இந்திய ரிசர்வ் வங்கி (RBI), வங்கிகள் மற்றும் NBFC-க்களுக்கான புதிய தரவு நிர்வாக (Data Governance) வழிகாட்டுதல்களின் வரைவை வெளியிட்டுள்ளது. இந்த விதிமுறைகள், 2027-ல் வரவிருக்கும் Expected Credit Loss (ECL) கட்டமைப்பிற்கு இணங்க, தரவுகளின் துல்லியம் மற்றும் மேற்பார்வைக்கான கடுமையான தரநிலைகளை வலியுறுத்துகின்றன. இதனால், நிதி நிறுவனங்களின் இணக்கச் செலவுகள் (Compliance Costs) மற்றும் தொழில்நுட்ப முதலீடுகள் அதிகரிக்கும் என எதிர்பார்க்கப்படுகிறது.
இந்திய ரிசர்வ் வங்கி (RBI) ஒரு புதிய வரைவு தரவு நிர்வாக கட்டமைப்பை (Draft Data Governance Framework) வெளியிட்டுள்ளது. இது அனைத்து வணிக வங்கிகள் மற்றும் வங்கி அல்லாத நிதி நிறுவனங்களுக்கும் (NBFCs) பொருந்தும்.
நிதி நிறுவனங்கள் எவ்வாறு தரவுகளைச் சேகரிப்பது, சேமிப்பது மற்றும் நிர்வகிப்பது என்பதை தரப்படுத்துவதை மத்திய வங்கி நோக்கமாகக் கொண்டுள்ளது. இதன் மூலம் அனைத்து வணிக செயல்பாடுகளிலும் தரவுகளின் துல்லியம், கண்டறியும் தன்மை (Traceability) மற்றும் பாதுகாப்பு ஆகியவை உறுதி செய்யப்படும்.
Expected Credit Loss (ECL) செயலாக்கத்திற்குத் தயாராகுதல்
இந்த புதிய விதிகளுக்கான முக்கிய காரணம், ஏப்ரல் 1, 2027 அன்று நடைமுறைக்கு வரவிருக்கும் Expected Credit Loss (ECL) கட்டமைப்பிற்கு மாறுவதாகும். தற்போதைய விதிகளின்படி, ஒரு கடன் வாராக்கடனாக மாறும்போது வங்கிகள் மூலதனத்தை ஒதுக்கீடு செய்கின்றன. ஆனால், ECL கட்டமைப்பு வங்கிகள் சாத்தியமான எதிர்கால இழப்புகளை மதிப்பிட்டு, முன்கூட்டியே ஒதுக்கீடுகளைச் செய்ய வேண்டும்.
இந்த சிக்கலான கணக்கீடுகளைத் துல்லியமாகச் செய்ய, வங்கிகளுக்கு உயர்தரமான மற்றும் சீரான தரவு அவசியம். இந்த நிர்வாகக் கட்டமைப்பை இப்போது கட்டாயப்படுத்துவதன் மூலம், புதிய ஒதுக்கீட்டுத் தரநிலைகளுக்கு இணங்கத் தேவையான டிஜிட்டல் உள்கட்டமைப்பை நிதி நிறுவனங்கள் கொண்டிருப்பதை RBI உறுதி செய்கிறது.
நிர்வாகம் மற்றும் குழு பொறுப்புக்கூறல்
RBI-யின் இந்த முன்மொழிவு, தரவு நிர்வாகத்தை ஒரு தொழில்நுட்பப் பணியிலிருந்து முக்கிய மூலோபாயச் செயல்பாடாக மாற்றுகிறது. ஒழுங்குபடுத்தப்பட்ட நிறுவனங்கள், தரவு கட்டமைப்பு மற்றும் இடர் மேலாண்மை தொடர்பான கொள்கைகளை மேற்பார்வையிட, ஒரு குழு-நிலை தரவு நிர்வாகக் குழுவை (Board-level Data Governance Committee) அமைக்க வேண்டும்.
இந்தக் குழு, தரவு உரிமையை வரையறுப்பதற்கும், நிறுவனத்தின் தரவு நடைமுறைகளின் செயல்திறனைக் கண்காணிப்பதற்கும் பொறுப்பாகும். மேலும், நிறுவனங்கள் ஒரு மூத்த நிர்வாகியை நியமித்து, பிரத்யேக தரவுச் செயல்பாட்டை (Data Function) வழிநடத்த வேண்டும். இதனால், பொறுப்பு IT துறைகளுக்கு மட்டும் அல்லாமல், உயர் நிர்வாகத்திற்கும் சென்றடையும்.
மூன்றாம் தரப்பு தரவு அபாயங்களை நிர்வகித்தல்
வங்கிகள் ஃபின்டெக் பார்ட்னர்கள் மற்றும் கிளவுட் சேவை வழங்குநர்களை அதிகமாகச் சார்ந்திருப்பதால், தரவுகளை மூன்றாம் தரப்பு நிறுவனங்களுடன் பகிரும்போதும், நிதி நிறுவனங்களே தரவு நிர்வாகத்திற்கு முழுப் பொறுப்பு என்பதை RBI தெளிவுபடுத்தியுள்ளது. வரைவு விதிகள், தரவு அணுகல், பயன்பாடு மற்றும் நீக்கம் ஆகியவற்றின் மீது கடுமையான கட்டுப்பாடுகளைப் பராமரிக்க வேண்டும் என்று கோருகின்றன.
அனைத்து செயல்முறைகளும் டிஜிட்டல் தனிநபர் தரவு பாதுகாப்புச் சட்டம், 2023 (Digital Personal Data Protection Act, 2023) உடன் ஒத்துப்போக வேண்டும், மேலும் வாடிக்கையாளர் அனுமதியைப் பெறுவதில் சிறப்பு கவனம் செலுத்த வேண்டும்.
முதலீட்டாளர்களுக்கு, இந்தத் தேவைகள் வங்கிகள் மற்றும் NBFC-க்கள் எதிர்காலத்தில் அதிக தொழில்நுட்ப மற்றும் இணக்கச் செலவுகளைச் சந்திக்க நேரிடும் என்பதைக் குறிக்கிறது. ஏனெனில், இந்தத் தரவு கண்டறியும் தன்மை மற்றும் பாதுகாப்புத் தரங்களைப் பூர்த்தி செய்ய அவர்கள் தங்கள் அமைப்புகளை மேம்படுத்த வேண்டும். இலாபத்தின் மீதான இறுதித் தாக்கம், தனிப்பட்ட நிறுவனங்களின் தற்போதைய தொழில்நுட்ப முதிர்ச்சியைப் பொறுத்தது. பெரிய வங்கிகள் இந்த மாற்றங்களைச் சிறப்பாக நிர்வகிக்கும் என எதிர்பார்க்கப்படுகிறது.