Per le banche e i gestori
Banche cantonali, gestione patrimoniale, assicurazioni, fintech. Soggetti vigilati FINMA, vincolati alla legge svizzera sulla protezione dei dati. Elaborazione interamente in Svizzera, contratto svizzero, nessun dato usato per addestrare modelli.
La Circolare FINMA 2018/3 fissa obblighi precisi quando affidate a un fornitore esterno un servizio informatico che tratta dati identificativi della clientela: dovete sapere dove finiscono, chi vi può accedere e a chi il fornitore li passa a sua volta.
Un fornitore americano non vi dice dove restano i dati e non vi lascia controllare a chi li affida. Davanti alla FINMA quella catena è difficile da documentare. Da noi la catena finisce in Ticino, e la potete mostrare.
Risposte automatiche alle domande semplici in italiano, tedesco, francese e inglese, senza che la domanda o la risposta escano dalla Svizzera. Il passaggio a una persona resta possibile in ogni momento, e di ogni conversazione resta un registro completo.
Lettura di documenti d’identità, bollette e visure societarie scansionate; segnalazione delle anomalie; risultato ordinato, pronto per i controlli di identificazione della clientela.
Contratti di credito, schede ISDA, contratti di custodia, memo interni di conformità. Il sistema cerca dentro il vostro archivio e risponde citando il documento e il punto. I vettori sono generati da BGE-M3 sulle nostre macchine: il corpus non esce e non addestra nessun modello.
Sintesi di rapporti di analisti, documenti delle autorità e note interne. Il contenuto viene elaborato e non conservato. I temi su cui state lavorando non restano da nessuna parte, ed è il motivo per cui questo tipo di analisi oggi sui servizi pubblici non si fa.
Ogni riga corrisponde a un obbligo preciso che il vostro responsabile della conformità conosce già.
Circ. FINMA 2018/3, esternalizzazione
Per l’elaborazione delle vostre richieste non interviene alcun subappaltatore: le macchine sono di nostra proprietà e stanno in Svizzera. Diritto di verifica per voi, per la vostra società di audit e per la FINMA, scritto nel contratto.
nLPD art. 9, fornitori a valle
Nessun trasferimento di dati fuori dalla Svizzera. Il registro dei nostri fornitori è pubblico: per l’inferenza non ce n’è nessuno.
Segreto bancario (Art. 47 LBCR)
Le richieste di ogni cliente restano separate da quelle degli altri. I dati che identificano la vostra clientela non si mescolano mai con quelli di un altro istituto.
Sostegno alla valutazione d’impatto
Se dovete fare una valutazione d’impatto sulla protezione dei dati, vi diamo le prove che vi servono. Come è fatto il servizio, quanto teniamo i dati, a chi li passiamo, cosa facciamo se qualcosa va storto.
Clausole di verifica sulla catena di fornitura
Accettiamo per contratto le clausole di verifica che imponete ai vostri fornitori, e non abbiamo subappaltatori a cui girarle.
Contratto sul trattamento, diritto svizzero
Contratto di trattamento dei dati conforme al diritto svizzero, pronto e disponibile su richiesta. I tempi di firma dipendono dalle vostre verifiche interne.
Come viene messo in piedi di solito presso un soggetto vigilato. Il vostro programma resta nel vostro ambiente: esce solo la richiesta al modello.
Una prova circoscritta su un processo vostro, con il contratto di trattamento firmato prima di iniziare e una persona tecnica che risponde. Durata e condizioni si concordano insieme.
Pagina aggiornata:
