BEZPIECZEŃSTWO DANYCH KLIENTA W RELACJI BANKI A TPP

16 17 listopad 2017 DYREKTYWA PSD II BEZPIECZEŃSTWO DANYCH KLIENTA W RELACJI BANKI A TPP PATRON MEDIALNY WSPÓŁPRACA ORGANIZATOR

DLACZEGO WARTO WZIĄĆ UDZIAŁ W WARSZTACIE Wdrożenie Dyrektywy PSD II, która ma wejść w życie 13 stycznia 2018 roku zapewni bezpieczeństwo danych Klienta w ramach współpracy pomiędzy Bankami a TPP. Nowe przepisy dotyczące usług płatniczych mają na celu wzmocnienie i ustandaryzowanie procesów. W związku z tym znacznie wzrośnie odpowiedzialność Banków i TPP za przeprowadzone transakcje, w tym nieautoryzowane. Zmiany które mają zostać wprowadzone w Bankach wpłyną na platformy API. Eksperci opowiedzą Państwu o regulacjach wpływających na funkcjonowanie platform API oraz zaprezentują jak przełożyć strategie na modele biznesowe. Na warsztacie zostaną omówione standardy dotyczące zapewnienia bezpieczeństwa danych podczas komunikacji Banków z podmiotami trzecimi. Zostaną omówione standardy SCA dotyczące silnego uwierzytelnienia Klienta oraz będą pokazane najczęściej wybierane elementy z kategorii: wiedza, posiadanie, czy cechy Klienta. Eksperci omówią jak kwestie biometrii wzmocnią ochronę transakcji i przedstawią aktualne trendy w tym zakresie. Warsztat pozwoli Państwu poszerzyć swoja wiedzę dotycząca wymogów stawianych przez Dyrektywę PSD II związanych z przejrzystością, obowiązkami informacyjnymi i świadczeniem usług transakcyjnych nakładanych na Banki i TPP. GŁÓWNE ZAGADNIENIA Dyrektywa PSD II i jej implementacja nowe wyzwania dla banków i TPP Odpowiedzialność Banków oraz TPP za przeprowadzone transakcje Bezpieczeństwo płatności i silne uwierzytelnienie Klienta przy transakcjach i dostępie do rachunku. Platforma polish Api - usługi oparte na dostępie stron trzecich do rachunków płatniczych el Dyskusyjny: Open API szanse i zagrożenia Prawne aspekty biometrii w bankowości PRELEGENCI dr Zbigniew Długosz dlk Legal dr Krzysztof Korus dlk Legal dr Arwid Mednis Wydział Prawa i Administracji Uniwersytetu Warszawskiego dr Konrad Stolarski dlk Legal

16 17 listopad 2017 PROGRAM DZIEŃ II 17 listopada 2017 r. DZIEŃ I 16 listopada 2017 r. 15:30 Zakończenie warsztatów; Wręczenie certyfikatów Uczestnikom dr Konrad Stolarski, Radca Prawny, dlk Legal Specyfika wspólnego interfejsu w oparciu o dostęp do rachunku płatniczego Podział usług platformy polish API Autoryzacja i realizacja operacji Regulacje wpływające na funkcjonowanie API proces powstawania platform API finansowanie, przełożenie strategi na modele biznesowe Autoryzacja i autentykacja transakcji w PSD2 i stosowanie w praktyce poszczególnych kategorii elementów (wiedza, posiadanie, cechy klienta) Bezpieczeństwo indywidualnych danych uwierzytelniających Wyjątki od silnego uwierzytelniania dla transakcji zbliżeniowych, transportu, zaufanych odbiorców, transakcji zdalnych oraz możliwość stosowania risk based approach 14:00 Platforma polish Api - usługi oparte na dostępie stron trzecich do rachunków płatniczych 13:00 Przerwa na lunch 14:00 Bezpieczeństwo płatności i silne uwierzytelnianie klienta przy transakcjach i dostępie do rachunku 13:00 Przerwa na lunch dr Zbigniew Długosz, Radca Prawny, dlk Legal dr Zbigniew Długosz, Radca Prawny, dlk Legal dr Krzysztof Korus, Radca Prawny, dlk Legal dr Konrad Stolarski, Radca Prawny, dlk Legal Odpowiedzialność za transakcje w praktyce ciężar dowodu, staranność klienta, rola ostrzeżeń na stronach banków w polskim orzecznictwie Nieautoryzowane transakcje w PSD/PSD2, limity odpowiedzialności i jej rozkład Udział PIS w inicjowaniu płatności a odpowiedzialność banku i ciężar dowodu oraz roszczenia regresowe dostawcy prowadzącego rachunek do PIS Postępowanie w przypadku wystąpienia nieautoryzowanych transakcji i raportowanie incydentów 11:00 Przerwa kawowa 11:30 PANEL DYSKUSYJNY: Open API szanse i zagrożenia 11:00 Przerwa kawowa 11:30 Odpowiedzialność banków oraz TPP za transakcje dr Arwid Mednis, Wydział Prawa i Administracji Uniwersytetu Warszawskiego dr Krzysztof Korus, Radca Prawny, dlk Legal Rozwój biometrii w sektorze finansowym, Prawne ograniczenia stosowania biometrii, Dane biometryczne jako dane sensytywne, Dane biometryczne w świetle PSD2, RODO i polskich przepisów wdrażających RODO PSD2 w aspekcie compliance i opportunity nowe obowiązki i nowe szanse Zasady współpracy banków z TPP, wymiana informacji pomiędzy TPP a bankami, standard komunikacji, bezpieczeństwo danych, PSD2 vs GDPR Warianty współpracy banków i TPP, przykłady wykorzystania nowych usług płatniczych oraz ich świadczenie w okresach przejściowych Obowiązki banków i TPP przy świadczeniu usług PIS i AIS 9:00 Rejestracja Uczestników; Poranna kawa 9:30 Prawne aspekty biometrii w bankowości 9:00 Rejestracja Uczestników; Poranna kawa 9:30 Dyrektywa PSD2 i jej implementacja nowe wyzwania dla banków i TPP Każdy uczestnik otrzyma certyfikat poświadczający udział w warsztatach 15:30 Zakończenie I dnia warsztatów

