article
Открытый банкинг и API: что меняется для финансовых сервисов
Объясняем роль стандартизированных интерфейсов, согласия клиента и ограниченного доступа к данным.
API — это договор обмена данными
Открытый банковский интерфейс описывает, какие данные и операции доступны системе-получателю, в каком формате и с какой авторизацией. Наличие API не означает свободный доступ к счёту: права должны быть ограничены назначением и подтверждены клиентом.
Что должен объяснить сервис
Перед подключением пользователь должен видеть, кто получает данные, какие именно сведения запрашиваются, для какой цели, на какой срок и как отозвать доступ. Токены и банковские реквизиты нельзя записывать в обычную аналитику или журналы ошибок.
Граница BYN.by
Публичные курсы и справочники могут загружаться из официальных API без доступа к персональным счетам. Любая будущая персональная интеграция требует отдельной правовой оценки, явного согласия, минимизации данных и независимого security review.