การชำระเงินข้ามพรมแดน: การปกป้องข้อมูลส่วนบุคคลต้องมีเกราะป้องกันหลายชั้น

การปกป้องข้อมูลส่วนบุคคลในการชำระเงินข้ามพรมแดนจำเป็นต้องมีกลยุทธ์หลายชั้นเพื่อให้มั่นใจถึงความปลอดภัยและการพัฒนาที่ยั่งยืนในยุคดิจิทัล

ในยุคแห่งการเชื่อมต่อระดับโลก ข้อมูลส่วนบุคคลที่เกี่ยวข้องกับธุรกรรมทางการเงินระหว่างประเทศถูกส่งผ่านรวดเร็วกว่าที่เคยเป็นมา ดังนั้น ข้อกำหนดด้านการคุ้มครองข้อมูลจึงจำเป็นต้องได้รับการยกระดับขึ้น ซึ่งถือเป็นปัจจัยสำคัญในการพัฒนาระบบการชำระเงินข้ามพรมแดน

นี่เป็นประเด็นที่ผู้เชี่ยวชาญหลายท่านเน้นย้ำในการประชุมเชิงปฏิบัติการเรื่อง "ยูทิลิตี้ทางการเงินดิจิทัลสำหรับทุกคน: การชำระเงินข้ามพรมแดน สินเชื่อออนไลน์" ซึ่งจัดโดยธนาคารแห่งรัฐร่วมกับหนังสือพิมพ์ลาวดง เมื่อวันที่ 11 กันยายน ณ กรุงฮานอย

ความต้องการที่หลีกเลี่ยงไม่ได้และความเสี่ยงที่เพิ่มขึ้น

การชำระเงินข้ามพรมแดนกำลังกลายเป็นความจำเป็นที่หลีกเลี่ยงไม่ได้และเป็นแรงขับเคลื่อนสำคัญสำหรับการค้าและการลงทุนระดับโลก เครื่องมือต่างๆ เช่น บัตรเครดิตระหว่างประเทศ กระเป๋าเงินอิเล็กทรอนิกส์ข้ามพรมแดน และบริการฟินเทค ช่วยให้การทำธุรกรรมรวดเร็ว สะดวกสบาย และเชื่อมโยงธุรกิจและบุคคลหลายล้านคนทั่ว โลก

คุณเหงียน ฮวง ลอง รองกรรมการผู้จัดการใหญ่ บริษัท เวียดนาม เนชั่นแนล เพย์เมนต์ จอยท์สต็อค (นภาส) เล่าว่า “ผมมีโอกาสได้เห็นเหตุการณ์นี้ด้วยตัวเองระหว่างการเดินทางไปทำธุรกิจที่ประเทศจีนเมื่อเร็วๆ นี้ ถึงแม้ว่าผมจะมีบัตรระหว่างประเทศ แต่ก็ยังไม่สามารถชำระเงินที่ร้านค้าในห้างสรรพสินค้าได้ พนักงานขายไม่รับบัตรระหว่างประเทศ ไม่มีเครื่องรูดบัตร และรับชำระเงินผ่านกระเป๋าเงินอิเล็กทรอนิกส์ภายในประเทศเท่านั้น สุดท้ายผมจึงต้องใช้เงินสดในการชำระเงิน สถานการณ์เช่นนี้ทำให้เราตระหนักมากขึ้นว่า เครื่องมือการชำระเงินแบบดั้งเดิม รวมถึงบัตรระหว่างประเทศ ไม่ได้มีประสิทธิภาพอีกต่อไปในหลายตลาด”

คุณลองกล่าวว่าในเวียดนาม ระบบการชำระเงินในปัจจุบันยังคงกระจัดกระจาย บัตรระหว่างประเทศ บัตรภายในประเทศ กระเป๋าเงินอิเล็กทรอนิกส์ คิวอาร์โค้ด ฯลฯ มีอยู่ควบคู่กัน แต่ยังไม่มีการเชื่อมต่อข้ามพรมแดนที่มีประสิทธิภาพ นักท่องเที่ยว ต่างชาติ โดยเฉพาะชาวจีน ไทย และเกาหลี ยังคงประสบปัญหามากมายเมื่อใช้จ่ายในร้านค้าเล็กๆ ตลาด และร้านกาแฟริมทางเท้า ซึ่งเป็นสถานที่ที่ไม่รับชำระเงินดิจิทัลข้ามพรมแดน

