Irlannin rahoituspalveluiden tietosuojavallankumous

Viime vuosikymmenen aikana tietosuoja-asetus on muokannut perusteellisesti rahoituspalveluyritysten toimintaympäristöä Irlannissa. Yleinen tietosuoja-asetus (GDPR) on asettanut yhdessä kansallisen lainsäädännön, kuten tietosuojalain 2018 kanssa tiukkoja vaatimuksia sille, miten pankit, vakuutusyhtiöt, luotto-osuuskunnat ja fintech-yritykset keräävät, käsittelevät, varastoivat ja jakavat henkilötietoja. Säännöt on suunniteltu antamaan yksilöille enemmän valtaa heidän tietoihinsa samalla kun organisaatiot ovat vastuussa kaikista laiminlyönneistä. Vaikutus Irlannin rahoituspalveluihin on ollut syvällinen, mikä on vauhdittanut systeemisiä muutoksia hallintoon, teknologiaan, riskinhallintaan ja asiakassuhteisiin.

Irlanti’Sen asema Euroopan rahoituspalvelujen ja -teknologian merkittävänä keskuksena tekee sääntelyn ja teollisuuden välisestä vuorovaikutuksesta erityisen merkittävän. Kun otetaan huomioon sadat kansainväliset yritykset, jotka toimivat Irlannin rahoituspalvelukeskuksessa (IFSC) ja Dublinissa’s kasvava maine fintech-klusterina, tietosuojalainsäädännön noudattaminen ei ole pelkästään oikeudellinen välttämättömyys vaan myös kilpailukykyinen erottelija. Tässä artiklassa tarkastellaan yksityiskohtaisesti, miten nämä säännökset ovat vaikuttaneet Irlannin rahoituslaitoksiin, niiden kohtaamiin haasteisiin ja strategisiin muutoksiin, joita tarvitaan menestyäkseen tietoisen ajan kuluessa.

Tietosuoja-asetuksen perusteet Irlannissa

Yleinen tietosuoja-asetus

Euroopan tietosuoja-asetuksen (asetus (EU) 2016/679) kulmakivi tuli voimaan 25 päivänä toukokuuta 2018. Se korvasi vuoden 1995 tietosuojadirektiivin ja otti käyttöön yhdenmukaistetun kehyksen kaikissa EU:n jäsenvaltioissa. Irlannin rahoituspalveluiden osalta GDPR’s perusperiaatteet—laiton, oikeudenmukaisuus, avoimuus, tarkoituksenrajoitteet, tietojen minimointi, tarkkuus, tallennusrajoitukset, eheys, luottamuksellisuus ja vastuuvelvollisuus— on sisällytetty päivittäiseen toimintaan.

Rahoituslaitoksiin suoraan vaikuttavia keskeisiä säännöksiä ovat:

  • Väitös ja oikeutettu etu[ – Yritysten on saatava nimenomainen, tietoon perustuva suostumus henkilötietojen käsittelyyn tai tarvittaessa luotettava oikeutettuun etuun. Markkinointi, luottojen pisteytys ja riskiprofilointi on erityisen tärkeää.
  • Tietokohdeoikeudet[] – Yksityishenkilöt voivat pyytää pääsyä, oikaisua, poistamista (oikeus tulla unohdetuksi), rajoittamista, tietojen siirrettävyyttä ja vastustaa käsittelyä. Rahoitusyrityksillä on oltava käytössään järjestelmät, joihin ne voivat vastata kuukauden kuluessa.
  • Tietosuoja suunnittelu- ja oletusarvoisesti[] – Uusien tuotteiden ja palvelujen on sisällytettävä alusta alkaen tietosuojan suojat, mukaan lukien salanimeäminen ja salaus.
  • Rikkomusilmoitus – Yritysten on ilmoitettava tietosuojakomissiolle (DPC) 72 tunnin kuluessa ja tietyissä tapauksissa ilmoitettava asiasta asianomaisille henkilöille.
  • Kirjanpitovelvollisuus ja hallinto[] – Organisaatioiden on pidettävä kirjaa käsittelytoimista, suoritettava tietosuojan vaikutustenarviointeja suuren riskin käsittelyä varten ja nimettävä tietosuojavastaava, jos ydintoimintoihin kuuluu erityisten tietoryhmien laajamittaista käsittelyä tai järjestelmällistä seurantaa.