PRELEGENCI DR ZBIGNIEW DŁUGOSZ Radca Prawny, dlk Legal Dr Zbigniew Długosz jest radcą prawnym, doktorem nauk prawnych i ekonomistą. Ukończył prawo na Wydziale Prawa i Administracji Uniwersytetu Jagiellońskiego oraz finanse i rachunkowość na Uniwersytecie Ekonomicznym w Krakowie. Obronił rozprawę doktorską na Uniwersytecie Jagiellońskim. Absolwent aplikacji radcowskiej przy Okręgowej Izbie Radców Prawnych w Krakowie oraz International Study Program na Hochschule Pforzheim, gdzie uzyskał certyfikat z zakresu zarządzania międzynarodowego. Ekspert prawny Polskiej Organizacji Niebankowych Instytucji Płatności. Uczestnik koordynowanych przez KNF prac Zespołu roboczego ds. rozwoju innowacji finansowych (FinTech) w Polsce. Prowadził zajęcia na Uniwersytecie Ekonomicznym w Krakowie, posiada wieloletnie doświadczenie w zakresie prowadzenia szkoleń oraz warsztatów. Specjalizuje się i praktykuje w zakresie prawa rynków finansowych, w tym prawa bankowego, prawa usług płatniczych, prawa ubezpieczeń gospodarczych oraz prawa ochrony danych osobowych, prawa konsumenckiego i prawa spółek. Obsługę prowadzi w języku polskim, angielskim i niemieckim. DR KRZYSZTOF KORUS Radca Prawny, dlk Legal Dr Krzysztof Korus jest radcą prawnym, doktorem nauk prawnych i ekonomistą. Ekspert w zakresie usług płatniczych, prawa nowych technologii oraz prawa bankowego. Rekomendowany przez Chambers Europe w 2015, 2016 oraz 2017 roku w kategorii Banking & Finance ( strong experience in banking regulatory matters, deep knowledge and long experience ). Uczestniczy w pracach strumienia Blockchain i kryptowaluty przy Ministerstwie Cyfryzacji w ramach programu Od papierowej do cyfrowej Polski. Współautor raportów Study Impact of the PSD oraz Principles, Definitions and Model Rules of European Private Law dla Komisji Europejskiej. Członek European Payments Consulting Association i rady programowej miesięcznika Monitor Prawa Bankowego oraz ekspert prawny Polskiej Organizacji Niebankowych Instytucji Płatności. Był członkiem grupy roboczej przy RRRF ds. implementacji dyrektywy PSD, współpracownikiem Polsko-Niemieckiego Centrum Prawa Bankowego oraz London Economics, a także wieloletnim wykładowcą akademickim. Autor kilkudziesięciu publikacji oraz analiz prawnych i komentarzy oraz prelegent na licznych wydarzeniach branżowych w Polsce, Europie, Ameryce, Azji. Zaangażowany w prace legislacyjne na poziomie polskim oraz unijnym.

