nr 308/2017, art. 5 ust. (2) lit. b), art. 9 ust. (2) i (6)
Dane płatności i ewidencja transakcji: Kwoty, daty kalendarzowe, kontrahenci, konta, opisy operacji. Nie są to „dane identyfikacyjne” — nie mówią, kim jest osoba — ale mówią, co zrobiła, a ustawa wymaga, by ewidencja była wystarczająca do odtworzenia każdej czynności lub transakcji, tak aby mogła służyć jako dowód w postępowaniu. Praktycznie: system, który streszcza i odrzuca szczegóły, nie spełnia wymogu; system, który przechowuje wszystko bez terminu, narusza go z drugiej strony.Przechowywanie: Pięć lat od zakończenia relacji gospodarczej lub od daty transakcji okazjonalnych; na żądanie Służby lub organów nadzoru termin może zostać przedłużony, lecz nie o więcej niż pięć lat.ŹródłoLegea nr. 308/2017, art. 9 ust. (1) i (2)
Korespondencja biznesowa i akta wniosku: Wiadomości, zapytanie, przesłane dokumenty, notatki wewnętrzne uzasadniające decyzję. Ustawa nazywa je wprost: archiwum kont i dokumentów pierwotnych, korespondencja biznesowa, wyniki analiz i badań przeprowadzonych w celu identyfikacji transakcji złożonych i niestandardowych. Konsekwencją dla kanału czatu lub dla automatycznego agenta jest to, że transkrypcja nie jest efemeryczna: jeśli stanowi część relacji biznesowej, trafia do tego samego archiwum i pod ten sam termin.Przechowywanie: Czas trwania relacji biznesowej plus pięć lat, z tą samą zasadą przechowywania (papier, potem elektronicznie) i zniszczeniem po upływie terminu.ŹródłoLegea nr. 308/2017, art. 9 ust. (2) i (6)
Techniczny dziennik dostępu i audytu: Kto się uwierzytelnił, co zobaczył, co zmodyfikował, z jakiego adresu. Adres IP jest daną osobową, więc dziennik jest sam w sobie przetwarzaniem. W części dokumentującej czynność lub transakcję stosuje się pięcioletni termin prawny; w pozostałej części stosuje się zasadę ograniczenia przechowywania — dane są przechowywane w formie pozwalającej na identyfikację osoby tylko przez okres niezbędny do celu. Nie znalazłem aktu, który ustalałby ogólny termin dla technicznych dzienników podmiotu finansowego w Republice Mołdawii: termin jest ustalany przez administratora w sposób uzasadniony i wpisywany do ewidencji czynności przetwarzania.Przechowywanie: Niezweryfikowane jako ogólny termin określony ustawą. Ustala go operator, uzasadnione, i wpisuje do ewidencji czynności przetwarzania (Legea nr. 195/2024, art. 30 alin. (1) lit. f)); dla dzienników dokumentujących transakcje stosuje się pięć lat z Legea nr. 308/2017, art. 9 alin. (1).ŹródłoUstawa nr 195/2024, art. 5 ust. (1) lit. e) i art. 30 ust. (1) lit. f); Ustawa nr 308/2017, art. 9 ust. (1)
Raportowania do organu: Specjalne formularze przekazywane Służbie Zapobiegania i Zwalczania Prania Pieniędzy oraz wszystko, co dokumentuje fakt ich przekazania. Ta klasa ma szczególną cechę, która zmienia architekturę: jej istnienie nie może zostać ujawnione klientowi ani osobom trzecim. W systemie z historią widoczną dla klienta ślad raportowania musi znajdować się w oddzielnym obszarze, z oddzielnymi uprawnieniami, a nie tylko ukryty na poziomie interfejsu.Przechowywanie: Usługa przechowuje dokumenty i informacje uzyskane na podstawie prawa przez pięć lat. W przypadku podmiotu zakaz ujawniania trwa do upływu terminów z art. 9 ust. (1) i (2).ŹródłoLegea nr. 308/2017, art. 9 ust. (5) i art. 12 ust. (1)

Limbajul

Słowa, których używają tamtejsze osoby

Agent, który mówi „programowanie” tam, gdzie branża mówi inaczej, od razu brzmi jak obcy. Dlatego słownictwo wchodzi do konfiguracji, a nie do glosariusza na końcu.