Irlannin täytäntöönpano: tietosuojalaki 2018 ja tietosuojalaki

Irlanti on ottanut käyttöön tietosuojalain 2018 täydentääkseen tietosuoja-asetusta ja kansallisten erityispiirteiden huomioon ottamista. Laki nimeää tietosuojakomission (DPC) Irlannin riippumattomaksi valvontaviranomaiseksi. DPC on ottanut entistä vahvemman valvontatehtävän, antanut merkittäviä sakkoja ja korjaavia toimenpiteitä. Erityisesti DPC määräsi WhatsApp Irelandille 225 miljoonaa euroa sakkoja vuonna 2021 avoimuuden puutteista ja on parhaillaan käynnissä tutkimuksia suurista teknologiayrityksistä’ tietojenkäsittelykäytännöistä. Vaikka monet näistä sakoista kohdistuvat suuriin teknologiayrityksiin, joiden päätoimipaikka on Irlannissa, rahoituslaitokset ovat myös DPC:n valvonnan alaisia.

Lisäksi Irlannin keskuspankki (CBI) ja Euroopan pankkiviranomainen (EPV) ovat antaneet ohjeet operatiivisesta häiriönsietokyvystä, joka on yhteydessä tietosuojavaatimuksiin. Finanssiyritysten on navigointia varten luotava päällekkäisiä sääntelyvelvoitteita CBI’s kuluttajansuojasäännöstö, EPV’s Guidelines on Excursition, ja maksupalveludirektiivi (PSD2), joissa otetaan käyttöön tietojen yhteiskäyttötoimeksiannot, jotka on sovitettava yhteen GDPR:n kanssa.

Vaikutus Irlannin rahoituslaitoksiin: Operatiivinen ja strateginen muutos

Tietojenhallintajärjestelmien käyttö

Irlantilaiset pankit ja rahoituspalvelujen tarjoajat ovat joutuneet investoimaan voimakkaasti aiemman tietoteknisen infrastruktuurin parantamiseen varmistaakseen GDPR:n noudattamisen. Useita vuosikymmeniä sitten rakennettuja ydinpankkijärjestelmiä ei ole suunniteltu hyväksymään, hallinnoimaan tietojen säilytysaikatauluja tai tuottamaan yksityiskohtaisia tietoja tietojenkäsittelytoimista kysynnän mukaan. Yritykset ovat toteuttaneet tietojen kartoitusharjoituksia, hyväksyneet luvanhallintajärjestelmiä, ottaneet käyttöön salaustekniikoita ja ottaneet käyttöön tietojen hallintajärjestelmiä.

Esimerkiksi suuret vähittäispankit, kuten Bank of Ireland, AIB ja Pysyvä TSB, ovat uudistaneet asiakkaansa laivaanpääsyprosesseja, jotta niihin sisältyisi selkeitä tietosuojailmoituksia, markkinointia koskevia lupatarkastusruutuja ja virtaviivaistaneet mekanismeja tietojen saantia koskeviin pyyntöihin. Vakuutusyhtiöt ovat myös uudistaneet merkintätyönkulkua minimoidakseen tiedonkeruun vain ehdottoman välttämättömään, mutta silti täyttääkseen vakuutusmatemaattiset vaatimukset.

Asiakasluottamusten parantaminen

Vaikka sääntöjen noudattamisesta aiheutuvat kustannukset ovat olleet huomattavat, monet laitokset ovat ilmoittaneet, että todistettavasti sitoutuminen tietosuojaan on vahvistanut asiakassuhteita. Irlannin pankkilautakunnan tekemät tutkimukset osoittavat, että yli 60 prosenttia asiakkaista pitää tietoturvaa ensisijaisena rahoituspalvelujen tarjoajan valinnassa. Yritykset, jotka ilmoittavat avoimesti siitä, miten he käyttävät henkilötietoja ja miten ne suojelevat niitä, voivat erottua toisistaan kilpailluilla markkinoilla.

Luottamus on erityisen tärkeää muiden alojen korkean profiilin tietoturvaloukkauksien jälkeen. Esimerkiksi vuoden 2021 terveyspalvelun johtoon kohdistuva kyberhyökkäys (HSE) toi esiin heikkouksia irlantilaisissa organisaatioissa. Rahoituslaitokset ovat käyttäneet tällaisia tapahtumia vahvistaakseen tietoturvaviestintäään, vakuuttaen asiakkaitaan vahvasta valvonnasta ja nopean toiminnan valmiuksista.

