BEZPIECZEŃSTWO DANYCH KLIENTA W RELACJI BANKI A TPP

Transkrypt

1 DYREKTYWA PSD II BEZPIECZEŃSTWO DANYCH KLIENTA W RELACJI BANKI A TPP Biorąc udział w warsztacie otrzymują Państwo 12 PUNKTÓW szkoleniowych do przedstawienia w: KRAJOWEJ RADZIE RADCÓW PRAWNYCH PATRON MEDIALNY WSPÓŁPRACA ORGANIZATOR

2 DLACZEGO WARTO WZIĄĆ UDZIAŁ W WARSZTACIE Wdrożenie Dyrektywy PSD II, która ma wejść w życie 13 stycznia 2018 roku zapewni bezpieczeństwo danych Klienta w ramach współpracy pomiędzy Bankami a TPP. Nowe przepisy dotyczące usług płatniczych mają na celu wzmocnienie i ustandaryzowanie procesów. W związku z tym znacznie wzrośnie odpowiedzialność Banków i TPP za przeprowadzone transakcje, w tym nieautoryzowane. Zmiany które mają zostać wprowadzone w Bankach wpłyną na platformy API. Eksperci opowiedzą Państwu o regulacjach wpływających na funkcjonowanie platform API oraz zaprezentują jak przełożyć strategie na modele biznesowe. Na warsztacie zostaną omówione standardy dotyczące zapewnienia bezpieczeństwa danych podczas komunikacji Banków z podmiotami trzecimi. Zostaną omówione standardy SCA dotyczące silnego uwierzytelnienia Klienta oraz będą pokazane najczęściej wybierane elementy z kategorii: wiedza, posiadanie, czy cechy Klienta. Eksperci omówią jak kwestie biometrii wzmocnią ochronę transakcji i przedstawią aktualne trendy w tym zakresie. Warsztat pozwoli Państwu poszerzyć swoja wiedzę dotycząca wymogów stawianych przez Dyrektywę PSD II związanych z przejrzystością, obowiązkami informacyjnymi i świadczeniem usług transakcyjnych nakładanych na Banki i TPP. GŁÓWNE ZAGADNIENIA Dyrektywa PSD II i jej implementacja nowe wyzwania dla banków i TPP Odpowiedzialność Banków oraz TPP za przeprowadzone transakcje Bezpieczeństwo płatności i silne uwierzytelnienie Klienta przy transakcjach i dostępie do rachunku. Platforma polish Api usługi oparte na dostępie stron trzecich do rachunków płatniczych Panel Dyskusyjny: Open API szanse i zagrożenia Prawne aspekty biometrii w bankowości PRELEGENCI dr Zbigniew Długosz dlk Legal Piotr Góralczyk UnifiedAPI dr Krzysztof Korus dlk Legal dr Arwid Mednis Wydział Prawa i Administracji Uniwersytetu Warszawskiego dr Konrad Stolarski dlk Legal