Podmiot raportujący: Kategoria organizacji, którym ustawa o przeciwdziałaniu praniu pieniędzy nakłada obowiązki — nie tylko banki. To słowo jest ważne, ponieważ zmienia pytanie z „jakiego rodzaju firmą jesteś” na „czy wchodzisz na listę z art. 4, czy nie”, a od tej odpowiedzi zależy wszystko pozostałe wymagania.
Środki ostrożności dotyczące klientów: Lokalne tłumaczenie tego, co po angielsku nazywa się „customer due diligence”. Nie oznacza „ostrożności”, oznacza konkretny zestaw: identyfikację i weryfikację, identyfikację beneficjenta rzeczywistego, zrozumienie celu relacji, ciągły monitoring. Ustawa ma trzy poziomy intensywności: uproszczony, zwykły, wzmożony.
Beneficjent rzeczywisty: Osoba fizyczna, która faktycznie kontroluje klienta będącego osobą prawną. To pojęcie zgodności, a nie rachunkowości, i jest źródłem największej liczby blokad przy przejmowaniu klienta: firmę identyfikuje się łatwo, ludzi stojących za nią już nie.
Relacja gospodarcza i transakcja okazjonalna: Dwa różne reżimy. Relacja gospodarcza jest ciągła i uruchamia stały monitoring; transakcja okazjonalna jest jednorazowa i uruchamia środki ostrożności po przekroczeniu określonych w ustawie progów wartościowych. Produkt cyfrowy, który nie rozróżnia tych rzeczy, będzie wymagać albo zbyt dużo, albo zbyt mało.
Osoba eksponowana politycznie: Klient, który ze względu na pełnioną funkcję podlega reżimowi zwiększonej ostrożności. Lista ważnych funkcji publicznych na poziomie krajowym, które determinują tę kwalifikację, jest zatwierdzana zarządzeniem Służby Zapobiegania i Zwalczania Prania Pieniędzy — więc jest to lista, która się zmienia i musi być traktowana jako aktualizowalne dane referencyjne, a nie jako tekst w kodzie.
Formularz specjalny: Sposób, w jaki działalność lub transakcje podlegające ustawie są raportowane Serviciului. Sposób wypełniania i przekazywania jest określony w metodologii opublikowanej przez Serviciu. Dla systemu informatycznego istotne jest, że raportowanie ma narzucony format, a nie dowolny.
IDNP: Państwowy numer identyfikacyjny osoby fizycznej. W mowie potocznej to „kod osobowy”, ale w tekście ustawy o ochronie danych jest to „krajowy numer identyfikacyjny” i ma własny artykuł, z własnymi gwarancjami. Agent, który prosi o IDNP bez znajomości podstawy prawnej, prosi nielegalnie.
Dane identyfikacyjne a dane płatnicze: Pierwsza kategoria mówi, kim jest osoba — imię i nazwisko, dokument tożsamości, IDNP. Druga mówi, co zrobiła — kwoty, daty, kontrahenci, konta. Mieszają się w tej samej sprawie, ale mają różne cele, służą różnym dowodom i w praktyce powinny mieć różne prawa dostępu. Kto traktuje je jak jedno pole „dane klienta”, traci dokładnie to rozdzielenie, które czyni system obronnym.

Gdzie się psuje

Co idzie nie tak, gdy usługi finansowe digitalizują się w pośpiechu

Uprzejmy asystent, który wyjaśnia odmowę

Odruch przejęty z handlu online — powiedz klientowi, dlaczego nie wyszło, żeby nie odszedł zły — to dokładnie zachowanie, które prawo tutaj ogranicza. Mechanizm, przez który to się psuje: model otrzymuje jako instrukcję „bądź pomocna i przejrzysta”, otrzymuje w kontekście techniczny powód odrzucenia i ładnie go parafrazuje. Nic z tego łańcucha nie jest błędem modelu; to błąd architektury. Naprawa polega na tym, by powód nigdy nie trafił do kontekstu, z którego generowana jest odpowiedź do klienta.

Identyfikacja wykonana w złym kanale

Zdjęcie dowodu osobistego wysłane przez komunikator, żeby poszło szybciej, tworzy kopię dokumentu tożsamości w systemie, który nie ma terminu przechowywania, nie ma dziennika dostępu i nie jest wasz. Ta kopia i tak podlega obowiązkowi przechowywania i zabezpieczenia, ponieważ dane pozostają dane klienta niezależnie od tego, gdzie trafiły. Systemy, które dobrze działają w tej dziedzinie, traktują przesłanie dokumentu jako operację przez własną bramkę, a nie jako załącznik.

Przycisk usuwania, który nie wie, czego nie wolno usuwać

Prawo do usunięcia istnieje i trzeba je spełnić w terminie. Nie ma ono jednak zastosowania tam, gdzie przetwarzanie jest niezbędne do spełnienia obowiązku prawnego lub do obrony prawa w postępowaniu. W systemie finansowym naiwna implementacja popełnia jeden z dwóch błędów: albo usuwa to, co trzeba było przechować przez pięć lat, albo odrzuca zbiorczo każdy wniosek i przekracza ustawowy termin odpowiedzi. Obydwu błędów unika się dzięki wcześniej przygotowanej mapie danych, w której przy każdej tabeli zapisano podstawę prawną i termin.

