Sovranità dei dati e privacy nei servizi finanziari: adattarsi più rapidamente con un’architettura incentrata sui dati

Nell'attuale panorama digitale in rapida evoluzione, la sovranità dei dati e la privacy dei dati nei servizi finanziari sono diventate questioni centrali. Le aziende di servizi finanziari devono destreggiarsi in una complessa rete di normative sulla privacy dei dati e di leggi sulla sovranità dei dati finanziari, che variano in base al Paese e alla regione, non solo per mantenere un certo livello di fiducia, ma anche per restare competitive. I responsabili IT delle aziende globali di servizi finanziari bilanciano costantemente la gestione dei dati con gli obiettivi aziendali generali, il che richiede un'infrastruttura IT adattabile, flessibile e incentrata sui dati.

Il panorama globale delle normative sulla privacy dei dati

La Conferenza delle Nazioni Unite sul commercio e lo sviluppo ha rilevato che 155 Paesi su 194 (ovvero l'80% dei Paesi) dispongono di una legislazione che disciplina la protezione dei dati e della privacy. Di conseguenza, i responsabili IT delle aziende di servizi finanziari dovrebbero conoscere un numero sempre crescente di leggi sulla privacy dei dati finanziari e valutarle singolarmente in relazione all'impatto sull'attività e sul trattamento dei dati.

Comprendere la sovranità dei dati e la residenza dei dati

• Sovranità dei dati: I dati sono soggetti alle leggi e alle strutture di governance del paese in cui vengono raccolti, archiviati o elaborati. Ciò significa che gli istituti finanziari devono rispettare le leggi locali sulla sovranità dei dati quando trattano i dati all'interno di tale giurisdizione.
• Ubicazione dei dati: i dati hanno una collocazione fisica o geografica nel luogo in cui sono archiviati. Alcuni Paesi richiedono che i dati raccolti all'interno dei propri confini siano archiviati localmente, una pratica nota come localizzazione dei dati.

Comprendere la differenza tra sovranità dei dati e collocazione dei dati è fondamentale per le aziende di servizi finanziari, poiché influisce sul modo in cui si archiviano, elaborano e trasferiscono i dati oltre i confini nazionali. Inoltre, con l’emergere della sovranità dell'intelligenza artificiale (AI), il controllo giurisdizionale su dati e infrastruttura richiede valutazioni legali e operative più articolate.

Normative sulla privacy dei dati per le imprese dei servizi finanziari

Alcune normative sulla privacy dei dati a livello globale includono:

• Il regolamento generale sulla protezione dei dati dell’Unione europea
• Legge sull'intelligenza artificiale dell'Unione Europea
• La legge generale brasiliana sulla protezione dei dati
• Legge sulla protezione dei dati personali di Singapore del 2012
• Il California Consumer Privacy Act

Oltre alle normative regionali sulla sovranità dei dati, nei mercati chiave si applicano le nuove leggi sulla cybersecurity e requisiti di residenza dei dati specificamente alle imprese di servizi finanziari.

Negli Stati Uniti, questi requisiti di cybersecurity provengono da:

• Dipartimento dei Servizi Finanziari dello Stato di New York
• Federal Deposit Insurance Corporation
• Gramm–Leach–Bliley Act
• Commissione federale per il commercio

Le normative rendono le aziende globali di servizi finanziari sempre più responsabili nei confronti delle leggi locali sulla privacy dei dati dei singoli clienti, oltre che delle leggi che disciplinano le giurisdizioni in cui operano.

I leader IT si trovano nella difficile posizione di dover creare un’architettura IT in grado di adattarsi alle nuove normative e gestire la complessità. La sovranità dei dati nei servizi finanziari rafforza quindi la necessità di una soluzione di IT ibrido per l’archiviazione, il trasferimento e la protezione dei dati.

La crescente importanza della sicurezza informatica nei servizi finanziari

Con l'aumento delle transazioni digitali, la cybersecurity nei servizi finanziari è diventata più centrale che mai. Gli istituti finanziari sono obiettivi primari dei cyberattacchi a causa della natura sensibile dei dati che gestiscono. L'implementazione di misure robuste di sicurezza dei dati finanziari è essenziale per proteggersi dalle violazioni dei dati e rispettare le normative sulla cybersecurity, come i requisiti di cybersecurity del NYDFS.