Kustannusvaikutukset ja resurssien jakaminen

Tietosuojasäännösten noudattaminen on lisännyt merkittävästi toimintakustannuksia.

  • Hallintohenkilöstö[] – Palvelukseen otettavat TVH:t, tietosuoja-asianajajat, säännösten noudattamista valvovat virkamiehet ja tietoturva-asiantuntijat. Toimialan raporttien mukaan TVH:n keskimääräinen palkka nousi 25 prosentilla Irlannin rahoituspalveluissa vuosina 2019-2023.
  • Teknologiainvestoinnit[] – Tiedonhakutyökalujen, suostumuksenhallintajärjestelmien, salausohjelmistojen ja murrontorjuntaalustojen kehittäminen. Monet yritykset ovat myös ottaneet käyttöön pilvipohjaisia ratkaisuja, jotka edellyttävät tinkimätöntä myyjän due diligence -työtä GDPR-asetuksen mukaisesti.
  • Koulutus ja tietoisuus[] – Pakollinen vuosikoulutus kaikille työntekijöille sekä riskialtistumat, kuten parisuhdepäälliköt, data-analyytikot ja IT-hallinnoijat.
  • Oikeus- ja konsultointimaksut[] – Ulkoisten neuvonantajien aktivointi DPIA- ja sopimusarvioinneissa sekä tarkastuksissa.

Nämä kustannukset ovat kuitenkin yhä useammin välttämättömiä investointeja, koska noudattamatta jättäminen voi johtaa jopa 20 miljoonan euron tai 4 prosentin suuruiseen korvaukseen vuotuisesta maailmanlaajuisesta liikevaihdosta riippuen siitä, kumpi on suurempi.

Alan keskeiset haasteet

Kompleksinen vaatimustenmukaisuus

Irlannin rahoituslaitosten on noudatettava GDPR:n ja tietosuojalain 2018 lisäksi myös alakohtaisia säännöksiä. Irlannin keskuspankki’s []Kuluttajansuojasäännöstö 2012[[] asettaa lisävaatimuksia sille, miten yritykset keräävät ja käyttävät asiakastietoja myyntiin ja markkinointiin. EPV:n suuntaviivoissa edellytetään, että yritykset arvioivat kolmansien osapuolten palveluntarjoajien, mukaan lukien pilvipalvelujen tarjoajat, tietosuojaan liittyviä vaikutuksia. Lisäksi : Maksupalveludirektiivi (PSD2)[:] määrää avoimen pankkitoiminnan, jossa jaetaan asiakkaan tilitietoja toimiluvan saaneiden kolmansien osapuolten palveluntarjoajien kanssa.

Näiden päällekkäisten puitteiden käyttö on jatkuva haaste. Esimerkiksi PSD2 edellyttää, että yritykset tarjoavat TPP:ille pääsyn maksutilitietoihin, mutta GDPR rajoittaa näiden tietojen käyttöä edelleen. Näiden kahden yhteensovittaminen edellyttää huolellista oikeudellista ja teknistä suunnittelua, joka usein aiheuttaa kitkaa täytäntöönpanossa.

Rajatylittävä tiedonsiirto ja Brexit

Brixitin jälkeen Irlannin (EU) ja Yhdistyneen kuningaskunnan (UK) välisiin tiedonsiirtoihin sovelletaan EU’:n riittävyyttä koskevia päätöksiä. Vaikka Euroopan komissio teki Yhdistyneen kuningaskunnan tietosuojapäätös vuonna 2021, se on ajallisesti rajoitettu ja sitä tarkistetaan joka neljäs vuosi. Yhdistyneen kuningaskunnan rahoituslaitosten, joilla on toimintaa tai asiakkaita, on varmistettava, että tietovirrat pysyvät vaatimustenmukaisina, mukaan lukien asianmukaiset takeet, kuten vakiosopimuslausekkeet tai sitovat yhtiösäännöt. Tuleviin riittävyyttä koskeviin päätöksiin liittyvä epävarmuus lisää vaatimustenmukaisuuden suunnittelun monimutkaisuutta.

