Perimetro Kontrolaren Arazoa
Merkataritza-solairuek Interneterako sarbidea blokeatzen dute. Hau lege eta arriskuaren gertakaria da, ez aukera bat.
SECren arauek merkatuaren datu-kontrolak eskatzen dituzte. FINRAren arauek muga bera babesten dute. MiFID II-k europar mahaietarako arauak gehitzen ditu. Horiek guztiek arau batera eramaten dute: merkataritza-lan-estazioetan datuak sarearen barruan egon behar dute.
Horrek hodeiko tresnak porrot egitera eramaten ditu.
Betetzeko analista batek merkataritza-txostenak garbitu behar ditu. Erregulatzaile bati bidali behar dizkio. Ez du Interneteko loturarik. Hori izanda ere, merkataritza-datuak kanpora bidaltzeak arriskua sortzen du. Txostenetan bezero-posizioak, estrategia-datuak eta merkataritza-xehetasunak ageri dira.
Bloke bera firman zehar aplikatzen da. Ikerketa-taldeek kanpoko aldeetarako materialak prestatzen dituzte. Arriskuko taldeek arauzko fitxategiak sortzen dituzte. Eragiketa-langileek bezero-datuak hirugarren mailako hornitzaileekin prozesatzen dituzte. Kasu bakoitzean, datuak sarea utzi ezin dute. Hodeiko tresnak lerro honetan hausten dira.
Dokumentazio-Hutsunea
ABAren 512. Irizpen Formalak (2023) lege eta finantza-zerbitzuetarako arauak ezartzen ditu. E-aurkibidean akzidentalki agerian jartzea prebenitzeko urratsak eskatzen ditu. Baita pribilegio-erregistroetako datu-garbiketa urratsen erregistro osoak ere. Hau FRCP Arau 26(b)(5)ren peko da.
LexisNexis 2024ko datuek aurkitu zuten pribilegio uko egitearen gatazken %42-k erredakzio-erregistro txarrak dituztela.
Hutsunea ez da soilik arrisku juridikoa. Tresnek erregistrorik uzten ez dutenean gertatzen da. Erregistrorik gabe, enpresa batek zer aldatu den erakutsi ezin du. Ezin du pribilegio-erreklamazio bat defendatu.
Epaiketa eta arauzko aurkezpenak aldi berean egiten ari diren enpresetarako, bi arau aplikatzen dira. Lehenengoa, tresnak tokian exekutatu behar du. Bigarrena, tresnak urrats bakoitza erregistratu behar du.
Bi arauek erantzun batera seinalatzen dute: erregistro-automatiko integratua duen tresna lokal bat. Lineaz kanpoko hedapenari buruz gehiago jakiteko, ikus Airean Banandutako PII Anonimizazioa: Offline-Lehendabizi.
Finantza-Arloko Entitate-Motak
Finantza-dokumentuek entitate-motak dituzte PII tresna estandarrek galtzen dituztenak.
IBAN: Banku-kontu-zenbakiak herrialde espezifikoko formatuak jarraitzen dituzte. Alemaniako IBANek 2 digituko egiaztatze-zenbakia, 8 digituko bankuaren kodea eta 10 digituko kontu-zenbakia erabiltzen dituzte. Guztira 34 herrialde-formatua daude. Egiaztatze-batura kontuan hartu gabe egindako tresnek positibo faltsuak sortzen dituzte.
SWIFT/BIC: 8 edo 11 karaktereko kode hauek finantza-erakundeak izendatzen dituzte. Agiri bakar batek dozenaka har ditzake.
Kontu-zenbakiak: Bankuak edo artekariak bere barneko formatua erabiltzen du. PII tresna estandarrek ez dakite. Entitate-konfigurazio pertsonalizatuak taldeei beren formatua helburu gisa gehitzea ahalbidetzen die.
Kriptodiru-helbideak: Bitcoin helbideek 26 eta 35 karaktere artean dituzte. Ethereum helbideak 0x-rekin hasten dira eta 40 hex karaktere dituzte. Biak agertzen dira aktibo digitaleko dokumentuetan.
Lineaz kanpoko erabilera eta finantza-arloko entitate-detekzioak merkataritza-solairu betetzearen bi aldeak biltzen dituzte. KYC datuak eskalan kudeatzen dituzten taldeentzat, ikus KYC Positibo Faltsuak Fintech Eskalan.
Tresna Egokia Aukeratzea
Tresna lokala batek bi mugak konpontzen ditu. Lan-estazioan exekutatzen da Interneteko loturarik gabe. Detekzio eta aldaketa bakoitza erregistratzen du. Erakunde-mailako formatuentzat entitate pertsonalizatu-mota onartzen ditu.
Tresna bat aukeratu aurretik, betetze-taldeek lau galdera egin behar dituzte:
- Erabat lineaz kanpo exekutatzen al da lizentzia-zerbitzariaren deirik gabe?
- Agiri bakoitzeko egiturako ikuskaritza-erregistroa sortzen al du?
- IBAN, SWIFT eta kontu-zenbaki pertsonalizatuak detektatzen al ditu?
- Taldeak ezar al dezakete hornitzaileen laguntzarik gabe?
Lau galdera batekin bat datorren tresna batek perimetro-kontrolaren araua eta dokumentazio-araua betetzen ditu.