La portabilità dei dati in ambito finanziario (Data Portability in the Financial Sector)

Abstract

Italian Abstract: Le interferenze e reciproche intersezioni fra regolazione, innovazione finanziaria e innovazione tecnologica si inquadrano a pieno titolo nella quarta rivoluzione digitale. La disruption a cui si assiste è di tipo intersettoriale, si caratterizza per processi di “contaminazione” tra soggetti e mercati, modelli e categorie, architetture e geometrie.

Nella nuova era disintermediata e decentralizzata, operatori, banche, intermediari e soggetti terzi elaborano, definiscono, personalizzano e offrono prodotti e servizi, ricorrendo a tecniche predittive ed intelligenti che usano e riusano dati personali, anonimizzati e commerciali, abbinando quelli “esterni”, estratti dal magma della rete, con quelli propri del patrimonio aziendale, e come tali “interni” all’impresa, in un ciclo continuo.

Muovendo da queste premesse, il Quaderno si propone di analizzare il Data space sotto il profilo dell’oggetto (i dati), dei soggetti (vecchi e nuovi), delle responsabilità e dei diritti, ma solo dopo aver messo a fuoco la cornice regolamentare rilevante, che costituisce il perno essenziale e imprescindibile per mappare e di qui esprimere linee di policy anche in tema di portabilità di dati.
Seguendo la predetta linea, nella Prima Parte, il Quaderno si concentra sul quadro normativo. Dall’assunto secondo cui la rapidità della diffusione delle nuove tecnologie, oltre i confini territoriali ed economici, impone un ripensamento delle tradizionali tecniche di regolamentazione, si affrontano i limiti della matrice regolatoria disegnata negli anni‘ 90 e i profili di tecnologia regolatoria necessari per cogliere i cambiamenti e ripensare il quadro normativo in un’ottica di cooperazione tra Autorità nazionali e coordinamento fra i diversi ordinamenti nazionali, e con l’obiettivo chiaro di contemperare gli interessi in gioco e tutelare i diritti fondamentali.

Nella Seconda Parte, invece, le questioni della portabilità e della condivisione dei dati sono analizzate con riferimento ai flussi informativi e ai soggetti coinvolti, sotto il duplice aspetto degli ambiti di responsabilità degli attori e delle ricadute in punto di tutela dei clienti e degli investitori. L’emersione di Third Party Providers insieme al rafforzamento di costitutori di banche dati e titolari dei software getta le basi per una rinnovata competizione incentrata sull’uso delle Smart Technologies nello scenario dell’Open Banking e impone una attenta riflessione su ruoli e funzioni, nonché sulla catena delle eventuali responsabilità.

Attraverso i predetti snodi, il Quaderno propone un solido approccio ricostruttivo e sistematico per inquadrare le nuove sfide e intercettare i rischi associati alla trasformazione digitale con particolare riferimento alla disciplina inerente ai flussi di dati. In tal ambito, infatti, la migrazione dei servizi finanziari verso ambienti sempre più digitali e caratterizzati da una normativa frammentaria e settoriale, rischia di sfociare in vuoti di tutela che a loro volta rischiano di minare la fiducia nel sistema finanziario e nella sua stabilità. Il Quaderno fornisce gli strumenti per scongiurare tali eventualità all’insegna della chiarezza ricostruttiva, della certezza giuridica e dei principi generali, così salvaguardando la protezione degli investitori e l’integrità del mercato.

English Abstract: The interferences and mutual intersections between regulation, financial innovation and technological innovation are fully integrated in the “fourth digital revolution”. The disruption we are witnessing can be assessed as intersectoral, since it is characterized by several processes of "contamination" between parties and markets, models and categories, architectures and geometries.

In the new disintermediated and decentralized era, operators, banks, intermediaries and third parties, process, define, personalize and offer products and services, using predictive and intelligent techniques according to the use and reuse of personal, anonymized and commercial data. Furthermore, "external" data, extracted from the magma of the network, are combined with those belonging to the company’s assets, to whom we can refer to as "internal", in a continuous cycle.

On the base of such premises, the Paper proposes to update the Data Space in terms of the object (data), subjects (old and new), responsibilities and rights, but only after focusing on the relevant regulatory framework, which represents the essential and crucial pivot for mapping and, hence, expressing policy lines also in the field of data portability.

Following this line, in Part One, the Paper focuses on the regulatory framework. From the assumption that the speed of the diffusion of the new technologies is going beyond the territorial and economic borders, a rethinking of the traditional techniques of regulation set in the 90s and of the regulatory technology profiles it is necessary to grasp the changes and rebuild the regulatory framework in a perspective of cooperation between national authorities and coordination between the different national law, with the clear aim of balancing the interests at stake and protecting fundamental rights.

In Part Two, however, the issues of portability and data sharing are analysed with reference to the information flows and stakeholders, addressing both the issues of actors’ responsibility and the implications for the protection of customers and investors. The emersion of Third Party Providers, together with the strengthening of database builders and owners of software, provides the basis for a renewed competition focused on the use of Smart Technologies in the Open Banking scenario and requires careful reflection on roles and functions, and also on the chain of possible responsibilities and liabilities.

Through the aforementioned hubs, the Paper proposes a solid reconstruction and systematic approach to frame the new challenges and intercept the risks associated with digital transformation with particular reference to the discipline inherent in data flows. In this context, indeed, the migration of financial services in favor of environments characterized by an increasingly digitalization and a fragmented and sectoral legislation, could cause gaps in protection which in turn could result in an undermining confidence in the financial system and its stability. The Paper provides the tools to prevent such occurrences in the name of reconstructive clarity, legal certainty and general principles, thus safeguarding investor protection and market integrity.