Henkilöstökoulutus ja kulttuurin muutokset

GDPR-vaatimusten noudattaminen ei ole pelkästään IT- tai oikeudellinen tehtävä, vaan edellyttää kulttuurista muutosta koko organisaatiossa. Monet irlantilaiset rahoituslaitokset ovat ponnistelleet tietosuojaperiaatteiden sisällyttämiseksi etulinjan henkilöstön päivittäiseen työhön. Esimerkiksi ihmissuhdejohtajat voivat tahattomasti kerätä liikaa henkilökohtaisia tietoja asiakastapaamisissa tai jättää dokumentoimatta suostumuksen oikein. Jatkuva koulutus, johon liittyy selkeitä toimintaperiaatteita ja säännöllisiä tarkastuksia, on olennaisen tärkeää, mutta resursseja vaativaa.

Lisäksi rahoituspalvelujen korkea liikevaihto erityisesti asiakaspalvelun ja myynnin kaltaisilla aloilla tarkoittaa sitä, että koulutusohjelmia on toistettava usein. Jotkut yritykset ovat nimittäneet tietosuojan mestarit liiketoimintayksiköiden sisällä, jotta ne voivat säilyttää tietoisuutensa ja vastuuvelvollisuuden.

Innovaatioiden tasapainottaminen vaatimustenmukaisuuden kanssa

Irlannin rahoituspalvelut ovat yhä useammin kääntymässä tekoälyyn ja koneoppimiseen luottojen pisteytysten, petosten havaitsemisen ja yksilöllisten tuotesuositusten vuoksi. Nämä teknologiat perustuvat kuitenkin usein suuriin tietokantoihin ja automatisoituun päätöksentekoon, mikä aiheuttaa merkittäviä tietosuojaongelmia.GDPR:n 22 artiklassa annetaan yksityishenkilöille oikeus olla ilman päätöstä, joka perustuu yksinomaan automaattiseen käsittelyyn, joka tuottaa oikeudellisia vaikutuksia tai vastaavasti merkittäviä vaikutuksia. Rahoituslaitosten on varmistettava, että heidän tekoälyjärjestelmänsä ovat avoimia, selitettävissä ja ihmisvalvonnan alaisia.

Samoin lohkoketjuteknologia, joka lupaa varmistaa liiketoimia ja älykkäitä sopimuksia, asettaa haasteita tietosuoja-asetuksen’ nojalla;s oikeus tietojen poistamiseen (“ oikeus tulla unohdetuksi”), koska lohkoketjuun liittyvät merkinnät ovat tyypillisesti muuttumattomia. Blockchainia tutkivien yritysten on toteutettava ketjusta riippumaton tallennus tai muita teknisiä ratkaisuja tietosuojavaatimusten täyttämiseksi.

Tapaustutkimus: Velvoitteiden noudattamatta jättämisen kustannukset

Konkreettisena esimerkkinä riskeistä on Irlannin luotto-osuuskunnalle määrätty vuoden 2022 DPC-sakko, koska se ei ole toteuttanut riittäviä tietoturvatoimenpiteitä. Luotto-osuuskunnan koettua lunnasohjelmahyökkäyksen, jonka yhteydessä salattiin asiakkaiden tiedot, mukaan lukien nimet, osoitteet ja taloudelliset yksityiskohdat. DPC totesi, että luotto-osuuskunta ei ollut suorittanut DPIA-tunnusta, ei ollut salannut tietoja eikä ollut ylläpitänyt asianmukaista pääsyn valvontaa. 450 000 euron sakko, kunnostuskustannusten ja mainehaitta, lähetti alalle selkeän signaalin: tietosuojasääntöjen noudattaminen ei ole vapaaehtoista.

Toinen merkittävä täytäntöönpanotoimi tuli Central Bank of Irelandilta, joka vuonna 2021 määräsi vakuutusedustajalle 250 000 euron sakot asiakastietojen käsittelyn puutteista, kuten puutteellisesta tietojen säilyttämisestä ja tietojenkäsittelyn avoimuuden puutteesta.