Wynik zaufania pomylony z decyzją

Model, który zwraca prawdopodobieństwo, zwraca swoją opinię o samym sobie, a nie pomiar poprawności. Gdy ta liczba trafia na ekran obok słowa „zatwierdzone”, ludzie zaczynają traktować ją jak decyzję, a system staje się de facto systemem, który podejmuje automatyczną decyzję o osobie — ze wszystkimi obowiązkami, które się z tym wiążą. Różnicę utrzymuje się przez projekt: wynik modelu trafia na listę roboczą, a nie do pola wyniku.

Dziennik bez terminu

Dzienniki łatwo się zapisuje i całkowicie o nich zapomina. Po dwóch latach zawierają adresy IP, identyfikatory sesji i fragmenty danych klienta, w ilości, której nikt nigdy nie ocenił. Zasada ograniczenia przechowywania wymaga, aby dane były przechowywane w formie pozwalającej na identyfikację tylko tak długo, jak jest to potrzebne do celu, a rejestr czynności przetwarzania wymaga, jeśli to możliwe, planowanych terminów usunięcia. Jeden termin zapisany raz, jako zaplanowane zadanie, spełnia oba wymogi; termin zapisany tylko w polityce nie spełnia żadnego z nich.

Pytania

Co ktoś z usług finansowych pyta przed zakupem oprogramowania

Czy automat może powiedzieć klientowi, dlaczego jego wniosek został odrzucony?

Nie, i nie jest to wybór tonu. Gdy środki ostrożności nie mogą zostać spełnione, podmiot ma prawo nie wyjaśniać klientowi powodu odmowy, a jeśli przekazano raport do Serviciu, ujawnienie tego faktu jest zabronione. W praktyce oznacza to zamknięty zestaw odpowiedzi odmownych, napisanych przez prawników instytucji, które system może wybrać — a nie model, który formułuje je swobodnie.

Czy system może sam zatwierdzić wniosek?

Prawo daje osobie prawo do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, która wywołuje skutki prawne. Tam, gdzie decyzja automatyczna jest dozwolona, operator musi zapewnić co najmniej udział człowieka, wyrażenie stanowiska i możliwość zakwestionowania. My budujemy mechanikę, przez którą wniosek krąży, jest dokumentowany i zostawia ślad; progi, zasady i zatwierdzenie należą do upoważnionej instytucji.

Czy udzielacie konsultacji finansowych lub rekomendacji produktowych dla klienta?

Nie. Nie oferujemy doradztwa finansowego ani inwestycyjnego i nie budujemy systemów, które robią to w waszym imieniu. To nie jest ograniczenie, które usuniemy w przyszłej wersji: to działalność o własnym reżimie, która nie należy do tego, czym się zajmujemy. To, co możemy zbudować, to ścieżka, przez którą pytanie trafia do osoby uprawnionej w waszej instytucji, z już uporządkowanymi danymi.

Jak długo muszę móc pokazać rozmowę prowadzoną w kanale cyfrowym?

To zależy od tego, czy wchodzi w skład relacji biznesowej. Ustawa wymienia wprost korespondencję biznesową wśród dokumentów przechowywanych przez czas trwania relacji i pięć lat po jej zakończeniu. Więc właściwe pytanie przed wyborem kanału czatu nie brzmi „jaki ma SLA”, lecz „czy mogę z niego po czterech latach wydobyć dokładnie wymianę wiadomości z klientem X, w formie, która utrzyma się jako dowód”.

Czy potrzebujemy oceny skutków przed uruchomieniem czegoś automatycznego dla wniosków?

Ocena skutków jest wymagana zwłaszcza w przypadku systematycznej i kompleksowej oceny aspektów osobistych, opartej na automatycznym przetwarzaniu, w tym tworzeniu profili, która stanowi podstawę decyzji wywołujących skutki prawne wobec osoby. Automatyczny przepływ wstępnej selekcji wniosków finansowania dokładnie wpisuje się w ten opis. Centrum zatwierdza i publikuje listę rodzajów operacji objętych tym wymogiem, więc listę trzeba sprawdzić w momencie projektu, a nie zakładać.

Czy potrzebny jest inspektor ochrony danych?

