Költségfigyelő appot használsz? Mire figyelj a banki adatkapcsolatnál?

Mit tudhat rólad egy költségfigyelő alkalmazás?

Egy személyes pénzügyi alkalmazás segíthet áttekinteni, mennyit költesz élelmiszerre, előfizetésekre, utazásra vagy rezsire. Ha csak kézzel rögzíted a költéseidet, a rendszer jellemzően az általad bevitt adatokból dolgozik. Ha viszont banki adatkapcsolatot létesítesz, az alkalmazás – vagy a háttérben működő számlainformációs szolgáltató – meghatározott fizetési számlák egyenlegéhez és tranzakcióihoz férhet hozzá a jogszerűen engedélyezett körben.

Ez nem egyenlő a teljes banki fiók átruházásával. A PSD2 szerinti számlainformációs szolgáltatás (AIS) célja, hogy az ügyfél különböző bankoknál vezetett fizetési számláiról összesített képet kapjon. A számlainformációs jogosultság önmagában nem felhatalmazás pénz átutalására. A fizetéskezdeményezés (PIS) külön szolgáltatási kör, külön követelményekkel.

Hogyan kapcsolódik össze az app és a bank?

A felhasználó kiválasztja a bankot, majd a megfelelő, szabályozott csatlakozási folyamatban megadja, mely számlaadatokhoz és milyen célra enged hozzáférést. A hitelesítés rendszerint a bank saját, megbízható felületén történik, vagy más, a bank által támogatott biztonságos módon. A kapcsolat létrejötte után a számlainformációs szolgáltató az engedélyezett számlák adatait a bank meghatározott interfészén keresztül kérdezheti le.

Azt, hogy pontosan melyik banknál milyen adatkör és frissítési gyakoriság érhető el, a banki API, a megadott hozzájárulás, a szolgáltatói jogosultságok és az alkalmazott szabályok határozzák meg. Ha egy app minden banknál, korlátlanul, élőben frissülő adatot ígér, azt érdemes fenntartással kezelni.

Honnan tudod, hogy szabályozott szolgáltató áll-e mögötte?

Az első ellenőrzés a szolgáltató jogi neve és felügyeleti státusza. Magyarországon az MNB intézménykeresője és a számlainformációs szolgáltatókról szóló tájékoztatás adhat segítséget; az uniós határon átnyúló szolgáltatók esetében a székhely szerinti felügyeleti nyilvántartás is releváns lehet. Az MNB saját PSD2-oldala külön felsorolja a számlainformációs és fizetéskezdeményezési szolgáltatásokhoz kapcsolódó intézményi adatokat.

Nem szabad összekeverni három szerepet: az alkalmazás készítőjét, a tényleges banki adatkapcsolatot nyújtó szabályozott szolgáltatót és a számlavezető bankot. A mobilapp lehet egy harmadik szereplő terméke, amely engedéllyel működő közvetítőre támaszkodik. A felhasználónak ettől még értenie kell, ki, milyen adatot kezel, hol tárolja, mire használja fel, és kinek adhatja tovább.

Mit ellenőrizz a hozzájárulás előtt?

Legyen világos, mely számlákhoz kérnek hozzáférést, milyen tranzakciós időszakra, milyen gyakran frissülnek az adatok és meddig tart az engedély. Nézd meg, hogy az alkalmazás a költségek kategorizálásán túl készít-e hirdetési profilt, használ-e külső elemzőt, vagy kínál-e adatexportot. A banki adatlekérés engedélyezése nem jelent korlátlan, más célú adatkezelési hozzájárulást.

Ne add meg a netbanki jelszavadat egy váratlanul megnyílt, ismeretlen weboldalon. A szabályozott Open Banking-kapcsolatnál a hitelesítésre biztonságos banki mechanizmusok szolgálnak. Egy rosszul megtervezett vagy csaló oldal lemásolhatja a bank arculatát; a teljes webcím, a hivatalos alkalmazás és az előre ismert szolgáltató azonosítása ezért döntő.

Miért kérhet a bank időnként új jóváhagyást?

A PSD2-hez kapcsolódó európai erős ügyfél-hitelesítési szabályok célja, hogy ne kelljen minden egyes rutinszerű adatlekérésnél újra bejelentkezni, de a hozzáférés időszakos ellenőrzése is megmaradjon. Az Európai Bankhatóság (EBA) módosított szabályai a megfelelő számlainformációs kapcsolatoknál a megújító erős hitelesítés gyakoriságát a korábbi 90 napról főszabály szerint 180 napra növelték, meghatározott feltételekkel és kivételekkel.

Ez nem jelenti azt, hogy minden app pontosan 180 napig működik megszakítás nélkül, vagy hogy minden kapcsolat automatikusan meghosszabbodik. Az ügyfél visszavonhatja hozzáférését, a bank vagy a szolgáltató biztonsági okból további hitelesítést kérhet, illetve az adott kapcsolat lejárhat vagy műszakilag megszakadhat. A 180 nap nem általános adatmegőrzési határidő sem.

Hogyan kapcsolhatod le az alkalmazást?

Ha már nem használod a szolgáltatást, ellenőrizd a banki felületen az aktív harmadik feles hozzáféréseket, és keresd az alkalmazás saját kapcsolati beállításait is. A banki engedély visszavonása és a szolgáltatónál már tárolt adatok törlésének kérelmezése eltérő lépés lehet. A tárolt adatok sorsa a jogalaptól, a megőrzési kötelezettségektől és az adatvédelmi tájékoztatótól függ.

Ha az app kéretlen tranzakciót, ismeretlen számlát vagy gyanús hozzáférést jelez, először a saját bankodban ellenőrizd a valós adatokat. Jelszólopás vagy illetéktelen hozzáférés gyanújánál azonnal a bank hivatalos csatornáján kezdeményezz szükséges biztonsági intézkedést.

Összegzés: egy költségfigyelő alkalmazás akkor hasznos, ha a banki adatok átadása átlátható, a kapcsolat mögötti szolgáltató ellenőrizhető és a hozzáférés megszüntethető. A kényelemért nem kell lemondani a jogosultságok feletti kontrollról.