Teknologiset ja strategiset toimet

Yksityisyyttä tehostavien teknologioiden rooli

Toimintojen tehokkuuden tasapainottamiseksi Irlannin rahoituslaitokset ottavat käyttöön erilaisia yksityisyyden suojaa parantavia teknologioita, joita ovat:

  • Erityinen yksityisyys[ – Lisäämällä tilastollinen melu tietokokonaisuuksiin yksilöiden uudelleentunnistuksen estämiseksi, jota käytetään analytiikassa ja raportoinnissa.
  • Homomorfinen salaus – Sallitaan salattujen tietojen laskeminen salaamatta, hyödyllinen petosten havaitsemisessa ja riskien mallintamisessa.
  • ]Federated learning – Koulutuskoneoppimismallit hajautettujen tietolähteiden välillä jakamatta raakaa asiakasdataa.

Näiden teknologioiden avulla yritykset voivat saada datasta arvoa minimoimalla altistumisen ja noudattamalla tietojen minimoinnin periaatteita.

Tiedonhallintakehys ja automatisointi

Monet yritykset ovat perustaneet virallisia tiedonhallintakomiteoita, joihin kuuluu edustajia laki-, säännöstenmukaisuus-, tietotekniikka- ja liiketoiminta-aloista. Nämä komiteat valvovat tietojen luokittelua, säilytysaikatauluja, käyttöoikeuksia ja myyjän riskienhallintaa. Automatisoituja työkaluja käytetään henkilötietojen löytämiseen ja inventointiin eri järjestelmissä, luvan voimassaolon päättymistä ja rikkomusten ilmoitusten virtojen laukaisemiseen.

Esimerkiksi Irlannin johtava pankki on ottanut käyttöön tietolinjaratkaisun, jossa kartoitetaan henkilötietojen kulku aluksen käytöstä tilin sulkemiseen, mahdollistaa nopean reagoinnin rekisteröityjen pääsypyyntöihin ja tarjoaa kirjausketjuja sääntelyviranomaisille. Automaatio vähentää säännösten noudattamista valvoville ryhmille aiheutuvaa manuaalista taakkaa ja parantaa tarkkuutta.

TVH:t ja talon sisäinen osaaminen

Tietosuoja-asetuksen mukaan TVH:t ovat pakollisia organisaatioille, joiden ydintoimintoihin kuuluu arkaluonteisten tietojen laajamittainen käsittely tai rekisteröityjen järjestelmällinen seuranta. Useimmat irlantilaiset rahoituslaitokset ovat nyt omistautuneet tietosuoja-alan tietosuoja-alan ryhmille, joita tietosuoja-alan analyytikot tukevat usein. TVH toimii yhteyspisteenä tietosuoja-alan tietosuoja-asioiden tietosuoja-asioiden tietosuoja-asioiden komitealle ja valvoo yritystä’s-tietosuojastrategiaa. TVH:t osallistuvat yhä useammin myös tuotekehitykseen ja tarjoavat varhaisen vaiheen tietosuoja-alan tietoja.

Tulevaisuudennäkymät: Kehittyvät suuntaukset ja jatkuva mukautuminen

Sääntelyn maisema

Tietosuojasäännökset eivät ole staattisia. Euroopan komissio valmistelee aktiivisesti eRekvivalenssiasetusta, joka täydentää tietosuoja-asetusta ja käsittelee sähköisen viestinnän tietoja, mukaan lukien jäljitysevästeet ja suoramarkkinointi. Digitaalisesta markkinoinnista voimakkaasti riippuvaisten rahoituslaitosten on valmistauduttava tiukempiin sääntöihin, jotka koskevat luvan antamista verkossa tapahtuvaan jäljittämiseen. Lisäksi ehdotettu AI-laki asettaa erityisiä velvoitteita korkean riskin tekoälyjärjestelmille, joista monia käytetään luotto- ja vakuutusten merkintäjärjestelmässä.

Irlannissa DPC jatkaa täytäntöönpanovalmiuksiensa laajentamista. Se on palkannut lisähenkilöstöä ja sen odotetaan antavan tulevina vuosina lisää sakkoja ja korjaavia toimia. Rahoitusalan yritysten olisi aktiivisesti osallistuttava DPC’:n ohjeisiin ja osallistuttava alan kuulemisiin.

Quantumin jälkeinen salaus ja turvallisuus

Kvanttilaskennan edetessä nykyiset salausstandardit saattavat muuttua haavoittuviksi. Rahoituslaitokset alkavat arvioida salausavaintensa agitiliteettiä valmistautuen siirtymään kvanttihyökkäyksiä vastustaviin post-quantum-algoritmeihin. Tietosuojamääräykset voivat lopulta valtuuttaa tällaiset päivitykset varmistamaan asiakastietojen luottamuksellisuuden pitkällä aikavälillä.