Obowiązek powstaje, gdy podstawowa działalność polega na regularnym i systematycznym monitorowaniu osób, których dane dotyczą, na dużą skalę, albo na przetwarzaniu na dużą skalę szczególnych kategorii danych lub danych dotyczących skazań i naruszeń prawa karnego. W przypadku prywatnego podmiotu finansowego odpowiedź nie brzmi automatycznie „tak” — zależy od tego, co faktycznie robicie i na jaką skalę. Jeśli inspektor jest wyznaczony, jego dane kontaktowe są publikowane i przekazywane Centrum.

Nie mamy 250 pracowników. Czy unikamy ewidencji czynności przetwarzania?

Prawie na pewno nie. Zwolnienie dla podmiotów poniżej 250 pracowników odpada, jeśli przetwarzanie może powodować ryzyko dla praw i wolności, jeśli przetwarzanie nie ma charakteru okazjonalnego albo jeśli obejmuje szczególne kategorie danych lub dane dotyczące skazań i naruszeń prawa karnego. Działalność finansowa ze stałymi klientami nie ma charakteru okazjonalnego, więc wyjątek nie ma zastosowania. Ewidencja wymaga między innymi przewidywanych terminów usunięcia różnych kategorii danych — czyli dokładnie tej rozmowy, którą i tak prowadzimy przy projektowaniu.

Gdzie trafiają dane, jeśli używamy modelu językowego?

To ustala się na piśmie przed napisaniem pierwszej linii kodu: jakie pola mogą wyjść poza waszą sieć, do jakiego dostawcy, na jakiej podstawie i na jak długo. Praktyczna zasada, którą stosujemy, jest taka, że dane identyfikacyjne i krajowy numer identyfikacyjny nie wychodzą; to, co wychodzi, jeśli wychodzi cokolwiek, to minimum potrzebne do wymaganej zadania. Jeśli odpowiedzi na to pytanie nie da się udzielić wcześniej, projekt nie startuje — to jedyny punkt, którego nie da się naprawić później.

Kto może nas kontrolować w tej sprawie?

Trzy różne organy, w trzech różnych logikach. Narodowy Bank Mołdawii, który na własnej stronie ma odrębne sekcje nadzoru dla banków, kredytowania pozabankowego, ubezpieczeń i systemu płatności, oraz który publikuje sankcje nałożone na organizacje pożyczkowe pozabankowe, stowarzyszenia oszczędnościowo-pożyczkowe, podmioty wymiany walut i biura historii kredytowej. Służba Przeciwdziałania i Zwalczania Prania Pieniędzy, w części dotyczącej zapobiegania. I Krajowe Centrum Ochrony Danych Osobowych, w sprawie danych osobowych. Jeden przepływ wniosku obejmuje je wszystkie trzy.

Czego nie możemy potwierdzićNie świadczymy doradztwa finansowego ani inwestycyjnego w żadnej formie i nie tworzymy systemów, które miałyby świadczyć je w imieniu klienta — to nie jest ograniczenie tymczasowe, to działalność, która do nas nie należy. Nie jesteśmy podmiotem raportującym i nie przyjmujemy obowiązków zgodności instytucji: nie oceniamy wnioskodawców, nie ustalamy progów, nie decydujemy, kto jest osobą eksponowaną politycznie. Nie posiadamy żadnej licencji, zezwolenia ani zgłoszenia od Banku Narodowego Mołdawii i nie figurujemy w żadnym jego rejestrze. Nie mamy certyfikacji bezpieczeństwa danych kartowych i nie deklarujemy zgodności z żadnym standardem branżowym, którego nie możemy wykazać dokumentem. Nie opublikowaliśmy własnych wyników dla tej branży i nie możemy cytować nazwy klienta. A jeśli proszona jest o liczba rynkowa — wzrost, wolumen, udział — odpowiedź brzmi, że nie mamy jej zweryfikowanej dla Republiki Mołdawii i jej nie wymyślamy.

Usługa, szczegółowo Co faktycznie zbudowaliśmy Wszystkie scenariusze

Usługa, zastosowanaNie dostarczyliśmy jeszcze dokładnie tej kombinacji. To, co przeczytałaś/przeczytałeś wyżej, to mechanika naszej usługi, weryfikowalna na jej stronie, zestawiona z zasadami, które nią rządzą servicii financiare — każdy z artykułem, z którego pochodzi. To, co faktycznie zbudowaliśmy, znajduje się na stronie usługi i w portfolio.

Źródła 11 źródła · zweryfikowane dnia 2026-09-07

Co chcesz, żeby działało lepiej?

Opowiedz nam o swoim procesie. Wspólnie ustalimy, co warto zbudować, co da się połączyć i jak sprawdzimy wynik.

Porozmawiajmy