Gränsöverskridande betalningar: Att skydda personuppgifter kräver en flerskiktad sköld

I en tid av global uppkoppling överförs personuppgifter i samband med internationella finansiella transaktioner snabbare än någonsin tidigare. Därför måste även dataskyddskraven höjas och bli en nyckelfaktor i utvecklingen av gränsöverskridande betalningar.

Detta är en fråga som betonades av många experter vid workshopen "Digitala finansiella tjänster för alla: Gränsöverskridande betalningar, onlinelån" som anordnades av statsbanken i samarbete med tidningen Lao Dong den 11 september i Hanoi .

Oundvikligt behov och ökad risk

Gränsöverskridande betalningar blir ett oundvikligt behov och en viktig drivkraft för global handel och investeringar. Verktyg som internationella kreditkort, gränsöverskridande e-plånböcker och fintech-tjänster gör transaktioner snabba, bekväma och kopplar samman miljontals företag och privatpersoner runt om i världen .

Herr Nguyen Hoang Long, biträdande generaldirektör för Vietnam National Payment Joint Stock Company (Napas), delade: ”Jag hade möjlighet att bevittna detta på nära håll under en affärsresa till Kina nyligen. Trots att jag hade ett internationellt kort kunde jag fortfarande inte betala i en butik i ett köpcentrum. Säljpersonalen accepterade inte internationella kort, det fanns ingen kortdragningsenhet och accepterade endast betalningar via inhemska e-plånböcker. Till slut var jag tvungen att använda kontanter för att betala. Sådana situationer gör oss mer medvetna om att traditionella betalningsverktyg, inklusive internationella kort, inte längre är effektiva på många marknader.”

Herr Long sa att det nuvarande betalningsekosystemet i Vietnam fortfarande är fragmenterat, internationella kort, inhemska kort, e-plånböcker, QR-koder ... existerar parallellt men det finns ingen effektiv gränsöverskridande förbindelse. Internationella turister , särskilt de från Kina, Thailand, Korea ... möter fortfarande många svårigheter när de handlar i små butiker, marknader och trottoarkaféer – platser som inte accepterar gränsöverskridande digitala betalningar.

Samtidigt har vietnamesiska företag inte kunnat utnyttja utgifterna från internationella besökare fullt ut på grund av bristen på kompatibel betalningsinfrastruktur. Detta skapar inte bara hinder för turister utan gör också att vietnamesiska företag går miste om en stor del av utländska besökares utgifter. Därför är det ett brådskande krav att koppla samman gränsöverskridande betalningar om vi vill utveckla turism, tjänster och digital handel.

För närvarande har Napas etablerat förbindelser med Thailand, Kambodja, Laos, Indonesien, Singapore etc., vilket skapar förutsättningar för människor på båda sidor att göra direkta betalningar i varje lands lokala valuta.

För närvarande håller Napas på att slutföra kopplingen till Kina. Detta kommer att göra det möjligt för kinesiska turister att använda applikationen och sina inhemska bankkonton för att göra direkta betalningar i Vietnam. Systemet förväntas testas under årets sista tre månader.

Herr Nguyen Hoang Long - biträdande generaldirektör för Vietnam National Payment Joint Stock Company talade vid workshopen. (Foto: Vietnam+)

Delegaterna sade också att i takt med denna utveckling tas även frågan om nätverkssäkerhet och skydd av personuppgifter upp på en högre nivå. Vissa incidenter i världen har visat att när finansiella data och personlig information utnyttjas olagligt orsakar det inte bara ekonomiska förluster utan påverkar även användarnas förtroende. Attacker sker ofta för ekonomisk vinning, såsom att försöka stjäla pengar eller utnyttja kreditkorts- och e-plånboksinformation.

Enligt Vu Ngoc Son – chef för forskning, konsultverksamhet, teknikutveckling och internationellt samarbete (National Cyber Security Association) gör skillnaden i standarder mellan länder, tillsammans med den enorma transaktionsvolymen, det ännu svårare att upptäcka avvikelser och säkerställa säkerhet. Detta kräver att finansinstitut investerar mer i teknik, processer och internationellt samarbete för att bygga en flerskiktad sköld för gränsöverskridande betalningar.

”Endast genom att synkront kombinera avancerad teknik, strikt säkerhetshantering, mänsklig utbildning, tydliga rättsliga ramar och internationellt samarbete kan vi effektivt skydda personuppgifter och säkerställa det globala betalningssystemets säkerhet och hållbarhet”, betonade Son.

Dataskydd är inte en funktion, det är ett tankesätt

Enligt herr Son är dataskydd inte en egenskap, utan ett konsekvent tänkesätt.

Han sa att skillnaderna i standarder mellan länder och den enorma volymen transaktioner gör det svårt att säkerställa datasäkerhet. Därför behöver finansinstitut bygga en "flerskiktad sköld" baserad på teknik, styrning, juridiskt och internationellt samarbete.

Denna expert anser att dataskydd inte är en tilläggsfunktion utan ett konsekvent tänkesätt. Betaltjänstleverantörer behöver minimera data, tillämpa principen om "minsta möjliga privilegium", genomföra regelbundna granskningar och upprätthålla ansvarsskyldighet hos integrationspartners. För användare börjar säkerhet med vanor: ingen skanning av flytande QR-koder, ingen betalning via offentligt Wi-Fi, möjliggörande av tvåfaktorsautentisering och begränsning av gränsen för förstagångstransaktioner.

Herr Vu Ngoc Son - Chef för forskning, konsultverksamhet, teknikutveckling och internationellt samarbete (National Cyber Security Association). (Foto: Vietnam+)

Enligt Son är det därför nödvändigt att fokusera på specifika beteenden som att noggrant kontrollera mottagarens information innan man bekräftar, aktivera tvåfaktorsautentisering och meddelanden om ändringar, prioritera små gränser för förstagångstransaktioner och låsa applikationen omedelbart om telefonen tappas bort. Vid försäljningsställen måste även datasäkerhet säkerställas. Betalningsenheter måste förseglas, koder ändras regelbundet och operationer måste vara tydligt auktoriserade. Samtidigt måste supportkanaler och tider för klagomålshantering göras offentliga och transparenta så att användarna kan känna sig trygga när de gör transaktioner.

Docent Dr. Pham Thi Hoang Anh (Bankskolan) betonade också att gränsöverskridande transaktioner kräver ett tydligt bilateralt rättsligt ramverk, enhetliga tekniska standarder och en samordningsmekanism för att hantera incidenter. Tidig standardisering kommer att minska konflikter när risker uppstår, samtidigt som det säkerställer förtroende för användare och företag.

Enligt Hoang Anh måste personuppgifter skyddas från minimala åtgärder, såsom strikt auktorisering, övervakning av åtkomstloggar, radering eller anonymisering när syftet med användningen inte längre behövs. För förvaltningsmyndigheter är prioriteten att harmonisera lagen enligt internationell praxis som GDPR (EU) eller ISO/IEC 27001. När lag, teknik och drift är "synkroniserade" kommer personuppgifter att vara verkligt skyddade, vilket skapar en säker grund för att utöka gränsöverskridande digitala betalningar.

(Vietnam+)

Källa: https://www.vietnamplus.vn/thanh-toan-xuyen-bien-gioi-bao-ve-du-lieu-ca-nhan-can-la-chan-nhieu-lop-post1061279.vnp