Una strategia di IT ibrido incentrata sui dati migliora la sicurezza informatica:

• Fornendo protocolli di sicurezza avanzati su tutte le piattaforme
• Consentendo il monitoraggio e il rilevamento delle minacce in tempo reale
• Favorendo meccanismi di risposta rapida per mitigare potenziali violazioni

I rischi del mancato adeguamento dinamico alle normative sui dati

I leader IT delle grandi aziende globali di servizi finanziari hanno esigenze uniche e difficoltà nel rispettare vari mandati regionali sulla privacy dei dati e sulla sovranità.

Esistono due opzioni per gestire i dati: 

• Strutturare la rete in modo dinamico per elaborare i dati in modo conforme e proteggerti dalle indagini normative.
• Affannarsi a seguire la normativa dopo la sua entrata in vigore, aumentando il potenziale di errori e rischiando azioni di enforcement normativo.

Aspettare l'arrivo di nuove normative e poi agire di conseguenza comporta svantaggi organizzativi: aumenta il potenziale di errori, espone al rischio di azioni esecutive da parte delle autorità di regolamentazione e aggiunge ulteriore stress all'azienda.

Poiché le imprese dei servizi finanziari gestiscono un volume enorme di dati sensibili, il rischio di sanzioni significative e danni alla reputazione aumenta con la mancata conformità alle normative.

DLA Piper ha riferito nel suo sondaggio sulle sanzioni previste dal GDPR e sulle violazioni dei dati che le autorità di vigilanza sulla protezione di tutta Europa hanno emesso un totale di 1,64 miliardi € (1,74 miliardi $) di multe nel 2022, un aumento del 50% su base annua rispetto al 2021.

Anche altre regioni stanno aumentando le sanzioni pecuniarie: la Commissione per la protezione dei dati personali di Singapore ha reso noto, nel documento Enforcement of the Personal Data Protection Act, l’aumento del tetto massimo delle sanzioni pecuniarie da 1 milione di S$, importo fisso, al 10% del fatturato annuo di un’organizzazione superiore a 10 milioni di S$, a seconda di quale importo sia più elevato.

Poiché molti Paesi iniziano a prendere più seriamente la privacy dei dati nei servizi finanziari, le imprese non conformi rischiano conseguenze significative.

Le imprese di servizi finanziari che affrontano in modo dinamico la propria architettura IT per conformarsi alle normative in evoluzione possono evitare il rischio di sanzioni così significative e massimizzare, in conformità, l'utilizzo dei propri dati per sostenere la missione della propria azienda e, soprattutto, aumentare il valore per i clienti.

Affrontare architetture dati legacy frammentate

La gestione dei dati svolge un ruolo fondamentale nel settore dei servizi finanziari, poiché solide capacità di privacy e sicurezza dei dati diventano elementi di differenziazione fondamentali e i requisiti di sovranità dei dati si evolvono.

Una strategia di IT ibrido incentrata sui dati include:

• Archiviazione dati localizzata, soprattutto nei Paesi in cui sono in vigore normative sui dati applicabili
• Controlli su IT ibrido per affrontare la gestione dei dati, sovranità, la conformità e i requisiti
• Centri di scambio dati accessibili che interconnettono partner, cloud, applicazioni ed ecosistemi
• Ottimizzazione dello scambio di dati per ridurre la latenza e migliorare le prestazioni, attenuando le difficoltà legate alla Data Gravity

Implementare un framework efficace di governance dei dati

Un framework efficace di data governance è essenziale per gestire le risorse di dati e garantire la conformità normativa. Comprende:

• Definire policy e procedure chiare per la gestione dei dati
• Definire ruoli e responsabilità all'interno dell'organizzazione per la gestione dei dati
• Implementare controlli della qualità dei dati per garantire accuratezza e affidabilità
• Monitoraggio della conformità alle politiche interne e alle normative esterne

Integrando un solido framework di governance dei dati, le aziende del settore finanziario possono rafforzare la governance dei dati nei servizi finanziari, ridurre i rischi e migliorare i processi decisionali.

Mettiamo i dati al servizio della tua enterprise globale di servizi finanziari

I responsabili IT delle aziende di servizi finanziari possono creare notevoli vantaggi competitivi collaborando con un'organizzazione che dispone di una piattaforma globale di data center.

Un'infrastruttura IT Ibrida chiara e incentrata sui dati consente di controllare dove i dati vengono archiviati, come vengono aggregati e in che modo sfruttano tecnologie all'avanguardia per mitigare i cyberattacchi. In questo modo, la tua azienda viene aiutata a soddisfare requisiti in costante evoluzione in materia di sovranità dei dati finanziari e privacy dei dati con l'archiviazione dei dati regionalizzata.

