Grenseoverskridende betalinger: Beskyttelse av personopplysninger krever et flerlags skjold

I en tid med global konnektivitet overføres personopplysninger knyttet til internasjonale finanstransaksjoner raskere enn noen gang før. Derfor må også kravene til databeskyttelse settes på et høyere nivå, og dette blir en nøkkelfaktor i utviklingen av grenseoverskridende betalinger.

Dette er et problem som ble vektlagt av mange eksperter på workshopen «Digitale finansielle verktøy for alle: Grenseoverskridende betalinger, online lån» organisert av Statsbanken i samarbeid med Lao Dong Newspaper 11. september i Hanoi .

Uunngåelig behov og økt risiko

Grenseoverskridende betalinger er i ferd med å bli et uunngåelig behov og en viktig drivkraft for global handel og investeringer. Verktøy som internasjonale kredittkort, grenseoverskridende e-lommebøker og fintech-tjenester gjør transaksjoner raske og praktiske, og kobler sammen millioner av bedrifter og enkeltpersoner over hele verden .

Nguyen Hoang Long, visedirektør i Vietnam National Payment Joint Stock Company (Napas), delte: «Jeg hadde muligheten til å være vitne til dette på nært hold under en nylig forretningsreise til Kina. Selv om jeg hadde et internasjonalt kort, kunne jeg fortsatt ikke betale i en butikk på et kjøpesenter. Salgspersonalet aksepterte ikke internasjonale kort, det fantes ingen korttrekker og aksepterte bare betalinger via innenlandske e-lommebøker. Til slutt måtte jeg bruke kontanter for å betale. Slike situasjoner gjør oss mer bevisste på at tradisjonelle betalingsmidler, inkludert internasjonale kort, ikke lenger er effektive i mange markeder.»

Herr Long sa at det nåværende betalingssystem i Vietnam fortsatt er fragmentert. Internasjonale kort, innenlandske kort, e-lommebøker, QR-koder ... eksisterer parallelt, men det finnes ingen effektiv grenseoverskridende forbindelse. Internasjonale turister , spesielt de fra Kina, Thailand, Korea ... møter fortsatt mange vanskeligheter når de bruker penger i små butikker, markeder og fortauskafeer – steder som ikke aksepterer digitale betalinger over landegrensene.

I mellomtiden har ikke vietnamesiske bedrifter vært i stand til å utnytte forbruksstrømmen til internasjonale besøkende fullt ut på grunn av mangelen på kompatibel betalingsinfrastruktur. Dette skaper ikke bare barrierer for turister, men fører også til at vietnamesiske bedrifter går glipp av en stor del av forbruksstrømmen fra utenlandske besøkende. Derfor er det et presserende behov å koble sammen grenseoverskridende betalinger hvis vi ønsker å utvikle turisme, tjenester og digital handel.

For tiden har Napas etablert forbindelser med Thailand, Kambodsja, Laos, Indonesia, Singapore osv., noe som skaper betingelser for at folk på begge sider kan foreta direkte betalinger i hvert lands lokale valuta.

Napas fullfører for tiden forbindelsen med Kina. Dette vil tillate kinesiske turister å bruke applikasjonen og sine innenlandske bankkontoer til å foreta direkte betalinger i Vietnam. Systemet forventes å bli testet i løpet av årets tre siste måneder.

Herr Nguyen Hoang Long – visedirektør i Vietnam National Payment Joint Stock Company – talte på workshopen. (Foto: Vietnam+)

Delegatene sa også at sammen med denne utviklingen blir også spørsmålet om nettverkssikkerhet og beskyttelse av personopplysninger tatt opp på et høyere nivå. Enkelte hendelser i verden har vist at når økonomiske data og personlig informasjon utnyttes ulovlig, forårsaker det ikke bare økonomiske tap, men påvirker også brukertilliten. Angrep er ofte for økonomisk vinning, for eksempel å forsøke å stjele penger eller utnytte kredittkort- og e-lommebokinformasjon.