PRELEGENCI DR ARWID MEDNIS Wydział Prawa i Administracji Uniwersytetu Warszawskiego Doktor nauk prawnych i wykładowca na Wydziale Prawa i Administracji Uniwersytetu Warszawskiego. Specjalizuje się w prawie administracyjnym, w szczególności w ochronie danych osobowych, prawie telekomunikacyjnym, i partnerstwie publiczno-prywatnym. Był członkiem Rady Naukowej GIODO, jest autorem lub współautorem projektów ustaw dotyczących ochrony danych osobowych, ustawy o udostępnianiu informacji gospodarczych i wymianie informacji gospodarczej. W latach 1991-2000 reprezentował Polskę w Komitecie ds. Ochrony Danych Osobowych w Radzie Europy w Strasburgu, w latach 1998-2000 był jego przewodniczącym. Dr Arwid Mednis doradza instytucjom publicznym i firmom (w tym bankom, podmiotom z sektora e-commerce, mediów i innych) w zakresie ochrony danych osobowych i bezpieczeństwa informacji. Doradztwo obejmuje również zagadnienia wynikające z Rozporządzenia ogólnego 2016/679 o ochronie danych osobowych. Regularnie występuje jako prelegent na konferencjach i seminariach poświęconych tym zagadnieniom. Ma na swoim koncie liczne publikacje prasowe i książkowe z tej tematyki. Od wielu lat zajmuje pozycję lidera w zakresie ochrony danych osobowych oraz regulacji sektorowych w prestiżowych polskich i międzynarodowych informatorach prawniczych, w tym m.in. Chambers Europe oraz Legal 500 EMEA oraz w rankingu dziennika Rzeczpospolita. DR KONRAD STOLARSKI Radca Prawny, dlk Legal Dr Konrad Stolarski jest radcą prawnym, doktorem nauk prawnych i absolwentem Wydziału Prawa i Administracji Uniwersytetu Jagiellońskiego. Jest współpracownikiem i wykładowcą w Katedrze Prawa Europejskiego Uniwersytetu Jagiellońskiego, stypendystą naukowym Universitat Internacional de Catalunya, członkiem Polskiego Stowarzyszenia Prawa Europejskiego oraz laureatem polskich i międzynarodowych konkursów i nagród prawniczych. Posiada wieloletnie doświadczenie w reprezentowaniu klientów przed organami administracyjnymi oraz sądami powszechnymi i administracyjnymi, w tym w postępowaniach o charakterze transgranicznym. Doradzał w szeregu projektów o charakterze wielojurysdykcyjnym, podlegających jednocześnie pod różne krajowe i międzynarodowe porządki prawne. Ekspert prawny Polskiej Organizacji Niebankowych Instytucji Płatności. Specjalizuje się i praktykuje w zakresie prawa Unii Europejskiej, prawa konkurencji, prawa nowych technologii i regulacji rynków finansowych oraz problematyki prania pieniędzy i finansowania terroryzmu.

ORGANIZATOR MMC Polska jest niezależnym organizatorem spotkań biznesowych w Polsce. Spółka organizuje szkolenia, warsztaty oraz konferencje dedykowane specjalistom, kadrze menadżerskiej oraz zarządom wiodących firm w Polsce. Szkolenia i warsztaty prowadzone są przez znanych praktyków, ekspertów posiadających wieloletnie doświadczenie w swojej branży. Konferencje mają charakter międzynarodowy, skupiają pełną reprezentację rynku, zarówno firm, jak i administracji centralnej i regulatora. MMC Polska organizuje również szkolenia zamknięte w pełni dopasowane do potrzeb klientów. Efektem organizowanych wydarzeń jest podniesienie kwalifikacji pracowników, zdobycie wiedzy praktycznej oraz zwiększenie przewagi konkurencyjnej. Współpracujemy m.in. z: Orange, T-Mobile, Play, Polkomtel, PKN ORLEN S.A, PGNiG, Tauron Polska Energia, Hawe SA, Emitel, KPMG, PwC, E&Y, Deloitte, UKE, URE, KNF, PKO BP, PEKAO SA, PZU, NBP, Asseco Poland, Intel, Comarch. W skład Grupy MMC Polska wchodzi: MM Conferences S.A., MMC Szkolenia, MMC Academy, MMC Events oraz MMC Design. GRUPA DOCELOWA KONTAKT DO PRODUCENTA Warsztat kierujemy do sektora bankowego oraz TPP, w szczególności do: Administratorów Bezpieczeństwa Informacji Osób odpowiedzialnych za ochronę danych osobowych Osób odpowiedzialnych za bezpieczeństwo informacji Pracowników działów prawnych Pracowników compliance Milena Marcula Młodszy Kierownik Projektu T: 22 379 29 42 E-mail: m.marcula@mmcpolska.pl ADRES SZKOLENIA Al. Jana Pawła II 21 00-854 Warszawa