Трансграничные платежи: защита персональных данных требует многоуровневой защиты

В эпоху глобальной взаимосвязанности персональные данные, связанные с международными финансовыми транзакциями, передаются быстрее, чем когда-либо прежде. Поэтому требования к защите данных также должны быть повышены, что становится ключевым фактором развития трансграничных платежей.

Эту проблему подчеркивали многие эксперты на семинаре «Цифровые финансовые услуги для всех: трансграничные платежи, онлайн-кредиты», организованном Государственным банком совместно с газетой Lao Dong 11 сентября в Ханое .

Неизбежная необходимость и повышенный риск

Трансграничные платежи становятся неизбежной необходимостью и важной движущей силой мировой торговли и инвестиций. Такие инструменты, как международные кредитные карты, трансграничные электронные кошельки и финтех-сервисы, делают транзакции быстрыми, удобными и объединяют миллионы компаний и частных лиц по всему миру .

Г-н Нгуен Хоанг Лонг, заместитель генерального директора Вьетнамской национальной платёжной акционерной компании (Napas), поделился: «Мне довелось убедиться в этом лично во время недавней командировки в Китай. Несмотря на то, что у меня была международная карта, я всё равно не мог расплатиться в магазине или торговом центре. Продавцы не принимали международные карты, не было считывающего устройства, и оплата принималась только через внутренние электронные кошельки. В итоге мне пришлось расплачиваться наличными. Подобные ситуации ещё раз убеждают нас в том, что традиционные платёжные инструменты, включая международные карты, уже неэффективны на многих рынках».

Г-н Лонг отметил, что во Вьетнаме существующая платёжная экосистема всё ещё фрагментирована: международные карты, внутренние карты, электронные кошельки, QR-коды... существуют параллельно, но эффективного трансграничного взаимодействия не существует. Иностранные туристы , особенно из Китая, Таиланда и Кореи... по-прежнему сталкиваются со множеством трудностей при оплате покупок в небольших магазинах, на рынках и в уличных кафе — местах, где не принимаются трансграничные цифровые платежи.

Между тем, вьетнамские компании не смогли в полной мере использовать поток расходов иностранных туристов из-за отсутствия совместимой платёжной инфраструктуры. Это не только создаёт препятствия для туристов, но и лишает вьетнамские компании значительной части средств, расходуемых иностранными гостями. Поэтому подключение трансграничных платежей является насущной необходимостью для развития туризма, сферы услуг и цифровой коммерции.

В настоящее время Napas установил связи с Таиландом, Камбоджей, Лаосом, Индонезией, Сингапуром и т. д., создав условия для людей с обеих сторон, чтобы совершать прямые платежи в местной валюте каждой страны.

В настоящее время Напас завершает подключение к Китаю. Это позволит китайским туристам использовать приложение и свои банковские счета в стране для прямых платежей во Вьетнаме. Ожидается, что система будет протестирована в последние три месяца года.

На семинаре выступил заместитель генерального директора Вьетнамской национальной платёжной акционерной компании г-н Нгуен Хоанг Лонг. (Фото: Vietnam+)

Делегаты также отметили, что наряду с этим развитием на более высокий уровень поднимается вопрос сетевой безопасности и защиты персональных данных. Некоторые инциденты в мире показали, что незаконное использование финансовых данных и личной информации не только приводит к экономическим потерям, но и подрывает доверие пользователей. Атаки часто преследуют финансовую выгоду, например, попытку кражи денег или использования данных кредитных карт и электронных кошельков.

По словам г-на Ву Нгок Сона, руководителя отдела исследований, консалтинга, развития технологий и международного сотрудничества Национальной ассоциации кибербезопасности, разница в стандартах между странами в сочетании с огромным объёмом транзакций ещё больше усложняет выявление нарушений и обеспечение безопасности. Это требует от финансовых учреждений увеличения инвестиций в технологии, процессы и международное сотрудничество для создания многоуровневой защиты трансграничных платежей.

«Только путем синхронного объединения передовых технологий, строгого управления безопасностью, обучения персонала, четкой правовой базы и международного сотрудничества мы сможем эффективно защитить персональные данные и обеспечить безопасность и устойчивость глобальной платежной системы», — подчеркнул г-н Сон.

Защита данных — это не функция, это образ мышления

По словам г-на Сона, защита данных — это не функция, а последовательный образ мышления.

Он отметил, что различия в стандартах между странами и огромный объём транзакций затрудняют обеспечение безопасности данных. Поэтому финансовым учреждениям необходимо создать «многослойную защиту», основанную на технологиях, управлении, праве и международном сотрудничестве.

Этот эксперт считает, что защита данных — это не дополнительная функция, а системный подход. Поставщикам платёжных услуг необходимо минимизировать объём данных, применять принцип «минимальных привилегий», проводить регулярные аудиты и обеспечивать подотчётность перед партнёрами по интеграции. Для пользователей безопасность начинается с привычек: отказ от сканирования плавающих QR-кодов, отказ от оплаты через общедоступный Wi-Fi, включение двухфакторной аутентификации и ограничение лимита на первую транзакцию.

Г-н Ву Нгок Сон — руководитель отдела исследований, консалтинга, разработки технологий и международного сотрудничества (Национальная ассоциация кибербезопасности). (Фото: Vietnam+)

Поэтому, по словам г-на Сона, необходимо сосредоточиться на конкретных действиях, таких как тщательная проверка данных получателя перед подтверждением, включение двухфакторной аутентификации и уведомления об изменениях, установление небольших лимитов для первых транзакций и немедленная блокировка приложения при утере телефона. В точках продаж также необходимо обеспечить безопасность данных. Платежные устройства должны быть опломбированы, коды должны периодически меняться, а операции должны быть чётко авторизованы. В то же время каналы поддержки и время рассмотрения жалоб должны быть общедоступными и прозрачными, чтобы пользователи могли чувствовать себя в безопасности при совершении транзакций.

Доцент, доктор Фам Тхи Хоанг Ань (Банковская академия), также подчеркнула, что трансграничные транзакции требуют четкой двусторонней правовой базы, единых технических стандартов и механизма координации для разрешения инцидентов. Ранняя стандартизация позволит снизить количество конфликтов при возникновении рисков, одновременно обеспечивая доверие пользователей и бизнеса.

По словам г-жи Хоанг Ань, персональные данные должны быть защищены минимальными мерами, такими как строгая авторизация, мониторинг журналов доступа, удаление или анонимизация после того, как цель использования данных больше не требуется. Для управляющих органов приоритетом является гармонизация законодательства с международными стандартами, такими как GDPR (ЕС) или ISO/IEC 27001. Когда законодательство, технологии и операционная деятельность согласованы, персональные данные будут действительно защищены, создавая надежную основу для расширения трансграничных цифровых платежей.

(Вьетнам+)

Источник: https://www.vietnamplus.vn/thanh-toan-xuyen-bien-gioi-bao-ve-du-lieu-ca-nhan-can-la-chan-nhieu-lop-post1061279.vnp