Ifølge Vu Ngoc Son – leder for forskning, rådgivning, teknologiutvikling og internasjonalt samarbeid (National Cyber Security Association), gjør forskjellen i standarder mellom land, sammen med det enorme transaksjonsvolumet, det enda mer utfordrende å oppdage unormaliteter og sikre sikkerhet. Dette krever at finansinstitusjoner investerer mer i teknologi, prosesser og internasjonalt samarbeid for å bygge et flerlags skjold for grenseoverskridende betalinger.

«Bare ved å kombinere avansert teknologi, streng sikkerhetsstyring, opplæring av mennesker, et tydelig juridisk rammeverk og internasjonalt samarbeid på én gang, kan vi effektivt beskytte personopplysninger og sikre sikkerheten og bærekraften til det globale betalingssystemet», understreket Son.

Databeskyttelse er ikke en funksjon, det er en tankegang

Ifølge herr Son er databeskyttelse ikke en funksjon, men en konsekvent tankegang.

Han sa at forskjellene i standarder mellom land og det enorme volumet av transaksjoner gjør det vanskelig å sikre datasikkerhet. Derfor må finansinstitusjoner bygge et «flerlagsskjold» basert på teknologi, styring, juridisk og internasjonalt samarbeid.

Denne eksperten mener at databeskyttelse ikke er en tilleggsfunksjon, men en konsekvent tankegang. Betalingstjenesteleverandører må minimere data, anvende prinsippet om «minst mulig privilegium», gjennomføre regelmessige revisjoner og håndheve ansvarlighet hos integrasjonspartnere. For brukere starter sikkerhet med vaner: ingen skanning av flytende QR-koder, ingen betaling via offentlig Wi-Fi, muliggjøring av tofaktorautentisering og begrensning av grensen for førstegangstransaksjoner.

Herr Vu Ngoc Son – leder for forskning, rådgivning, teknologiutvikling og internasjonalt samarbeid (National Cyber Security Association). (Foto: Vietnam+)

Derfor, ifølge Son, er det nødvendig å fokusere på spesifikk atferd, som å nøye sjekke mottakerens informasjon før bekreftelse, aktivere tofaktorautentisering og varsling om endringer, prioritere små grenser for førstegangstransaksjoner og låse applikasjonen umiddelbart når telefonen mistes. På salgssteder må også datasikkerheten sikres. Betalingsenheter må forsegles, koder endres med jevne mellomrom, og operasjoner må være tydelig autorisert. Samtidig må supportkanaler og klagebehandlingstider gjøres offentlige og transparente, slik at brukerne kan føle seg trygge når de foretar transaksjoner.

Førsteamanuensis dr. Pham Thi Hoang Anh (Bankskolen) understreket også at grenseoverskridende transaksjoner krever et tydelig bilateralt juridisk rammeverk, enhetlige tekniske standarder og en koordineringsmekanisme for håndtering av hendelser. Tidlig standardisering vil redusere konflikter når risikoer oppstår, samtidig som det sikrer tillit for brukere og bedrifter.

Ifølge fru Hoang Anh må personopplysninger beskyttes mot minimale tiltak som streng autorisasjon, overvåking av tilgangslogger, sletting eller anonymisering når formålet med bruken ikke lenger er nødvendig. For forvaltningsbyråer er prioriteten å harmonisere loven i henhold til internasjonal praksis som GDPR (EU) eller ISO/IEC 27001. Når lov, teknologi og drift er «synkronisert», vil personopplysninger være virkelig beskyttet, noe som skaper et trygt grunnlag for å utvide grenseoverskridende digitale betalinger.

(Vietnam+)

Kilde: https://www.vietnamplus.vn/thanh-toan-xuyen-bien-gioi-bao-ve-du-lieu-ca-nhan-can-la-chan-nhieu-lop-post1061279.vnp