Skyflow: Apakah Fintech Siap untuk Longsor Hukum Privasi?

Segera, perusahaan fintech tidak hanya akan menghadapi kepatuhan terhadap undang-undang privasi saat ini seperti PCI, HIPAA, GLBA, CCPA, dan GDPR. Ada banyak undang-undang perlindungan data baru dan yang diperbarui yang disahkan secara global, termasuk: SOFIPO (Meksiko), Undang-Undang Privasi Data yang Diperbarui (Australia), PIPL (Cina), LGPD (Brasil), Amandemen PDPA (Singapura), dan DCIA (Kanada).

Mematuhi undang-undang ini satu per satu (pendekatan sedikit demi sedikit) akan menjadi tantangan besar bagi Kumpulan Berita dan Informasi dari berbagai sumber yang terpercaya sebagian besar fintech. Lebih buruk lagi, pendekatan sedikit demi sedikit menghasilkan kekacauan alat baru yang tidak bekerja sama dengan baik. Banyak fintech sekarang menyadari bahwa mereka membutuhkan pendekatan baru untuk tetap patuh sambil tetap gesit. Pendekatan baru itu disebut privasi berdasarkan desain.

Dengan desain privasi, fintech dapat membangun privasi data, keamanan data, dan residensi data ke dalam arsitektur mereka. Dan ketika peraturan baru muncul, pendekatan ini akan menjadi penting untuk kesuksesan jangka panjang fintech mana pun.

Desain untuk Privasi dari Hari Pertama

Inti dari privasi menurut desain adalah memikirkan privasi pada hari pertama, bukan 90 hari sebelum peluncuran. Ketika fintech merangkul privasi dengan desain , mereka melampaui undang-undang privasi data saat ini dan masa depan. Sebaliknya, mereka membangun privasi data yang efektif secara mendalam ke dalam produk mereka. Ini memecahkan masalah mendasar sambil memberikan nilai kepada pelanggan.

Pelanggan ingin fintech melakukan segala yang mereka bisa untuk melindungi data mereka, tidak hanya mematuhi hukum. Survei menunjukkan bahwa jika pelanggaran data terjadi, pelanggan lebih cenderung menyalahkan perusahaan daripada peretas.

Melampaui Pendekatan Sedikit demi sedikit untuk Melindungi Data PII dan PCI

Lihatlah ke sekeliling dan itu jelas — semua perusahaan fintech harus melampaui pendekatan sedikit demi sedikit terhadap privasi data. Bukan hanya karena pendekatan sedikit demi sedikit tidak efisien, tetapi karena tidak efektif .

Bagaimanapun, peretas selalu berusaha menemukan eksploitasi baru. Privasi data yang sebenarnya membutuhkan pendekatan berwawasan ke depan yang tetap terdepan dalam eksploitasi terbaru.

Pertimbangkan pelanggaran data tahun 2020 di fintech Dave yang berbasis di AS , yang mengungkap informasi pribadi 7,5 juta pelanggan. Dave telah mengambil langkah-langkah keamanan seperti hashing kata sandi pengguna sebelum menyimpannya, tetapi itu tidak cukup untuk melindungi data pelanggan ketika peretas memperoleh kata sandi hash. Hal ini dapat dihindari jika mereka mengambil pendekatan yang lebih komprehensif terhadap keamanan data yang melampaui kepatuhan terhadap undang-undang, peraturan, dan standar industri.

Data PII dan PCI termasuk dalam Gudang Privasi Tanpa Kepercayaan

Khususnya bagi perusahaan fintech, kepercayaan pelanggan bergantung pada perlindungan data pelanggan. Apa cara terbaik untuk melindungi data PII dan PCI mereka tanpa kehilangan kemampuan untuk menggunakannya? Kubah privasi data tanpa kepercayaan adalah jawabannya.

Dengan brankas privasi tanpa kepercayaan, fintech dapat mengelola dan menggunakan data PII dan PCI dengan perlindungan keamanan dan privasi yang kuat. Ini membebaskan mereka untuk memenuhi kebutuhan penting seperti berbagi data dan analitik sambil tetap melindungi data pelanggan. Itulah mengapa Netflix membangun brankas privasi tanpa kepercayaan: untuk membangun kepercayaan dengan melindungi data pelanggan