ألزم البنك المركزي المصري البنوك بوضع مجموعة من الشروط والضوابط في العقود المبرمة مع شركات الهوية المالية الرقمية والوكلاء المصرفيين، بما يضمن حماية بيانات العملاء وسريتها، وتحديد المسؤوليات والالتزامات بشكل واضح، إلى جانب تعزيز الرقابة على النظم والعمليات المرتبطة بتقديم الخدمات.
حماية بيانات العملاء و خصوصيتها
وأوضح البنك المركزي أن العقود المبرمة بين البنك وشركة الهوية المالية الرقمية يجب أن تتضمن ضوابط لتأمين سلامة وسرية وخصوصية وإتاحة بيانات العملاء التي يتم إتاحتها أو معالجتها أو تخزينها أو نقلها عبر المنظومة، مع اتباع الطرق الآمنة للتخلص منها عند انتفاء سبب الاحتفاظ بها.
آليات واضحة لاستخدام البيانات
كما اشترط وضع آليات واضحة لإبلاغ العملاء بكيفية استخدام بياناتهم الشخصية وتخزينها ومعالجتها، والغرض من المعالجة، والجهات المصرح لها بالوصول إلى البيانات، بالإضافة إلى تحديد مدة الاحتفاظ بها، مع التزام شركة الهوية المالية الرقمية بجميع تعليمات البنك المركزي ووحدة مكافحة غسل الأموال وتمويل الإرهاب ذات الصلة بالمنظومة.
تحديد المسؤوليات وشروط التعاقد
وتتضمن العقود كذلك آليات تسوية النزاعات، وتحديد المسؤوليات المتعلقة بتوفير المعلومات وتلقيها، والرسوم والعمولات، وشروط إنهاء التعاقد وحقوق كل طرف، إلى جانب اتفاقيات عدم الإفصاح عن المعلومات واتفاقيات مستوى الخدمة التي تحدد الأدوار والمسؤوليات ومدة تنفيذ الخدمات وإجراءات التصعيد والعقوبات في حالة عدم الالتزام.
ضوابط الإبلاغ عن خروقات البيانات
كما يجب أن تتضمن العقود إجراءات الإبلاغ عن أي خرق للبيانات، وخضوع الأنظمة والعمليات لإدارة المخاطر وسياسات الخصوصية وأمن المعلومات المتوافقة مع معايير البنك، فضلًا عن توفير تقارير المراجعة والتقييم لقطاعي الرقابة المكتبية والميدانية بالبنك المركزي.
حق البنك المركزي في الرقابة والتفتيش
ونص البنك المركزي على حقه في الاطلاع والرقابة والتفتيش على النظم الداخلية لشركة الهوية المالية الرقمية، سواء بصورة مخططة أو غير مخططة.
ضوابط التعاقد مع الوكلاء المصرفيين
وفيما يتعلق بالعقود المبرمة بين البنوك والوكلاء المصرفيين، ألزم البنك المركزي بتحديد دور كل طرف وحقوقه والتزاماته، مع منح البنك صاحب عقد الوكالة حق الاطلاع والرقابة والتفتيش على النظم الداخلية للوكيل للتأكد من توافق قواعد العمل مع تعليمات البنك المركزي.
تحديد الموظفين وصلاحيات استخدام النظام
كما يتعين على الوكيل المصرفي إخطار البنك بأسماء الموظفين المصرح لهم باستخدام النظام وصلاحياتهم وأي تغييرات تطرأ عليها، مع توفير نظم تضمن كفاءة ونزاهة العاملين وتدريبهم بصورة مستمرة.
سرية بيانات العملاء
وأكد البنك المركزي أن بيانات ووثائق العملاء تظل ملكًا خاصًا للبنك صاحب عقد الوكالة، ولا يجوز للوكيل استخدامها أو مشاركتها مع أي طرف آخر، مع الالتزام بالحفاظ على سريتها وعدم الإفصاح عنها خلال فترة التعاقد أو بعد انتهائه.
شكاوى العملاء والحوادث السيبرانية
كما ألزم الوكلاء بتوفير آلية واضحة لاستقبال شكاوى العملاء في مقار تقديم الخدمة وإحالتها إلى البنك للتعامل معها، وإخطار البنك فور اتخاذ قرار بإغلاق أي منفذ للخدمة بصورة مؤقتة أو دائمة، إلى جانب الالتزام بشروط إنهاء عقد الوكالة وإبلاغ البنوك بجميع تقارير الحوادث السيبرانية وحوادث أمن المعلومات وفق إطار زمني محدد.
التعليقات