Comms Alliance: Bank-fokuseret CDR falder kort af telco krav

0
110

Telekommunikation Alliance er bekymret for, at lovgivningen omkring den kommende Forbruger af Data Ret (CDR) vil ikke være overdrevent, der gælder for andre erhverv end banker, og at de styrtede gennem processen vil resultere i en usammenhængende rammer, der er ikke gennemtænkt.

CDR vil give borgerne mulighed for at “eje” deres data ved at give dem fri adgang til deres bank -, energi -, telefon-og internet-transaktioner, såvel som retten til at styre, hvem der kan få det, og hvem der kan bruge det.

Den første sektor af den Australske økonomi, som CDR skal anvendes, er den finansielle sektor, gennem en Åben Bank-ordning, dømt til at påbegynde 1 juli 2019. Der har siden været en beslutning, men at udskyde indtil februar, 2020 gennemførelse af dele af første fase, såsom deling af forbrugernes data til kredit-og betalingskort, indlånskonti, og transaktionen konti, så alle involverede kan være mere forberedt, følgende vedrører de Fire Store banker kan ikke være tilstrækkeligt forberedt, og den lovgivning, vil ikke være korrekt struktureret i tid.

Som et resultat, Australian Competition and Consumer Commission (ACCC) viste i September, at det ville forme CDR regler omkring den finansielle sektor.

Energi er den næste sektor i kø for CDR, med telefon og internet data til snart følge efter.

I et indlæg [PDF] er udarbejdet i et svar til Statskassen Love Ændring (Consumer Data Højre) Bill 2019, Comms Alliance fremhævet bekymring for, at Regningen blev udviklet med fokus bank, selv om den lovgivning og de Regler, der vil gælde for alle sektorer af økonomien.

“Hvis processen for at udvikle en Åben Bank-regimet (som den første sektor til at træffe CDR) er allerede hastet og rejser en lang række problemer med de berørte parter, som det fremgår af talrige indlæg, det synes næsten umuligt at sikre, at den lovgivning og de tilhørende regler er passende i betragtning til andre sektorer i økonomien, der følger senere i processen,” Comms Alliance skrev.

“Det bærer meget reel risiko for, at de senere sektorer vil blive tvunget til at operere inden for en lovgivningsmæssig ramme, der har en særlig ‘bank smag”, men mangler tilstrækkelig grad tages hensyn til de særlige forhold i andre brancher.”

I sit indlæg [PDF], telekommunikationsindustrien Ombudsmand (TIO), der har bedt om, at CDR ramme forenkles, så industri-baseret ombudsmand ordninger som TIO ville ikke behovet for at opretholde dobbelt anerkendelse med to forskellige tilsynsmyndigheder inden for privacy og CDR.

Det ønskede også at tage hensyn til styring konsekvenser for industri-baseret ombudsmand ordninger som TIO hvis “personer uden for telesektoren kan modtage telekommunikation CDR data”.

På samme måde, TIO ønskede en afklaring på, hvorvidt den foreslåede CDR klager rammer, i høj grad afhængig ACCC-lavet regler for, i tilstrækkelig grad ville støtte TIO for nye CDR medlemmer, der i øjeblikket ikke er en del af telekommunikation service sektor.

Datoer for gennemførelse, eller detaljerne omkring, hvad telesektoren vil være forpligtet til at gøre i henhold til CDR, har endnu ikke fastlagt.

Deling problemer svarende til den Australske Privacy Foundation, at den personlige sikkerhedsforanstaltninger i øjeblikket i stedet for CDR-ikke er tilstrækkelige, og at regeringen har “svært” undervurderet behovet for mere troede på tværs af hele lovgivningsmæssige ændringer, Lov Råd Australien (LCA) har bedt om mere klarhed om visse elementer af CDR-Regningen.

I sit indlæg [PDF], LCA sagde, at det er fortsat uklart, hvordan den personlige sikkerhedsforanstaltninger opdeling af Lovforslaget vil interagere med bestemmelserne i Privacy Act 1988 — bekymret specifikt, at de bestemmelser i Lovforslaget, vil kunne skabe unødig kompleksitet gennem etablering af en anden lovgivningsmæssig ordning af privatlivets fred krav i tillæg til bestemmelserne i ethvert land eller område lovgivning, der også kan gælde.

Derudover LCA viste interesse for, hvordan de personlige elementer, der er viklet rundt om CDR kunne skabe en situation, hvor de samme data kan være både CDR data og personlige oplysninger. De konsekvenser, som ville resultere i data, der behandles i henhold til særskilt og potentielt i strid, privatlivets fred regimer.

“I Loven er Rådets opfattelse, at den foreslåede værn om privatlivets fred er ikke tilstrækkelig som for øjeblikket udarbejdes,” skrev den. “Især Loven Råd er bekymret for, om den potentielle misbrug af CDR data, herunder de identificerede aggregerede CDR data, til brug for direkte markedsføring.”

LÆS MERE

Privacy Foundation siger privatlivets fred ‘alvorligt’ undervurderet i farende gennem CDR
Australien ‘ s Forbruger-Data Højre regler for at være formet omkring bank
Australske forbruger energi data, der skal åbne i begyndelsen af 2020
ACCC i tvivl om, hvordan forbrugerne vil tage imod deres data i henhold til forestående mandat
Forskere label Australske data-deling lovgivning en “betydelig skævhed’
Australien open data tilgang lander i sikkerhed og beskyttelse af personlige minefelt (TechRepublic)

Relaterede Emner:

Australien

Sikkerhed-TV

Data Management

CXO

Datacentre