Bank ingin lebih banyak perusahaan fintech diatur berdasarkan peraturan perbankan terbuka CFPB

Bank tetap khawatir tentang risiko keamanan dan tanggung jawab dari fintech dan agregator data yang tidak diatur ketika konsumen memperoleh kontrol atas data keuangan mereka di bawah Biro Perlindungan Keuangan Konsumen aturan akses data.

Bank dan beberapa agregator data telah meminta CFPB untuk memperpanjang jangka waktu dua tahun untuk mematuhi peraturan akhir CFPB tentang hak data keuangan pribadiCFPB telah menerima lebih dari 11.000 surat komentar mengenai usulan aturan perbankan terbuka — yang dikenal di industri perbankan sebagai “1033” untuk bagian Dodd-Frank Act — yang diharapkan akan selesai pada bulan Oktober.

Usulan CFPB akan mengharuskan lembaga keuangan yang menawarkan rekening giro, kartu prabayar, kartu kredit, dan dompet digital untuk mengizinkan nasabah berbagi data mereka dengan aman dengan, atau mentransfer informasi ke, penyedia lain seperti perusahaan fintech atau agregator data.

Bank telah membangun aplikasi yang memungkinkan lebih dari 50 juta konsumen untuk berbagi data transaksi perbankan mereka dengan fintech pihak ketiga dan agregator data. Semua pihak dalam ekosistem berbagi data harus memperbarui situs web yang dapat diakses publik, memastikan bahwa data disediakan dalam format standar yang belum ditetapkan, dan memungkinkan dukungan untuk elemen data — beberapa di antaranya, seperti data pembayaran tagihan, saat ini belum dibagikan.

Banyak bank dan pakar telah meminta CFPB untuk memulai aturan peserta yang lebih besar untuk membawa agregator data terbesar di bawah pengawasan biro.

Direktur CFPB Rohit Chopra mengatakan dalam kesaksiannya baru-baru ini di hadapan Komite Layanan Keuangan DPR bahwa agregator data saat ini tunduk pada pengawasan melalui otoritas CFPB yang ada berdasarkan penentuan risiko mereka dan sebagai peserta yang lebih besar di pasar pelaporan konsumen. Namun, bank masih menginginkan aturan peserta yang lebih besar untuk mencakup lebih banyak lembaga nonbank.

“Menempatkan setidaknya beberapa fintech di bawah pengawasan CFPB memberikan dorongan regulasi yang diperlukan untuk memastikan kepatuhan,” kata Ryan Miller, wakil presiden kebijakan inovasi dan penasihat senior di American Bankers Association, dalam surat komentar“Namun, hal ini tidak mencakup seluruh ekosistem dan hanya memperparah kesenjangan pengawasan bagi sebagian besar perusahaan teknologi finansial.”

Cakupan yang sangat besar dan kompleksitas teknologi dari peraturan tersebut menyebabkan CFPB membaginya menjadi setidaknya dua bagian sejauh ini. Pada bulan Juni, biro tersebut menyelesaikan bagian dari aturan perbankan terbuka, menetapkan kriteria untuk badan penentu standar di bidang ini.

Proses pengajuan permohonan untuk menjadi badan pembuat standar dan diterima oleh CFPB akan memakan waktu. Empat kelompok perdagangan bank mengatakan cakupan dan kesulitan teknologi dari aturan tersebut memberikan dukungan untuk memperpanjang batas waktu kepatuhan. Karena begitu banyak perusahaan akan terpengaruh oleh aturan akhir, bank dan beberapa agregator data mengutip potensi gangguan bagi konsumen sebagai alasan bagi biro untuk memberi mereka lebih banyak waktu.

“Setelah peraturan final diterbitkan, bank-bank kemungkinan harus melakukan perubahan yang rumit dan memakan waktu pada sistem dan proses mereka untuk menerapkan, dan membuat kontrol terkait untuk memastikan kepatuhan berkelanjutan terhadap persyaratan peraturan final,” tulis empat kelompok perdagangan bank — American Bankers Association, Bank Policy Institute, Clearing House Association dan Consumer Bankers Association — dalam surat komentar bulan lalu kepada CFPB.

Usulan tersebut mengharuskan konsumen untuk mengetahui di mana data mereka disimpan dan bagaimana data tersebut digunakan, yang telah memicu perdebatan mendalam tentang apakah konsumen harus diberi pilihan untuk “ikut serta” atau “menolak” penggunaan data mereka untuk tujuan sekunder.

