Bancos y servicios financieros
Protección de datos para bancos: datos de clientes bajo control, borrado demostrado
Los bancos gestionan datos de clientes en el sistema bancario central, en los pagos, en los procesos de crédito, en el CRM y en archivos, bajo secreto bancario y con estrictas obligaciones de conservación. Espresso muestra dónde están los datos y los borra en todos los sistemas cuando vencen los plazos, con prueba para la auditoría y la autoridad de supervisión.
Los retos específicos de los bancos
Secreto bancario
Los datos de clientes no solo son datos personales, sino que también están protegidos por el secreto bancario.
Conservación estricta
Los justificantes relativos a la lucha contra el blanqueo deben conservarse al menos diez años; después, cualquier conservación adicional necesita un motivo.
Datos críticos
La autoridad de supervisión espera que los bancos conozcan y protejan sus datos críticos.
Muchas copias
Los análisis, el data warehouse, los entornos de prueba y los repositorios multiplican los datos de clientes.
Así utilizan Espresso los bancos
- Data Discovery Datos de clientes fuera de los sistemas centrales Localizar IBAN, números de tarjeta de crédito y de documento de identidad en repositorios, bases de datos y Microsoft 365. Ir al módulo
- Data Deletion Borrar al terminar la relación comercial Los datos vencidos se borran en todos los sistemas conectados cuando expiran los plazos, con un registro por ciclo de borrado. Ir al módulo
- Privacy Register Plazos y bloqueos de borrado Plazos de conservación con base jurídica, bloqueos de borrado (legal holds) para procedimientos y requerimientos de las autoridades. Ir al módulo
- Privacy Delivery IA sin vulnerar el secreto bancario Enviar correspondencia y expedientes seudonimizados a la IA; los nombres de clientes y los números de cuenta se quedan en su entorno. Ir al módulo
- Privacy Delivery Datos de prueba sin datos de clientes Valores sustitutos con formato válido para pruebas y desarrollo; el secreto bancario queda preservado. Ir al módulo
- Subject Request Acceso para los clientes Dentro de plazo, de forma completa y con prueba de cada paso. Ir al módulo
El marco para los bancos
La protección de datos, el secreto bancario y la normativa de supervisión están interrelacionados.
| Norma | Significado |
|---|---|
| LPD suiza y RGPD | Registro, acceso, supresión, seguridad de los datos. |
| Ley suiza de Bancos | Secreto bancario (art. 47 de la Ley suiza de Bancos). |
| Ley suiza contra el blanqueo (LBA) | Los justificantes deben conservarse al menos diez años tras el fin de la relación comercial o la conclusión de la transacción (art. 7 LBA). |
| Circular FINMA 2023/1 | Riesgos operativos y resiliencia en los bancos, incluido el tratamiento de los datos críticos. |
| Circular FINMA 2018/3 | Requisitos de externalización. |
Visión general sin pretensión de exhaustividad; no sustituye el asesoramiento jurídico en el caso concreto. Situación: 06/10/2026.
Primer paso
En seis semanas, sepa dónde están los datos de sus clientes
El assessment analiza fuentes seleccionadas en su entorno, con sus datos reales. Al final se entrega un informe con prioridades claras y una recomendación.
Preguntas frecuentes
¿Llegan nuestros datos al fabricante?
No. Espresso funciona en el entorno que usted determine: en su centro de datos, en su nube o en un socio operador. Espresso no establece por sí mismo ninguna conexión con el fabricante: sin telemetría, sin servidor de licencias, sin acceso sin su autorización.
¿Cómo se evita borrar demasiado pronto?
Las aplicaciones pueden oponerse a un borrado, los bloqueos de borrado detienen los borrados en casos concretos y se puede incorporar en cualquier flujo de borrado una aprobación manual por parte de una persona autorizada. Un paso de simulación hace que las aplicaciones ensayen antes el borrado.
¿Detecta Espresso identificadores bancarios?
Sí: IBAN, números de tarjeta de crédito y de documento de identidad. Patrones de búsqueda propios añaden los números de cliente y de cuenta de su entidad.
¿Cómo se preserva el secreto bancario en los entornos de prueba?
Con Privacy Delivery: datos de prueba con formato válido, pero sin clientes reales.
Temas relacionados
- Encontrar Encontrar datos personales Dónde hay datos personales en repositorios, bases de datos y Microsoft 365, y cómo encontrarlos de forma fiable. Seguir leyendo
- Borrar Registro de borrado y prueba de borrado Qué debe contener una prueba de borrado y por qué una hoja de cálculo no basta. Seguir leyendo
- Ceder Datos de prueba sin datos personales reales Datos de prueba realistas sin personas reales, y cesión de datos vinculada a una finalidad. Seguir leyendo
Vea Espresso en 30 minutos
Le mostramos el cockpit con datos de ejemplo y hablamos de por dónde empezar.
Solicitar una demoo directamente a info@espressodataprivacy.com