什么是开放银行?

开放银行的定义

开放银行业务支持将您的财务数据与您关联到银行账户的第三方金融应用程序进行连接。

开放银行业务为您提供了一种在整个金融生态系统中共享数据的方式,既能清晰呈现您的财务状况,也可作为授权第三方使用您的数据以提供服务的途径。

运作方式

开放银行领域主要有三类参与者:

数据提供方

持有您金融账户信息的实体。

根据您设置的权限,数据提供方会将您的数据传输给数据访问平台(DAP)和数据接收方(DR)。

数据访问平台(DAP)

这些机构也被称为“数据聚合商”,是代表您和数据接收方促进金融数据访问、传输、存储和/或权限管理的 中介机构。

数据接收方(DR)

数据接收方(例如金融应用程序或其他金融机构)是经您授权使用您的金融数据来管理财务或执行相关操作的实体。这既可以是通过转移资金或申请信贷等方式主动管理您的财务,也可以是通过提供分析或建议等方式间接协助您管理财务。


一旦获得授权后,主要有两种用于共享财务信息的连接方式:

通过 API 访问

 
通过应用程序编程接口(API)访问,可借助专用门户实现不同软件系统之间的直接、实时通信。该门户从数据库中检索消费者已授权访问的数据元素。通过 API 访问,客户无需向数据聚合商和金融应用提供其敏感的网上银行凭证(例如用户名或密码),从而最大限度地降低了欺诈风险。 客户可以通过金融机构(数据持有方)现有数字银行服务中提供的界面,查看、更新并撤销对已授权实体的数据访问权限。

屏幕抓取

 
屏幕抓取是一种自动化流程,用于从个人网上银行网站收集敏感的客户财务数据(通常每天多次)。屏幕抓取通常依赖于基于凭证的访问,这要求客户提供其网上银行的登录凭证。这些登录凭据由金融应用和/或其数据聚合合作伙伴保存和存储,以便在需要时进行登录和收集数据。数据聚合商会在将数据共享给金融应用之前,先检索并存储客户的敏感财务数据。

关联账户时应考虑哪些因素

将您的银行账户与金融应用绑定时,请考虑以下几点:

  • 该应用或服务可信吗?请务必直接从应用商店或其他可信网站下载应用程序。
  • 我正在分享哪些数据?这些数据是否都对提供我所请求的体验或服务必不可少?了解该应用是否收集了超出必要范围的用户数据。
  • 这款应用如何收集我的数据?如果数据采集方法是屏幕抓取,请权衡共享凭据的风险。
  • 在提供服务后,该应用会如何处理我的信息?请仔细阅读服务条款和隐私政策,以了解在您不再使用该服务后,您的数据是否会被存储或出售