Affrontare le sfide del trasferimento transfrontaliero dei dati

Una gestione efficace del trasferimento transfrontaliero dei dati è essenziale per le operazioni finanziarie globali. Le imprese enterprise dei servizi finanziari devono considerare:

• Implicazioni legali del trasferimento di dati tra diverse giurisdizioni
• Conformità alle normative internazionali sul trasferimento dei dati, come le Standard Contractual Clauses e le Binding Corporate Rules
• Implementazione di protocolli sicuri per il trasferimento dei dati per proteggere l’integrità e la riservatezza dei dati

Una strategia di IT Ibrido incentrata sui dati facilita trasferimenti transfrontalieri di dati sicuri e conformi sfruttando data center localizzati e reti interconnesse.

Sfruttare i dati per la trasformazione digitale nel settore finanziario

La trasformazione digitale nei servizi finanziari è guidata da un utilizzo efficace dei dati e dalla conformità normativa. Adottando una moderna infrastruttura IT per i servizi finanziari, le aziende enterprise possono:

• Migliorare l'esperienza dei clienti attraverso servizi personalizzati.
• Aumenta l'efficienza operativa con l'automazione e le analisi avanzate.
• Promuovi l'innovazione sfruttando i big data e l'intelligenza artificiale.
• Garantisci la conformità integrando i requisiti normativi nei sistemi IT.

Abbracciare la trasformazione digitale consente alle imprese di servizi finanziari di rimanere competitive e soddisfare le esigenze in continua evoluzione dei clienti.

Ad esempio, affrontare le complessità della sovranità dei dati, della privacy dei dati e della conformità normativa nel settore bancario globale richiede un approccio proattivo e strategico. Implementando una strategia di IT ibrido incentrata sui dati, le aziende bancarie globali possono affrontare le sfide poste dai sistemi legacy frammentati, conformarsi a normative diverse e sfruttare i dati come asset strategico per la crescita e l'innovazione.

Digital Realty mette in contatto aziende e dati per alimentare l'innovazione, offrendo l'intera gamma di soluzioni di data center, colocation e interconnessione. PlatformDIGITAL®, la nostra piattaforma globale di data center, offre ai clienti un punto d'incontro sicuro per i dati.

Visita la nostra pagina dedicata al settore dei servizi finanziari per scoprire come PlatformDIGITAL® può aiutare i responsabili IT a sbloccare opportunità di crescita e vantaggi competitivi attraverso una trasformazione basata sui dati.

Biografia dell’autore: Con oltre 20 anni di esperienza nella conformità e nove anni nella privacy dei dati, Kadri si occupa delle questioni relative alla privacy associate ai clienti globali, al personale, ai fornitori, ai prodotti e alle operazioni di Digital Realty.

Domande frequenti

Che cos’è la sovranità dei dati nei servizi finanziari?

La sovranità dei dati nei servizi finanziari si riferisce al concetto che i dati finanziari sono soggetti alle leggi e alle strutture di governance del Paese in cui vengono raccolti, archiviati o trattati. Ciò significa che gli istituti finanziari devono archiviare, gestire, proteggere e trasferire i dati in base alle normative specifiche di ciascun Paese, garantendo la conformità alle leggi locali in materia di privacy e protezione dei dati.

Perché la privacy dei dati è importante nel settore dei servizi finanziari?

La privacy dei dati è fondamentale nel settore dei servizi finanziari perché queste imprese gestiscono informazioni personali e finanziarie sensibili. Proteggere questi dati rafforza la fiducia dei clienti, garantisce la conformità alle normative globali e regionali e tutela da sanzioni legali e danni reputazionali derivanti da violazioni dei dati o dal mancato rispetto delle leggi in materia di protezione dei dati.

Quali sono le principali normative sulla privacy dei dati che interessano le aziende di servizi finanziari?

Tra le principali normative sulla privacy dei dati che incidono sui servizi finanziari figurano:

• Regolamento generale sulla protezione dei dati nell’Unione europea
• Legge sull'intelligenza artificiale nell'Unione europea
• California Consumer Privacy Act negli Stati Uniti
• Legge generale sulla protezione dei dati in Brasile
• Legge di Singapore sulla protezione dei dati personali
• Regolamentazioni specifiche del settore come il Gramm–Leach–Bliley Act e le direttive del Dipartimento dei Servizi Finanziari dello Stato di New York

Queste normative disciplinano il modo in cui le istituzioni finanziarie raccolgono, archiviano, trattano e trasferiscono i dati personali.

