Grensoverschrijdende betalingen: Bescherming van persoonsgegevens vereist een gelaagd schild

In een tijdperk van wereldwijde connectiviteit worden persoonsgegevens die verband houden met internationale financiële transacties sneller dan ooit verzonden. Daarom moeten de eisen op het gebied van gegevensbescherming ook naar een hoger niveau worden getild, wat een belangrijke factor wordt in de ontwikkeling van grensoverschrijdende betalingen.

Dit is een kwestie die door veel deskundigen werd benadrukt tijdens de workshop "Digitale financiële hulpmiddelen voor iedereen: grensoverschrijdende betalingen, online leningen", die op 11 september in Hanoi werd georganiseerd door de Staatsbank in samenwerking met de krant Lao Dong.

Onvermijdelijke behoefte en verhoogd risico

Grensoverschrijdende betalingen worden een onvermijdelijke behoefte en een belangrijke drijvende kracht achter wereldwijde handel en investeringen. Tools zoals internationale creditcards, grensoverschrijdende e-wallets en fintech-diensten maken transacties snel en gemakkelijk en verbinden miljoenen bedrijven en particulieren wereldwijd .

De heer Nguyen Hoang Long, adjunct-directeur-generaal van Vietnam National Payment Joint Stock Company (Napas), deelde het volgende: "Ik heb dit met eigen ogen kunnen aanschouwen tijdens een recente zakenreis naar China. Hoewel ik een internationale kaart had, kon ik nog steeds niet betalen in een winkel in een winkelcentrum. Het verkooppersoneel accepteerde geen internationale kaarten, er was geen apparaat om kaarten te swipen en betalingen werden alleen geaccepteerd via binnenlandse e-wallets. Uiteindelijk moest ik contant betalen. Dergelijke situaties maken ons er meer van bewust dat traditionele betaalmiddelen, waaronder internationale kaarten, in veel markten niet langer effectief zijn."

De heer Long zei dat het huidige betalingsecosysteem in Vietnam nog steeds gefragmenteerd is: internationale kaarten, binnenlandse kaarten, e-wallets, QR-codes... bestaan naast elkaar, maar er is geen effectieve grensoverschrijdende verbinding. Internationale toeristen , met name die uit China, Thailand en Korea... ondervinden nog steeds veel problemen bij het uitgeven in kleine winkels, op markten en in terrasjes – plekken die geen grensoverschrijdende digitale betalingen accepteren.

Ondertussen hebben Vietnamese bedrijven de bestedingsstroom van internationale bezoekers niet volledig kunnen benutten vanwege het gebrek aan compatibele betalingsinfrastructuur. Dit creëert niet alleen barrières voor toeristen, maar zorgt er ook voor dat Vietnamese bedrijven een groot deel van de bestedingsstroom van buitenlandse bezoekers mislopen. Het koppelen van grensoverschrijdende betalingen is daarom een dringende noodzaak als we toerisme, dienstverlening en digitale handel willen ontwikkelen.

Momenteel heeft Napas verbindingen aangelegd met onder andere Thailand, Cambodja, Laos, Indonesië en Singapore, waardoor mensen aan beide kanten rechtstreeks betalingen kunnen doen in de valuta van het betreffende land.

Momenteel rondt Napas de verbinding met China af. Hierdoor kunnen Chinese toeristen de app en hun binnenlandse bankrekening gebruiken om rechtstreeks betalingen in Vietnam te doen. De verwachting is dat het systeem in de laatste drie maanden van het jaar wordt getest.

De heer Nguyen Hoang Long, adjunct-directeur-generaal van Vietnam National Payment Joint Stock Company, sprak tijdens de workshop. (Foto: Vietnam+)

De afgevaardigden gaven ook aan dat met deze ontwikkeling ook de kwestie van netwerkbeveiliging en de bescherming van persoonsgegevens naar een hoger niveau wordt getild. Enkele incidenten wereldwijd hebben aangetoond dat illegaal misbruik van financiële gegevens en persoonlijke informatie niet alleen economische verliezen veroorzaakt, maar ook het vertrouwen van gebruikers aantast. Aanvallen zijn vaak gericht op financieel gewin, zoals pogingen om geld te stelen of creditcard- en e-walletgegevens te misbruiken.