3 SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE a SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE Prezes MMC Polska WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE listopad 2017 PROGRAM DZIEŃ I 16 listopada 2017 r. 9:00 Rejestracja Uczestników; Poranna kawa 9:30 Dyrektywa PSD2 i jej implementacja nowe wyzwania dla banków i TPP PSD2 w aspekcie compliance i opportunity nowe obowiązki i nowe szanse Zasady współpracy banków z TPP, wymiana informacji pomiędzy TPP a bankami, standard komunikacji, bezpieczeństwo danych, PSD2 vs GDPR Warianty współpracy banków i TPP, przykłady wykorzystania nowych usług płatniczych oraz ich świadczenie w okresach przejściowych Obowiązki banków i TPP przy świadczeniu usług PIS i AIS dr Krzysztof Korus, Radca Prawny, dlk Legal 11:00 Przerwa kawowa 11:30 Odpowiedzialność banków oraz TPP za transakcje Odpowiedzialność za transakcje w praktyce ciężar dowodu, staranność klienta, rola ostrzeżeń na stronach banków w polskim orzecznictwie Nieautoryzowane transakcje w PSD/PSD2, limity odpowiedzialności i jej rozkład Udział PIS w inicjowaniu płatności a odpowiedzialność banku i ciężar dowodu oraz roszczenia regresowe dostawcy prowadzącego rachunek do PIS Postępowanie w przypadku wystąpienia nieautoryzowanych transakcji i raportowanie incydentów dr Zbigniew Długosz, Radca Prawny, dlk Legal 13:00 Przerwa na lunch 14:00 Bezpieczeństwo płatności i silne uwierzytelnianie klienta przy transakcjach i dostępie do rachunku Autoryzacja i autentykacja transakcji w PSD2 i stosowanie w praktyce poszczególnych kategorii elementów (wiedza, posiadanie, cechy klienta) Bezpieczeństwo indywidualnych danych uwierzytelniających Wyjątki od silnego uwierzytelniania dla transakcji zbliżeniowych, transportu, zaufanych odbiorców, transakcji zdalnych oraz możliwość stosowania risk based approach dr Konrad Stolarski, Radca Prawny, dlk Legal 15:30 Zakończenie I dnia warsztatów DZIEŃ II 17 listopada 2017 r. 9:00 Rejestracja Uczestników; Poranna kawa 9:30 Prawne aspekty biometrii w bankowości Rozwój biometrii w sektorze finansowym, Prawne ograniczenia stosowania biometrii, Dane biometryczne jako dane sensytywne, Dane biometryczne w świetle PSD2, RODO i polskich przepisów wdrażających RODO dr Arwid Mednis, Wydział Prawa i Administracji Uniwersytetu Warszawskiego 11:00 Przerwa kawowa 11:30 Platforma polish API usługi oparte na dostępie stron trzecich do rachunków płatniczych Specyfika wspólnego interfejsu w oparciu o dostęp do rachunku płatniczego Podział usług platformy polish API Autoryzacja i realizacja operacji Regulacje wpływające na funkcjonowanie API proces powstawania platform API finansowanie, przełożenie strategii na modele biznesowe Piotr Góralczyk, Przedsiębiorca, UnifiedAPI 13:00 Przerwa na lunch 14:00 Panel Dyskusyjny: Open API szanse i zagrożenia dr Zbigniew Długosz, Radca Prawny, dlk Legal Piotr Góralczyk, Przedsiębiorca, UnifiedAPI dr Krzysztof Korus, Radca Prawny, dlk Legal dr Konrad Stolarski, Radca Prawny, dlk Legal 15:30 Zakończenie warsztatów; Wręczenie certyfikatów Uczestnikom SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA Niniejszym zaświadcza się, że Pan jan Kowalski uczestniczył w warsztacie X X miesiąc 2017 SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE SYMPOZJA CERTYFIKAT Niniejszym zaświadcza się, że Pan jan Kowalski uczestniczył w warsztacie X X miesiąc 2017 Każdy uczestnik otrzyma certyfikat poświadczający udział w warsztatach SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA WARSZTATY SYMPOZJA Pan jan Kowalski uczestniczył w warsztacie X X miesiąc 2017 Copyright MM Conferences S.A Wszelkie prawa zastrzeżone. Korzystanie z materiałów MM Conferences S.A. wymaga wcześniejszej zgody MM Conferences S.A. oraz zawarcia stosownej umowy licencyjnej.

