Płatności transgraniczne: ochrona danych osobowych wymaga wielowarstwowej tarczy

W dobie globalnej łączności, dane osobowe związane z międzynarodowymi transakcjami finansowymi są przesyłane szybciej niż kiedykolwiek wcześniej. Dlatego też wymogi dotyczące ochrony danych muszą być podwyższane, stając się kluczowym czynnikiem rozwoju płatności transgranicznych.

Jest to kwestia, na którą zwracało uwagę wielu ekspertów podczas warsztatów „Cyfrowe narzędzia finansowe dla każdego: płatności transgraniczne, pożyczki online”, zorganizowanych przez Bank Państwowy we współpracy z gazetą Lao Dong, które odbyły się 11 września w Hanoi .

Nieunikniona potrzeba i zwiększone ryzyko

Płatności transgraniczne stają się nieuniknioną potrzebą i ważną siłą napędową globalnego handlu i inwestycji. Narzędzia takie jak międzynarodowe karty kredytowe, transgraniczne portfele elektroniczne i usługi fintech pomagają w szybkim i wygodnym dokonywaniu transakcji, łącząc miliony firm i osób na całym świecie .

Pan Nguyen Hoang Long, zastępca dyrektora generalnego Vietnam National Payment Joint Stock Company (Napas), powiedział: „Miałem okazję przekonać się o tym osobiście podczas niedawnej podróży służbowej do Chin. Mimo że miałem kartę międzynarodową, nadal nie mogłem zapłacić w sklepie w centrum handlowym. Sprzedawcy nie akceptowali kart międzynarodowych, nie było urządzenia do odczytu kart i akceptowali płatności wyłącznie za pośrednictwem krajowych portfeli elektronicznych. Ostatecznie musiałem zapłacić gotówką. Takie sytuacje uświadamiają nam, że tradycyjne metody płatności, w tym karty międzynarodowe, nie są już skuteczne na wielu rynkach”.

Pan Long powiedział, że obecny ekosystem płatności w Wietnamie jest nadal rozdrobniony. Karty międzynarodowe, karty krajowe, portfele elektroniczne, kody QR… istnieją równolegle, ale nie ma efektywnego połączenia transgranicznego. Turyści zagraniczni, zwłaszcza z Chin, Tajlandii i Korei… nadal napotykają wiele trudności podczas dokonywania zakupów w małych sklepach, na targowiskach i w kawiarniach na świeżym powietrzu – miejscach, które nie akceptują transgranicznych płatności cyfrowych.

Tymczasem wietnamskie firmy nie były w stanie w pełni wykorzystać przepływu środków od zagranicznych turystów z powodu braku kompatybilnej infrastruktury płatniczej. To nie tylko stwarza bariery dla turystów, ale także sprawia, że wietnamskie firmy tracą znaczną część środków od zagranicznych turystów. Dlatego też, integracja płatności transgranicznych jest pilną potrzebą, jeśli chcemy rozwijać turystykę, usługi i handel cyfrowy.

Obecnie Napas nawiązał połączenia z Tajlandią, Kambodżą, Laosem, Indonezją, Singapurem itd., tworząc warunki umożliwiające ludziom po obu stronach dokonywanie bezpośrednich płatności w lokalnej walucie każdego z tych krajów.

Napas finalizuje obecnie połączenie z Chinami. Umożliwi to chińskim turystom korzystanie z aplikacji i krajowych kont bankowych do dokonywania bezpośrednich płatności w Wietnamie. System ma zostać przetestowany w ciągu ostatnich 3 miesięcy roku.

Pan Nguyen Hoang Long – zastępca dyrektora generalnego Vietnam National Payment Joint Stock Company przemawiał na warsztatach. (Zdjęcie: Vietnam+)

Delegaci stwierdzili również, że wraz z tym rozwojem, kwestia bezpieczeństwa sieci i ochrony danych osobowych również nabiera większego znaczenia. Niektóre incydenty na świecie pokazały, że nielegalne wykorzystywanie danych finansowych i danych osobowych nie tylko powoduje straty ekonomiczne, ale także wpływa na zaufanie użytkowników. Ataki często mają na celu osiągnięcie korzyści finansowych, na przykład poprzez próbę kradzieży pieniędzy lub wykorzystanie danych kart kredytowych i portfeli elektronicznych.

