Открытый банкинг и API: что меняется для финансовых сервисов

API — это договор обмена данными

Открытый банковский интерфейс описывает, какие данные и операции доступны системе-получателю, в каком формате и с какой авторизацией. Наличие API не означает свободный доступ к счёту: права должны быть ограничены назначением и подтверждены клиентом.

Что должен объяснить сервис

Перед подключением пользователь должен видеть, кто получает данные, какие именно сведения запрашиваются, для какой цели, на какой срок и как отозвать доступ. Токены и банковские реквизиты нельзя записывать в обычную аналитику или журналы ошибок.

Граница BYN.by

Публичные курсы и справочники могут загружаться из официальных API без доступа к персональным счетам. Любая будущая персональная интеграция требует отдельной правовой оценки, явного согласия, минимизации данных и независимого security review.