In che modo le imprese dei servizi finanziari possono conformarsi alle leggi sulla sovranità dei dati?

Le aziende possono conformarsi in questo modo:

• Implementare l'archiviazione locale dei dati per conservarli all'interno della giurisdizione in cui sono stati raccolti
• Adottare una strategia di IT Ibrido incentrata sui dati che consente flessibilità e controllo sul posizionamento dei dati
• Definire solide politiche di governance dei dati in linea con le normative locali
• Collaborare con provider globali di data center come Digital Realty per sfruttare infrastrutture conformi e competenze

Che cos’è una strategia di IT Ibrido incentrata sui dati?

Una strategia di IT ibrido incentrata sui dati combina servizi in loco, cloud privato e cloud pubblico per ottimizzare l'allocazione e l'elaborazione dei dati. Si concentra su:

• Archiviazione localizzata dei dati per la conformità
• Controlli all'IT ibrido per governance e sicurezza
• Centri di scambio dati interconnessi per migliorare le prestazioni
• Flusso di dati ottimizzato per affrontare sfide come la Data gravity

Questo approccio consente alle istituzioni finanziarie di essere agili e conformi alle diverse leggi sulla sovranità dei dati.

Quali sono i rischi della mancata conformità alle normative sulla privacy dei dati nei servizi finanziari?

I rischi di non conformità includono:

• Multe elevate e sanzioni finanziarie, che possono corrispondere a una percentuale del fatturato annuo
• Danno reputazionale, che comporta una perdita di fiducia dei clienti e di business
• Azioni legali e sanzioni da parte di enti normativi
• Interruzioni operative dovute a modifiche o restrizioni imposte
• Maggiore vulnerabilità alle violazioni dei dati dovuta a misure di protezione dei dati inadeguate

In che modo la Data gravity influisce sulle enterprise di servizi finanziari?

Data gravity si riferisce al fenomeno per cui l'accumulo di dati attrae servizi e applicazioni aggiuntivi. Nei servizi finanziari, grandi volumi di dati possono:

• Creano problemi di latenza se non gestiti correttamente.
• Maggiore complessità nella gestione dei dati e nella conformità.
• Hai bisogno di soluzioni per uno scambio di dati ottimizzato per garantire elaborazione e analisi efficienti.
• Migliora le prestazioni di applicazioni e servizi che dipendono dall'accessibilità dei dati.

Come possono le imprese di servizi finanziari affrontare architetture legacy dei dati frammentate?

Le aziende possono:

• Svolgere una valutazione dell’infrastruttura IT per identificare i punti di frammentazione.
• Implementare un'architettura IT unificata e incentrata sui dati che consolida la gestione dei dati.
• Sfruttare le soluzioni di IT Ibrido per integrare i sistemi legacy con tecnologie moderne.
• Usare framework standardizzati di governance dei dati per semplificare i processi.
• Collaborare con provider di data center esperti per modernizzare l'infrastruttura in modo efficiente.

Cos'è PlatformDIGITAL® di Digital Realty e come aiuta con la sovranità dei dati?

PlatformDIGITAL® è la piattaforma globale di data center di Digital Realty che offre:

• Soluzioni di archiviazione dati sicure e conformi in più regioni
• Servizi di interconnessione che facilitano uno scambio di dati efficiente
• Infrastruttura scalabile per adattarsi all'evoluzione delle normative sulla sovranità dei dati
• Misure di sicurezza avanzate per proteggere dalle minacce informatiche

Grazie a PlatformDIGITAL®, le aziende di servizi finanziari possono gestire i dati in conformità alle normative locali, ottimizzando al contempo prestazioni e scalabilità.

Perché le imprese di servizi finanziari enterprise dovrebbero adottare un approccio dinamico alle normative sulla privacy dei dati?

Un approccio proattivo consente alle aziende di:

• Restare al passo con i cambiamenti normativi, riducendo il rischio di non conformità.
• Ridurre il rischio di potenziali sanzioni e conseguenze legali garantendo il rispetto delle leggi.
• Migliorare la fiducia dei clienti grazie a un impegno dimostrato nella protezione dei dati.
• Migliora l'efficienza operativa integrando la conformità nelle strategie IT.
• Sfruttare i dati come asset strategico per favorire l'innovazione e il vantaggio competitivo.