Jak długo banki przechowują dane o logowaniu??

pytanie zadane 14 marca 2023 w Bezpieczeństwo, hacking przez reaktywny Nałogowiec (41,010 p.)

Cześć!

Powracam na forum z kolejnym nieco nietypowym pytaniem...

Mianowicie: Jak długo banki przechowują dane o logowaniu??

Banki dbają o bezpieczeństwo jak rzadko które strony internetowe - to oczywiste. Pytanie właśnie jak długo te dane przechowują u siebie (jak adres IP, pełna data, itp.)?

Może to być dla Was dziwne pytanie, ale dla mnie jest istotne.

Ktoś coś wie?

Z góry dzięki!!!

komentarz 14 marca 2023 przez tkz Nałogowiec (42,000 p.)

Jeżeli chcesz się w to zagłębić, to ustawa z dnia 29 sierpnia 1997r. o prawie bankowym powinna to specyfikować. Tyle co pamiętam sprzed kilku lat.

W Polsce, przepisy dotyczące przechowywania logów związanych z bezpieczeństwem w bankowości reguluje m.in. Rozporządzenie Ministra Finansów w sprawie szczegółowego sposobu prowadzenia działalności bankowej oraz niektórych wymagań dotyczących organizacji i funkcjonowania banków.

W rozporządzeniu nie określa się jednak bezpośrednio długości przechowywania logów dotyczących logowania do systemów bankowych. Można jednak odnieść się do ogólnych przepisów dotyczących przechowywania danych osobowych, takich jak ustawa o ochronie danych osobowych, który mówi, że dane osobowe powinny być przechowywane przez okres nie dłuższy niż jest to niezbędne do celów, dla których dane te są przetwarzane.

W praktyce, banki często przechowują dane dotyczące logowania swoich klientów przez okres kilku miesięcy do kilku lat, zależnie od polityki bezpieczeństwa i wewnętrznych procedur.

komentarz 15 marca 2023 przez reaktywny Nałogowiec (41,010 p.)

Dzięki za obszerną odpowiedź!

Ale oprócz banków pozostaje jeszcze informacja w logach po stronie operatora telekomunikacyjnego. W końcu do banku trzeba się połączyć za pośrednictwem Internetu, więc tutaj w logach powinna być przechowywana informacja o połączeniu się z bankiem. A z tego co czytałem kiedyś, przez 5 lat przechowują takie informacje.

1 odpowiedź

odpowiedź 14 marca 2023 przez tangarr Mędrzec (154,860 p.)

Podejrzewam, że takie dane nie są usuwane tylko archiwizowane po jakimś czasie. Możesz zadać pytanie do działu technicznego swojego banku ale nie wiem czy otrzymasz odpowiedź.

komentarz 14 marca 2023 przez reaktywny Nałogowiec (41,010 p.)

Pewnie nie otrzymam. Z drugiej strony nie powinna to być tajemnica, bo to lepiej (lub gorzej) świadczy o banku jak dba o bezpieczeństwo.

1	komentarz 14 marca 2023 przez reaktywny Nałogowiec (41,010 p.) Zapytałem mój bank Inteligo - dam znać co odpiszą.

1	komentarz 14 marca 2023 przez Wiciorny Ekspert (270,190 p.) @reaktywny, pewnie tyle co trwa kazda sesja logowania, na czas sesji dane sa przechowywane, ergo - w żadnym systemie bankowym dane wrażliwe nie sa przechowywane, wszystko jest under the hood.