Według Vu Ngoc Sona – Dyrektora ds. Badań, Konsultingu, Rozwoju Technologii i Współpracy Międzynarodowej (National Cyber Security Association), różnice w standardach między krajami, a także ogromny wolumen transakcji, sprawiają, że wykrywanie nieprawidłowości i zapewnianie bezpieczeństwa jest jeszcze trudniejsze. Wymaga to od instytucji finansowych większych inwestycji w technologie, procesy i współpracę międzynarodową w celu zbudowania wielowarstwowej ochrony dla płatności transgranicznych.

„Tylko poprzez synchroniczne połączenie zaawansowanej technologii, rygorystycznego zarządzania bezpieczeństwem, szkolenia personelu, jasnych ram prawnych i współpracy międzynarodowej możemy skutecznie chronić dane osobowe i zapewnić bezpieczeństwo oraz stabilność globalnego systemu płatności” – podkreślił pan Son.

Ochrona danych to nie cecha, to sposób myślenia

Według pana Sona ochrona danych to nie funkcja, lecz stały sposób myślenia.

Stwierdził, że różnice w standardach między krajami i ogromna liczba transakcji utrudniają zapewnienie bezpieczeństwa danych. Dlatego instytucje finansowe muszą zbudować „wielowarstwową tarczę” opartą na technologii, zarządzaniu, prawie i współpracy międzynarodowej.

Ten ekspert uważa, że ochrona danych to nie dodatek, lecz stały element podejścia. Dostawcy usług płatniczych muszą minimalizować ilość danych, stosować zasadę „najmniejszych uprawnień”, przeprowadzać regularne audyty i egzekwować rozliczalność od partnerów integracyjnych. Dla użytkowników bezpieczeństwo zaczyna się od nawyków: zakazu skanowania ruchomych kodów QR, zakazu dokonywania płatności za pośrednictwem publicznej sieci Wi-Fi, włączenia uwierzytelniania dwuskładnikowego i ograniczenia limitu pierwszych transakcji.

Pan Vu Ngoc Son – Kierownik ds. Badań, Doradztwa, Rozwoju Technologii i Współpracy Międzynarodowej (Narodowe Stowarzyszenie Cyberbezpieczeństwa). (Zdjęcie: Vietnam+)

Dlatego, zdaniem pana Sona, konieczne jest skupienie się na konkretnych zachowaniach, takich jak dokładne sprawdzanie danych odbiorcy przed potwierdzeniem, włączenie uwierzytelniania dwuskładnikowego i powiadamianie o zmianach, priorytetowe traktowanie małych limitów przy pierwszych transakcjach oraz natychmiastowe blokowanie aplikacji w przypadku zgubienia telefonu. W punktach sprzedaży należy również zadbać o bezpieczeństwo danych. Urządzenia płatnicze muszą być plombowane, kody okresowo zmieniane, a operacje muszą być jednoznacznie autoryzowane. Jednocześnie kanały wsparcia i czas rozpatrywania reklamacji muszą być publiczne i transparentne, aby użytkownicy mogli czuć się bezpiecznie podczas dokonywania transakcji.

Docent dr Pham Thi Hoang Anh (Banking Academy) podkreśliła również, że transakcje transgraniczne wymagają jasnych, dwustronnych ram prawnych, ujednoliconych standardów technicznych oraz mechanizmu koordynacji obsługi incydentów. Wczesna standaryzacja zmniejszy liczbę konfliktów w przypadku wystąpienia ryzyka, zapewniając jednocześnie zaufanie użytkowników i firm.

Według pani Hoang Anh, dane osobowe muszą być chronione w minimalnym zakresie, takim jak ścisła autoryzacja, monitorowanie logów dostępu, usuwanie lub anonimizacja, gdy cel ich wykorzystania nie jest już potrzebny. Dla agencji zarządzających priorytetem jest harmonizacja prawa z praktykami międzynarodowymi, takimi jak RODO (UE) lub ISO/IEC 27001. Gdy prawo, technologia i działania będą „zsynchronizowane”, dane osobowe będą rzeczywiście chronione, tworząc bezpieczne podstawy dla rozwoju transgranicznych płatności cyfrowych.

(Wietnam+)

Source: https://www.vietnamplus.vn/thanh-toan-xuyen-bien-gioi-bao-ve-du-lieu-ca-nhan-can-la-chan-nhieu-lop-post1061279.vnp