Konferencja BIG DATA w sektorze finansowym w erze GDPR

Konferencja poświęcona była tematyce profilowania i korzystania z BIG DATA w działalności podmiotów sektora finansowego (bankowego, ubezpieczeniowego i kapitałowego) w kontekście zmieniającego się otoczenia prawnego w zakresie ochrony danych osobowych w kontekście rozporządzenia ogólnego o ochronie danych (rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016r.).

W Konferencji w charakterze uczestników wzięły udział osoby odpowiedzialne w instytucjach finansowych za ochronę danych osobowych oraz projektowanie i wdrażanie rozwiązań w zakresie BIG DATA oraz działów biznesowych opracowujących nowe produkty oraz rozwiązania.

Konferencję otworzył Mieczysław Groszek – Wiceprezes Związku Banków Polskich, który zwrócił szczególną uwagę na szanse i zagrożenia jakie są związane z przetwarzaniem ogromnych zbiorów danych. Ponieważ obecna gospodarka w coraz większym stopniu jest oparta o analizę danych dlatego podmioty, które wdrożą stosowne rozwiązania będą posiadały przewagę nad swoimi konkurentami. Co ważne analiza BIG DATA może pozytywnie wpłynąć zarówno na sytuację instytucji finansowych a przede wszystkim na sytuację klientów instytucji finansowych poprzez obniżenie ich kosztów.

Następnie pierwszy Panel moderowany przez adw. Piotra Gałązkę Dyrektora Przedstawicielstwa w Brukseli ZBP poświęcony tematyce Europejskich trendów w BIG DATA rozpoczęło wystąpienie prof. dr hab. Inż. Wojciecha Cellarego z Katedry Technologii Informacyjnych Uniwersytetu Ekonomicznego w Poznaniu na temat „Predykcyjna analiza gigadanych – zrozumieć istotę nowości”. W trakcie wystąpienia omówił m.in. wyzwania związane z systematyką rozwiązań na jakich funkcjonuje BIG DATA oraz błędów jakie mogą być popełnione w trakcie ich wdrażania. Podkreślił że BIG DATA polega na wtórnej analizie danych posiadanych przez dany podmiot a nie na analizie danych w tylko tym konkretnym celu, który może być wymieniony w zgodzie udzielonej przez klienta.

Drugie wystąpienie w Panelu Pana Macieja Gronia Dyrektora Departamentu Społeczeństwa Informacyjnego Ministerstwa Cyfryzacji poświęcone było tematyce „Wdrażania ogólnego rozporządzenia o ochronie danych a profilowanie”. Podkreślił zmiany i rozbieżności w kwestii profilowania w kontekście zmiany przepisów oraz omówił kierunki w jakich pójdzie krajowa regulacja ochrony danych osobowych. Jednocześnie zachęcił uczestników do aktywnego uczestnictwa w pracach nad ustawą, ponieważ Ministerstwo Cyfryzacji będzie dążyło do jak najszerszego propagowania informacji na temat nowej regulacji.

Ostatnie wystąpienie w Panelu Pana Andrzeja Kaczmarka  - Dyrektora Departamentu Informatyki Biura GIODO poświęcone było ocenie rozwiązań BIG DATA w kontekście przepisów o ochronie danych. Podkreślił szczególną wartość raportów opublikowanych przez ENISA w ciągu ostatniego roku, które poświęcone m.in. bezpieczeństwu BIG DATA, kluczowym wyzwaniom związanym z bezpieczeństwem BIG DATA.

Po przerwie rozpoczął się drugi Panel poświęcony tematyce Szans i zagrożeń związanych z BIG DATA. Wprowadzenia do Panelu dokonał Pan Aleksander Zaborowski przedstawiciel Integral Solutions Sp. z o.o. , który zaprezentował aspekty technologiczne zarządzania danymi w erze GDPR. Szczególnie istotne dla uczestników Konferencji były aspekty techniczne z jakimi będą się spotykać w trakcie wdrażania rozporządzenia ogólnego (identyfikacja danych, analiza ryzyka identyfikacja klienta indywidualnego). Następnie w trakcie dyskusji moderowanej przez dr Tadeusza Białka – Dyrektora Zespołu  Prawno – Legislacyjnego ZBP wzięli udział Pan Aleksander Zaborowski (Integral Solutions Sp. z o.o.), Pan Patryk Choroś (SAS Institute Sp. z o.o.), Pan Grzegorz Kuliszewski (IBM Polska Sp. z o.o.) oraz Pan Kamil Żbikowski (mBank S.A.). W trakcie dyskusji starano się odpowiedzieć na następujące pytania – Jakie są możliwości rozwoju technologii BIG DATA ? Co może dać BIG DATA sektorowi finansowemu ? Jakie są źródła danych które sektor finansowy może wykorzystać w swojej działalności gospodarczej ? Jaką wartość dodaną mogą wykreować w sektorze finansowym dane publiczne?

Ostatni trzeci Panel moderowany przez dr Arwida Mednisa z Kancelarii Wierzbowski Eversheds poświęcony był wykorzystaniu BIG DATA w modelach biznesowych instytucji finansowych. Jako pierwszy wystąpił adw. Xawery Konarski (Kancelaria Traple Konarski Podrecki i Wspólnicy), który omówił profilowanie danych osobowych w kontekście obecnego i przyszłego stanu prawnego i możliwości. Następnie na temat dr Jacek Błachut (Kancelaria T.Studnicki, K.Płeszka, Z.Ćwiąkalski, J.Górski) omówił kwestie ochrony danych osobowych w procesie social socoring (metoda oceny wiarygodności osoby na podstawie danych pozyskiwanych z internetowych serwisów społecznościowych), w szczególności przykłady wykorzystania, ograniczenia dla rozwoju socjal scoring, wątpliwości prawne związane z socjal scoring. Trzecie wystąpienie Pani Katarzyny Urbańskiej (Zespół ds. Doradztwa Regulacyjnego i Rozwiązywania Sporów PWC) zwrócił uwagi na możliwe zagrożenia, które już w chwili obecnej zostały zidentyfikowane w trakcie analiz wewnętrznych. Ostatnie wystąpienie dr Mariusza Krzysztofka (Expert (GDPR & Privacy) - EY) poświęcone wykorzystaniu profilowania w instytucjach finansowych omówił kwestie profilowania w celach marketingowych, zagadnienie cookies oraz zgody na przetwarzanie danych w kontekście aplikacji internetowych. Pokrótce omówione zostały także zasady ochrony danych w fazie projektowania i domyślnej ochrony danych (privacy by design, privacy by defult).

Konferencje podsumował oraz zakończył dr Tadeusz Białek Dyrektor Zespołu Prawno – Legislacyjnego ZBP, który podziękował partnerom konferencji oraz uczestnikom a w szczególności zacnemu gronu prelegentów.

Ze względu na pozytywną ocenę uczestników Konferencji co do jej wartości merytorycznej Zespół Prawno – Legislacyjny oraz Przedstawicielstwo w Brukseli ZBP planuje w niedalekiej przyszłości kolejną edycję Konferencji poświęconą tematyce zmiany przepisów o ochronie danych tak aby instytucje finansowe miały aktualne informacje na ten bardzo istotny temat i mogły poprawnie wdrożyć wszystkie wymogi regulacyjne.