Volgens de heer Vu Ngoc Son, hoofd Onderzoek, Consulting, Technologieontwikkeling en Internationale Samenwerking (National Cyber Security Association), maken de verschillen in standaarden tussen landen, samen met het enorme transactievolume, het detecteren van afwijkingen en het waarborgen van de veiligheid nog lastiger. Dit vereist dat financiële instellingen meer investeren in technologie, processen en internationale samenwerking om een meerlagig schild te creëren voor grensoverschrijdende betalingen.

"Alleen door geavanceerde technologie, strikt beveiligingsbeheer, menselijke training, een duidelijk wettelijk kader en internationale samenwerking synchroon te combineren, kunnen we persoonsgegevens effectief beschermen en de veiligheid en duurzaamheid van het wereldwijde betalingssysteem garanderen", benadrukte de heer Son.

Gegevensbescherming is geen functie, maar een mentaliteit

Volgens de heer Son is gegevensbescherming geen kenmerk, maar een constante gedachtegang.

Hij zei dat de verschillen in standaarden tussen landen en het enorme transactievolume het moeilijk maken om de gegevensbeveiliging te waarborgen. Daarom moeten financiële instellingen een "meerlagig schild" bouwen, gebaseerd op technologie, governance, juridische en internationale samenwerking.

Deze expert is van mening dat gegevensbescherming geen extra functie is, maar een consistente mindset. Betaaldienstverleners moeten data minimaliseren, het principe van 'least privilege' toepassen, regelmatig audits uitvoeren en verantwoording afleggen aan integratiepartners. Voor gebruikers begint veiligheid bij gewoontes: geen scannen van zwevende QR-codes, geen betalingen via openbare wifi, tweefactorauthenticatie inschakelen en de limiet voor eerste transacties beperken.

Dhr. Vu Ngoc Son - Hoofd Onderzoek, Consulting, Technologieontwikkeling en Internationale Samenwerking (National Cyber Security Association). (Foto: Vietnam+)

Daarom is het volgens de heer Son noodzakelijk om te focussen op specifieke gedragingen, zoals het zorgvuldig controleren van de gegevens van de ontvanger vóór bevestiging, het inschakelen van tweefactorauthenticatie en het melden van wijzigingen, het prioriteren van kleine limieten bij eerste transacties en het direct vergrendelen van de app bij verlies van de telefoon. Ook bij verkooppunten moet de gegevensbeveiliging gewaarborgd zijn. Betaalapparaten moeten verzegeld zijn, codes moeten periodiek worden gewijzigd en handelingen moeten duidelijk geautoriseerd zijn. Tegelijkertijd moeten ondersteuningskanalen en klachtenafhandelingstijden openbaar en transparant zijn, zodat gebruikers zich veilig voelen bij het doen van transacties.

Universitair hoofddocent dr. Pham Thi Hoang Anh (Banking Academy) benadrukte ook dat grensoverschrijdende transacties een duidelijk bilateraal juridisch kader, uniforme technische standaarden en een coördinatiemechanisme voor incidentafhandeling vereisen. Vroegtijdige standaardisatie vermindert conflicten wanneer risico's zich voordoen en waarborgt tegelijkertijd het vertrouwen van gebruikers en bedrijven.

Volgens mevrouw Hoang Anh moeten persoonsgegevens worden beschermd tegen de minimale maatregelen, zoals strikte autorisatie, het monitoren van toegangslogboeken, en verwijdering of anonimisering wanneer het gebruiksdoel niet langer nodig is. Voor beheersinstanties ligt de prioriteit bij het harmoniseren van de wetgeving met internationale praktijken zoals de AVG (EU) of ISO/IEC 27001. Wanneer wetgeving, technologie en bedrijfsvoering "op elkaar zijn afgestemd", zullen persoonsgegevens daadwerkelijk worden beschermd, wat een veilige basis creëert voor de uitbreiding van grensoverschrijdende digitale betalingen.

(Vietnam+)

Bron: https://www.vietnamplus.vn/thanh-toan-xuyen-bien-gioi-bao-ve-du-lieu-ca-nhan-can-la-chan-nhieu-lop-post1061279.vnp