El 1 de agosto de 2024, el Banco Central del Uruguay (“BCU”) puso en conocimiento del público en general la base de lo que será el futuro Marco Conceptual del sistema de Finanzas Abiertas en Uruguay; uno de los objetivos de la “Hoja de Ruta del Sistema de Pagos” para el período 2023-2025.
A continuación, el análisis.
Las “Finanzas Abiertas” son un modelo colaborativo, que tiene como finalidad última que la información financiera de clientes que hoy procesan y almacenan los proveedores de servicios financieros, pueda ser - previa solicitud y consentimiento del cliente – compartida a terceras empresas con la finalidad de que éstas últimas brinden nuevos servicios financieros a los titulares de los datos.
El sistema parte de la premisa de que los datos transaccionales / financieros que cada institución tiene de su cliente, son datos de propiedad del cliente. Por tanto, es éste quién tiene derecho a solicitar la transferencia de sus datos para su uso por parte de un tercero, todo ello bajo estrictas medidas de seguridad para preservar la ciberseguridad y la privacidad de los datos.
A fin de graficar el modelo, en todo sistema de finanzas abiertas existen 3 participantes:
Quiénes serán los proveedores de acceso a la información, cómo deberán registrase quienes pretendan ser proveedores de servicios, y qué servicios se prestarán como consecuencia de este nuevo modelo de negocios, son algunos de los puntos que compartió la Oficina de Innovación del BCU.
A continuación, la base de la futura regulación que sobre Finanzas Abiertas implementará el BCU en el futuro cercano.
Las entidades participantes y su rol en el modelo será el siguiente:
El BCU ya adelantó que las dos entidades financieras que en un inicio participarán del sistema de finanzas abiertas, como proveedores de acceso a la información, son los Bancos y las Instituciones Emisoras de Dinero Electrónico (“IEDES”). En el futuro, podrán ser también incluidas las entidades administradoras de crédito y las empresas de seguro, entre otros.
Si bien quedó sujeto a definición futura cuáles serán en concretos los Bancos y las IEDES que estarán obligados a participar, el BCU dejó en claro que uno de lo fundamentos del sistema es la inclusión financiera. Con lo cual, una de las principales variables que se tomará en consideración a fin de delimitar las entidades que serán obligatoriamente incluidas será el volumen de clientes que manejan.
Es decir, se exigirá la obligatoriedad de participación de los Bancos y las IEDES que manejen mayor volumen de datos.
La información que estas entidades deberán aportar al sistema será de dos tipos:
Son todas aquellas empresas que prestarán servicios financieros a los clientes en función de los datos aportados por los “Proveedores de Acceso a la Información”.
Estos servicios podrán ser:
Los servicios basados en datos son aquellos que - a través del procesamiento y análisis de los datos compartidos – pueden brindar información de valor agregado a los clientes. Desde cuál Banco tiene las mejores tasas o precios por productos, hasta cuál de las operaciones financieras que el cliente tiene contratado con las diversas instituciones financieras del sistema es la más rentable o ineficiente a su economía personal.
Los servicios de iniciación de pagos son aquellos que permiten al proveedor de servicios iniciar operaciones en nombre del usuario financiero. Ejemplo, acceder a las cuentas del cliente en forma directa a través de sus claves de acceso, y operarlas, realizando pagos en su nombre según directivas previamente informadas.
A la información se accederá mediante APIs, a través de interfaces tecnológicas seguras, cuyos protocolos de seguridad determinará el BCU.
Las entidades que quieran prestar servicios bajo esta modalidad deberán validarse e inscribirse en un registro que llevará el Banco Central del Uruguay.
Todos los Usuarios de servicios financieros, podrán ser usuarios de este nuevo sistema, tanto las personas físicas como personas jurídicas.
Será clave su consentimiento claro, expreso e inequívoco conforme los términos dispuestos por la Ley de Protección de Datos Personales Nº18.331, para que el Proveedor de Acceso a la Información pueda compartir la información con el Tercero Proveedor del Servicio.
La forma de otorgar este consentimiento se realizará en forma estandarizada, según criterios que definirá el BCU. A la fecha no existe definición si existirá una entidad independiente encargada de recabar estos consentimientos en forma centralizada, o si el consentimiento lo manifestará el cliente directamente a la entidad financiera que almacena sus datos.
Cómo se costeará el modelo es una de las interrogantes. A priori, se determinó que se deberá abonar a los Proveedores de Acceso a la Información una comisión por el acceso a los datos. De todos modos, resta definir el importe y como se cuantificará, así como el volumen mínimo de datos a los cuales se podrá acceder en forma gratuita.
En este punto, resta determinar los protocolos de seguridad de que deberán revestir las APIs de los Proveedores de Servicios Financieros, para acceder a los datos que se almacenan en las Instituciones Financieras que operarán como “proveedores de acceso a la información”; entre otras condiciones básicas en materia de seguridad que serán esenciales para el funcionamiento del sistema.
A fin de avanzar, el BCU adelantó que mantendrá nuevas reuniones con la industria a fin de recabar opiniones y definir temas pendientes.
Adicionalmente, se publicará el Marco Conceptual para el funcionamiento del Open Finance, cuyas coordenadas más importantes han sido dispuestas en el presente informe.
Correos electrónicos no solicitados y cualquier otra información enviada a Dentons no serán consideradas como confidenciales, puede ser revelada a otros, puede que no obtenga una respuesta, y no crean una relación abogado-cliente. Si usted no es cliente de Dentons, por favor no nos envíe ninguna información confidencial.
Esta biografía está disponible sólo en inglés. Por favor, haga clic en continuar abajo para ver la biografía en inglés o en cancelar para permanecer en esta página.
Usted va a ser redirigido de la web de Dentons a la web $redirectingsite. Para proceder, por favor haga click en Aceptar.
Usted va a ser redirigido de la web de Dentons a la web Beijing Dacheng Law Offices, LLP. Para proceder, por favor haga click en Aceptar.