Surat komentar tersebut menimbulkan kekhawatiran tentang keamanan data, seberapa banyak data yang harus dipertukarkan dan seberapa cepat konsumen dapat mencabut akses.

Aturan tersebut akan membebankan beban teknologi dan biaya keuangan yang signifikan pada bank komunitas, yang mengeluhkan kurangnya mekanisme bagi mereka untuk mendapatkan kembali biaya dari fintech pihak ketiga yang mendapatkan keuntungan dari akses ke data keuangan konsumen.

“Bank komunitas sebagian besar akan bergantung pada prosesor inti mereka atau pihak ketiga lainnya

perusahaan untuk menciptakan teknologi yang dibutuhkan agar mereka dapat membangun dan memelihara portal pengembang agar mematuhi aturan ini, sehingga membatasi kemampuan mereka untuk mengendalikan atau mengurangi biaya penerapan,” kata Mickey Marshall, asisten wakil presiden dan penasihat regulasi di Independent Community Bankers of America.

Marshall ingin CFPB membebaskan bank dengan aset kurang dari $850 juta dari kewajiban membuat antarmuka pengembang, dengan alasan “kesulitan memastikan bahwa penerima data memiliki perlindungan yang cukup untuk melindungi data keuangan sensitif.”

ICBA dan perdagangan bank lainnya juga ingin agar bank diizinkan mengenakan biaya yang wajar untuk menyediakan akses ke informasi konsumen kepada pihak ketiga. Bank ingin diizinkan untuk mendapatkan kembali sebagian biaya pembuatan antarmuka pengembang tanpa menimbulkan biaya apa pun bagi konsumen.

Bank juga tegas dalam memastikan CFPB tidak melampaui kewenangannya berdasarkan 1033 untuk mengizinkan perusahaan fintech dan agregator nonbank menggunakan aturan tersebut sebagai sarana untuk memulai pembayaran. Sebagian perdebatan berkisar pada kategori informasi yang boleh dibagikan konsumen kepada pihak ketiga, suatu masalah yang jelas tidak boleh dimasukkan oleh bank dalam pembayaran.

“Bagian 1033 dibuat sebagai cara bagi konsumen untuk ‘mengakses informasi,’ bukan untuk mewajibkan fungsi tertentu,” tulis Miller. “Undang-undang tersebut tidak menciptakan kewajiban untuk memungkinkan transaksi pembayaran yang dimulai oleh pihak ketiga. Dengan demikian, bidang data ini melampaui kewenangan yang didelegasikan oleh Kongres dan harus dihapuskan.”

Regulator perbankan sudah mengharapkan bank untuk menjaga informasi dan melakukan penilaian serta uji tuntas terhadap pihak ketiga. Bank dan pihak lain — termasuk advokat konsumen — telah meminta CFPB untuk mengklarifikasi bagaimana tanggung jawab akan berlaku berdasarkan aturan final 1033.

“Para pemangku kepentingan khawatir tentang kurangnya kejelasan dalam proposal tentang siapa yang bertanggung jawab jika pihak ketiga menyalahgunakan data atau dengan cara lain melanggar persyaratan aturan,” tulis Mayor L. Clark, wakil kepala penasihat di Kantor Advokasi Badan Usaha Kecil AS. “Kurangnya kejelasan tersebut dapat menyebabkan kebingungan dan litigasi yang mahal. Advokasi mendorong CFPB untuk mengklarifikasi siapa yang bertanggung jawab jika pihak ketiga menyalahgunakan data atau melanggar persyaratan aturan.”

Saat ini, bank tengah berupaya agar aturan tersebut dapat berfungsi secara teknologi, yang menurut mereka bukan hal yang mudah. ​​Setelah aturan tersebut berlaku, konsumen akan memerlukan berkas yang “dapat dibaca mesin” dan dapat diakses. Bank juga perlu melatih operasi layanan nasabah dan menyempurnakan kemampuan mereka untuk memberi tahu pihak ketiga saat konsumen mencabut akses ke data mereka. Tugas lain yang masih dalam pengerjaan termasuk melakukan pengujian yang kuat terhadap pihak ketiga, mengadaptasi perjanjian akses data saat ini, dan meningkatkan pengawasan.