4 PRELEGENCI DR ZBIGNIEW DŁUGOSZ Radca Prawny, dlk Legal Dr Zbigniew Długosz jest radcą prawnym, doktorem nauk prawnych i ekonomistą. Ukończył prawo na Wydziale Prawa i Administracji Uniwersytetu Jagiellońskiego oraz finanse i rachunkowość na Uniwersytecie Ekonomicznym w Krakowie. Obronił rozprawę doktorską na Uniwersytecie Jagiellońskim (rozprawa nagrodzona wyróżnieniem Rzecznika Finansowego). Absolwent aplikacji radcowskiej przy Okręgowej Izbie Radców Prawnych w Krakowie oraz International Study Program na Hochschule Pforzheim, gdzie uzyskał certyfikat z zakresu zarządzania międzynarodowego. Ekspert prawny Polskiej Organizacji Niebankowych Instytucji Płatności. Uczestnik koordynowanych przez KNF prac Zespołu roboczego ds. rozwoju innowacji finansowych (FinTech) w Polsce. Prowadził zajęcia na Uniwersytecie Ekonomicznym w Krakowie, posiada wieloletnie doświadczenie w zakresie prowadzenia szkoleń oraz warsztatów. Specjalizuje się i praktykuje w zakresie prawa rynków finansowych, w tym prawa bankowego, prawa usług płatniczych, prawa ubezpieczeń gospodarczych oraz prawa ochrony danych osobowych, prawa konsumenckiego i prawa spółek. PIOTR GÓRALCZYK Przedsiębiorca, UnifiedAPI Studiował równolegle na Wydziale Zarządzania Uniwersytetu Warszawskiego oraz Computer Science na Wydziale Matematyki i Nauk Informacyjnych Politechniki Warszawskiej. Specjalizuje się w nowych technologiach, w szczególności w obszarze tworzenia nowych rozwiązań IT dla branży finansowej. Od 2013 prowadzi software house LUCID GROUP z zespołem wyspecjalizowanych programistów oraz szefówprojektu/ analityków systemowych o wysokich kwalifikacjach i z doświadczeniem wtworzeniu i serwisowaniu oprogramowania. Był założycielem i prezesem zarządu Fachowcy.pl Ventures SA odpowiedzialnym za stworzenie platformy dla ponad zarejestrowanych podmiotów gospodarczyh, a obecnie obsługującej kompleksowo obecność w internecie 3000 firm z sektora MŚP. W 2012 z sukcesem przeprowadził debiut na Newconnect GPW w 2013, a rok później sprzedał udziały. W latach brał udział w programach akceleracyjnych w Krzemowej Dolinie czego efektem było stworzenie UnifiedAPI. Platforma obsługuje automatyzacje procesów biznesowych w 20 bankach dla 4finance.com - europejskiego lidera finansów konsumenckich operującego w 17 krajach. UnifiedAPI ntegruje i unifikuje wiele kluczowych systemów informatycznych niezbędnym dla developerów aplikacji FinTech oraz start-upów potrzebujących rozwiązań fintech i jest podstawą technologiczna pozwalającą na wykorzystanie potencjału Open Banking w związku z nowymi dyrektywami zarówno dla startupów jak i banków co pozwala na tworzenie nowych modeli biznesowychktórych beneficjentami będą zarówno klienci jak i branża finansowa. Regularnie występuje jako prelegent na konferencjach i seminariach fintech oraz blockchain oraz bierze w udział w inicjatywach środowiska startupowego. W 2017 roku wraz z innymi przedsiębiorcami jako lider założył FintechCluster organizację skupiającą przedsiębiorców współpracującą z czołowymi uczestnikami rynku finansowego wspieraną przez Google Campus.

