BSP Draft Rule: National ID para sa VASP, E-Wallet, at Bangko

[fullfitlarry]

Ini report na naglabas ang Bangko Sentral ng Pilipinas (BSP) ng isang draft na kung saan ay iminumungkahi na ang mga lokal crypto platforms, e-wallet, mga banko at digital banks ay binigyan ng 90 na araw para direktang i-konnect ang kanilang sistema ng pagpapatala ng customer sa Philippine Statistics Authority’s (PSA) National ID Authentication Services (NIDAS).

Siyempre may pros naman talaga to katulad ng sa pag scam o pandaraya ng dokumento dahil lahat at konektado na at ang seguridad ay mataas dahil i-verify muna sa PSA ang mga data. At nakikita ko lang na negatibo at privacy. Alam naman natin na nag gobyerno natin ay kulang pa pag dating sa cyber security at maraming naulat sa mga nakaraang taon na ang mga website nila ay na breach ng mga hacker at nanakaw ang mga data nating Pinoy.

Ang kung matatandaan natin, nagkaroon ng issue ang ating bansa sa Tools for Humanity (TFH), ang entity sa likod ng World App and the Orb verification system dahil nag violate ito ng Data Privacy Act of 2012 (DPA).

Sang-ayon ba kayo dito kung sakaling matutuloy?

If a currently drafted BSP memorandum will push through, local crypto platforms, e-wallet providers, major banks, and digital banks in the Philippines have just 90 days to connect their customer onboarding pipelines directly to the government’s central identity database.

Under a draft memorandum from the Bangko Sentral ng Pilipinas (BSP), licensed Virtual Asset Service Providers (VASP), Electronic Money Issuers (EMI), and retail banks must integrate with the Philippine Statistics Authority’s (PSA) National ID Authentication Services (NIDAS). The mandatory upgrade gives financial apps three months from the memorandum’s official issuance to submit complete onboarding applications to the PSA.

https://bitpinas.com/regulation/vasp-bank-3month-national-id/

[xLays]

Ang tanong lang is secure ba talaga? Kasi alam naman natin na pati government websites natin ilang beses nang nabreach tapos ngayon gusto nating iconnect ang banks, e-wallets at crypto platforms directly sa central government database.. parang ang solusyon sa security issue ay lagay natin lahat sa isang basket, sana walang mang-agaw. lol

Privacy concerns aside, sana mauna muna nilang patunayan na kaya nilang protektahan ang data ng mga Pilipino bago gawing mandatory ang ganitong setup.

Tapos kapag naleak ulit ang data natin may maglalabas naman ng statement na: iniimbestigahan na namin ang insidente. Problem solved. lol

[coinrifft]

Dapat unahin talaga muna ng gobyerno natin ay paano ma-secure ang mga website bago tong national ID para sa lahat ng serbisyo. Kasi ganun din ang magiging issue na paulit ulit na hacks at pag leak ng mga data natin sa labas.

Isipin mo national ID na to, so ibig sabihin halos lahat ng mga Pilipino ay nandyan na. What if magkaroon ng breach at ma-leak ang lahat ng data natin at ikinalat ng mga kriminal sa buong mundo?

[SFR10]

Sang-ayon ba kayo dito kung sakaling matutuloy?

Kung purely for onboarding process ito ^{[e.g., convenience ng mga bagong user]}, wala akong nakikitang masama rito, pero considering na usually may ulterior motive ang gobyerno natin ^{[e.g., naghahanap ng mga bagong paraan for more tax at iba pang mga bagay]}, hindi ako sumasang-ayon.

[abel1337]

Mas lamang ang negatives nito compared sa positives in my opinion. Duda taaga ako sa security ng data infrastructure natin. Ilang beses ng na breach yung government website natin at isa sa pinaka malaking breach na natatandaan ko is yung sa COMELEC which is very big data base. May trust issues talaga ako sa ganyan since na leak yung data ko at simula nun natadtad ng phishing, scam and spam message yung personal number ko. As a consumer, di talaga ako sang ayon dito.

[julerz12]

~snip~

Their aim is good din naman. Easier sign-up process sa mga new users since aminin na natin, napaka-tedious mag-sign up or gumawa ng bagong accounts sa mga e-wallets. Magpi-picture ka pa ng valid ID mo, upload it, then may face verification process pa.

Another one of their aim is to prevent identity fraud, which would be very beneficial sa lahat ng current and future users.
If I remember correctly, very recently lang may foreign vlogger ang kumuha ng fake documents (I think driver's license yata 'yun) in a separate name. Meaning, nakagawa siya ng bagong identity. WTF 
In that sense, yung bagong identity na nagawa niya, he could easily use that to sign up and create new accounts on various e-wallets and maybe even on local banks. 
With this new implementation, hindi na lulusot ang ganitong modus since every sign-up is verified muna sa PSA's NIDAS (National ID Authentication Services).

Overall, it's a really good move from the government. I just hope they'll do rigorous testing muna and, just like xLays said, sigurohing secure ito before rolling it out to the public. We don't want another 'PhilHealth incident'.