Asiakastietojen voimaannuttaminen ja avoin rahoitus

Avoimen pankkitoiminnan lisäksi Euroopan komissio’s Avoimen rahoituksen kehyksessä[ pyritään laajentamaan tietojen jakamista maksuja pidemmälle, myös säästöihin, investointeihin, eläkkeisiin ja vakuutuksiin. Vaikka tämä voisi edistää innovointia ja yksilöllisiä palveluja, se myös lisää tietosuojariskejä. Irlannin rahoituspalveluyritysten on kehitettävä vankkaa suostumuksenhallintaa ja tietojen jakamista varten infrastruktuureja, jotka ovat GDPR:n mukaisia ja mahdollistavat samalla asiakkaiden valinnan.

Lisäksi -digitaalinen operatiivinen kestävyyslaki [, joka on voimassa vuodesta 2025 alkaen, asettaa tiukkoja vaatimuksia tieto- ja viestintätekniikan riskienhallinnalle, vaaratilanteiden raportoinnille ja finanssialan ulkopuolisten tahojen valvonnalle. DORA on päällekkäisiä GDPR:n kanssa esimerkiksi rikkomisilmoituksen ja myyjän due diligence -menettelyn aloilla, mikä luo mahdollisuuksia yhdennettyihin vaatimustenmukaisuuden lähestymistapoihin.

Polku eteenpäin: Noudattaminen strategisena etuna

Sen sijaan, että yritykset tarkastelevat tietosuojasäännöksiä pelkästään rasitteena, tulevaisuuteen suuntautuneet irlantilaiset rahoituslaitokset integroivat ne arvoesitykseensä. Saamalla aikaan ja tiedottamalla tietosuojan korkeasta tasosta yritykset voivat houkutella tietoisia asiakkaita, vähentää kalliiden rikkomisten riskiä ja virtaviivaistaa vuorovaikutusta sääntelyviranomaisten kanssa. Sijoitukset tietojen hallintaan, avoimuuteen ja asiakkaiden valvontaan luovat pitkän aikavälin luottamusta, joka on olennaista kilpailuun perustuvilla markkinoilla.

Irlannin pankkialan kulttuurilautakunta ja pankkiinstituutti ovat kehittäneet yhteisiä resursseja ja parhaita käytäntöjä koskevia oppaita. Irlannin keskuspankin hallinnoimien sääntely- ja hiekkalaatikkojen avulla yritykset voivat testata innovatiivisia tuotteita tarkasti valvonnassa ja auttaa sovittamaan innovaatiot yhteen vaatimusten noudattamisen kanssa.

Päätelmä

Tietosuojasäännökset ovat perusteellisesti muuttaneet Irlannin rahoituspalveluiden rakennetta. GDPR:n laajoista valtuuksista keskuspankin ja EPV:n alakohtaisiin vaatimuksiin paine asiakastietojen suojaamiseksi on johtanut merkittäviin investointeihin ihmisiin, prosesseihin ja teknologiaan. Vaikka säännösten noudattamisesta aiheutuvat kustannukset ja toiminnan monimutkaisuus ovat todellisia, asiakkaiden luottamuksen ja riskien vähentämisen hyödyt ovat yhtä konkreettisia.

Tulevaisuus tuo mukanaan uusia haasteita: sääntelyn kehittyminen, häiriötä aiheuttavat teknologiat ja kuluttajien odotukset. Irlantilaiset rahoituslaitokset, jotka pitävät tietosuojaa strategisena painopisteenä eikä vaatimustenmukaisuuden tarkastusruutuna, ovat parhaiten asemassa navigoimaan tätä maisemaa. Kun ne sisällyttävät yksityisyyttä liiketoimintamalleihinsa, ne voivat paitsi välttää seuraamuksia myös avata uusia kasvu- ja eriyttämismahdollisuuksia yhä tietotietoisemmassa maailmassa.

Ks. lisätietoja EUR-Lex-portaalista , tietosuojakomissiosta’s ], rahoituslaitosten [ ja Irlannin keskuspankin oppaasta.