5 PRELEGENCI DR ARWID MEDNIS Wydział Prawa i Administracji Uniwersytetu Warszawskiego DR KRZYSZTOF KORUS Radca Prawny, dlk Legal Dr Krzysztof Korus jest radcą prawnym, doktorem nauk prawnych i ekonomistą. Ekspert w zakresie usług płatniczych, prawa nowych technologii oraz prawa bankowego. Rekomendowany przez Chambers Europe w 2015, 2016 oraz 2017 roku w kategorii Banking & Finance ( strong experience in banking regulatory matters, deep knowledge and long experience ). Uczestniczy w pracach strumienia Blockchain i kryptowaluty przy Ministerstwie Cyfryzacji w ramach programu Od papierowej do cyfrowej Polski. Współautor raportów Study Impact of the PSD oraz Principles, Definitions and Model Rules of European Private Law dla Komisji Europejskiej. Członek European Payments Consulting Association i rady programowej miesięcznika Monitor Prawa Bankowego oraz ekspert prawny Polskiej Organizacji Niebankowych Instytucji Płatności. Był członkiem grupy roboczej przy RRRF ds. implementacji dyrektywy PSD, współpracownikiem Polsko-Niemieckiego Centrum Prawa Bankowego oraz London Economics, a także wieloletnim wykładowcą akademickim. Autor kilkudziesięciu publikacji oraz analiz prawnych i komentarzy oraz prelegent na licznych wydarzeniach branżowych w Polsce, Europie, Ameryce, Azji. Zaangażowany w prace legislacyjne na poziomie polskim oraz unijnym. Doktor nauk prawnych i wykładowca na Wydziale Prawa i Administracji Uniwersytetu Warszawskiego. Specjalizuje się w prawie administracyjnym, w szczególności w ochronie danych osobowych, prawie telekomunikacyjnym, i partnerstwie publiczno-prywatnym. Był członkiem Rady Naukowej GIODO, jest autorem lub współautorem projektów ustaw dotyczących ochrony danych osobowych, ustawy o udostępnianiu informacji gospodarczych i wymianie informacji gospodarczej. W latach reprezentował Polskę w Komitecie ds. Ochrony Danych Osobowych w Radzie Europy w Strasburgu, w latach był jego przewodniczącym. Dr Arwid Mednis doradza instytucjom publicznym i firmom (w tym bankom, podmiotom z sektora e-commerce, mediów i innych) w zakresie ochrony danych osobowych i bezpieczeństwa informacji. Doradztwo obejmuje również zagadnienia wynikające z Rozporządzenia ogólnego 2016/679 o ochronie danych osobowych. Regularnie występuje jako prelegent na konferencjach i seminariach poświęconych tym zagadnieniom. Ma na swoim koncie liczne publikacje prasowe i książkowe z tej tematyki. Od wielu lat zajmuje pozycję lidera w zakresie ochrony danych osobowych oraz regulacji sektorowych w prestiżowych polskich i międzynarodowych informatorach prawniczych, w tym m.in. Chambers Europe oraz Legal 500 EMEA oraz w rankingu dziennika Rzeczpospolita. DR KONRAD STOLARSKI Radca Prawny, dlk Legal Dr Konrad Stolarski jest radcą prawnym, doktorem nauk prawnych i absolwentem Wydziału Prawa i Administracji Uniwersytetu Jagiellońskiego. Jest współpracownikiem i wykładowcą w Katedrze Prawa Europejskiego Uniwersytetu Jagiellońskiego, stypendystą naukowym Universitat Internacional de Catalunya, członkiem Polskiego Stowarzyszenia Prawa Europejskiego oraz laureatem polskich i międzynarodowych konkursów i nagród prawniczych. Posiada wieloletnie doświadczenie w reprezentowaniu klientów przed organami administracyjnymi oraz sądami powszechnymi i administracyjnymi, w tym w postępowaniach o charakterze transgranicznym. Doradzał w szeregu projektów o charakterze wielojurysdykcyjnym, podlegających jednocześnie pod różne krajowe i międzynarodowe porządki prawne. Ekspert prawny Polskiej Organizacji Niebankowych Instytucji Płatności. Specjalizuje się i praktykuje w zakresie prawa Unii Europejskiej, prawa konkurencji, prawa nowych technologii i regulacji rynków finansowych oraz problematyki prania pieniędzy i finansowania terroryzmu.

6 ORGANIZATOR MMC Polska jest niezależnym organizatorem spotkań biznesowych w Polsce. Spółka organizuje szkolenia, warsztaty oraz konferencje dedykowane specjalistom, kadrze menadżerskiej oraz zarządom wiodących firm w Polsce. Szkolenia i warsztaty prowadzone są przez znanych praktyków, ekspertów posiadających wieloletnie doświadczenie w swojej branży. Konferencje mają charakter międzynarodowy, skupiają pełną reprezentację rynku, zarówno firm, jak i administracji centralnej i regulatora. MMC Polska organizuje również szkolenia zamknięte w pełni dopasowane do potrzeb klientów. Efektem organizowanych wydarzeń jest podniesienie kwalifikacji pracowników, zdobycie wiedzy praktycznej oraz zwiększenie przewagi konkurencyjnej. Współpracujemy m.in. z: Orange, T-Mobile, Play, Polkomtel, PKN ORLEN S.A, PGNiG, Tauron Polska Energia, Hawe SA, Emitel, KPMG, PwC, E&Y, Deloitte, UKE, URE, KNF, PKO BP, PEKAO SA, PZU, NBP, Asseco Poland, Intel, Comarch. W skład Grupy MMC Polska wchodzi: MM Conferences S.A., MMC Szkolenia, MMC Academy, MMC Events oraz MMC Design. GRUPA DOCELOWA KONTAKT DO PRODUCENTA Warsztat kierujemy do sektora bankowego oraz TPP, w szczególności do: Administratorów Bezpieczeństwa Informacji Osób odpowiedzialnych za ochronę danych osobowych Osób odpowiedzialnych za bezpieczeństwo informacji Pracowników działów prawnych Pracowników compliance Milena Marcula Project Manager Workshops Department T: m.marcula@mmcpolska.pl KONTAKT DO PRODUCENTA Aneta Ślepowrońska Junior Project Advisor Business Advisory Department T: a.slepowronska@mmcpolska.pl ADRES SZKOLENIA Al. Jana Pawła II Warszawa