ในขณะเดียวกัน ธุรกิจเวียดนามยังไม่สามารถใช้ประโยชน์จากกระแสการใช้จ่ายของนักท่องเที่ยวต่างชาติได้อย่างเต็มที่ เนื่องจากขาดโครงสร้างพื้นฐานด้านการชำระเงินที่เข้ากันได้ ซึ่งไม่เพียงแต่สร้างอุปสรรคต่อนักท่องเที่ยวเท่านั้น แต่ยังทำให้ธุรกิจเวียดนามพลาดโอกาสรับกระแสการใช้จ่ายจำนวนมากจากนักท่องเที่ยวต่างชาติอีกด้วย ดังนั้น การเชื่อมโยงการชำระเงินข้ามพรมแดนจึงเป็นสิ่งจำเป็นเร่งด่วน หากเราต้องการพัฒนาการท่องเที่ยว บริการ และพาณิชย์ดิจิทัล

ปัจจุบัน นภัส ได้มีการเชื่อมโยงระบบการโอนเงินกับประเทศไทย กัมพูชา ลาว อินโดนีเซีย สิงคโปร์ ฯลฯ เพื่อสร้างเงื่อนไขให้ประชาชนทั้งสองฝ่ายสามารถชำระเงินโดยตรงด้วยสกุลเงินท้องถิ่นของแต่ละประเทศได้

ปัจจุบัน Napas กำลังดำเนินการเชื่อมต่อกับประเทศจีนให้เสร็จสมบูรณ์ ซึ่งจะทำให้นักท่องเที่ยวชาวจีนสามารถใช้แอปพลิเคชันและบัญชีธนาคารในประเทศเพื่อชำระเงินโดยตรงในเวียดนามได้ คาดว่าระบบนี้จะได้รับการทดสอบภายใน 3 เดือนสุดท้ายของปีนี้

คุณเหงียน ฮวง ลอง รองกรรมการผู้จัดการ บริษัท เวียดนาม เนชั่นแนล เพย์เมนต์ จอยท์ สต็อก จำกัด กล่าวในงานสัมมนา (ภาพ: Vietnam+)

ผู้แทนยังกล่าวอีกว่า นอกจากพัฒนาการดังกล่าวแล้ว ประเด็นเรื่องความปลอดภัยของเครือข่ายและการคุ้มครองข้อมูลส่วนบุคคลยังได้รับการยกระดับขึ้นอีกด้วย เหตุการณ์บางอย่างทั่วโลกแสดงให้เห็นว่าเมื่อข้อมูลทางการเงินและข้อมูลส่วนบุคคลถูกนำไปใช้อย่างผิดกฎหมาย ไม่เพียงแต่ก่อให้เกิดความสูญเสียทางเศรษฐกิจเท่านั้น แต่ยังส่งผลกระทบต่อความเชื่อมั่นของผู้ใช้อีกด้วย การโจมตีมักเกิดขึ้นเพื่อแสวงหาผลประโยชน์ทางการเงิน เช่น การพยายามขโมยเงิน หรือใช้ประโยชน์จากข้อมูลบัตรเครดิตและกระเป๋าเงินอิเล็กทรอนิกส์

คุณหวู หง็อก เซิน หัวหน้าฝ่ายวิจัย ที่ปรึกษา พัฒนาเทคโนโลยี และความร่วมมือระหว่างประเทศ (สมาคมความมั่นคงปลอดภัยไซเบอร์แห่งชาติ) กล่าวว่า ความแตกต่างด้านมาตรฐานระหว่างประเทศ ประกอบกับปริมาณธุรกรรมมหาศาล ทำให้การตรวจจับความผิดปกติและการสร้างหลักประกันความปลอดภัยเป็นเรื่องที่ท้าทายยิ่งขึ้น สถาบันการเงินจำเป็นต้องลงทุนด้านเทคโนโลยี กระบวนการ และความร่วมมือระหว่างประเทศมากขึ้น เพื่อสร้างเกราะป้องกันหลายชั้นสำหรับการชำระเงินข้ามพรมแดน

“เราสามารถปกป้องข้อมูลส่วนบุคคลและรับรองความปลอดภัยและความยั่งยืนของระบบการชำระเงินทั่วโลกได้อย่างมีประสิทธิภาพ โดยการผสมผสานเทคโนโลยีขั้นสูง การจัดการความปลอดภัยที่เข้มงวด การฝึกอบรมบุคลากร กรอบกฎหมายที่ชัดเจน และความร่วมมือระหว่างประเทศ” นายซอนเน้นย้ำ

การปกป้องข้อมูลไม่ใช่คุณสมบัติ แต่มันคือแนวคิด

ตามที่นายซอนกล่าว การปกป้องข้อมูลไม่ใช่คุณลักษณะ แต่เป็นวิธีคิดที่สอดคล้องกัน

เขากล่าวว่าความแตกต่างด้านมาตรฐานระหว่างประเทศและปริมาณธุรกรรมมหาศาลทำให้การรับประกันความปลอดภัยของข้อมูลเป็นเรื่องยาก ดังนั้น สถาบันการเงินจึงจำเป็นต้องสร้าง “เกราะป้องกันหลายชั้น” โดยอาศัยเทคโนโลยี ธรรมาภิบาล กฎหมาย และความร่วมมือระหว่างประเทศ

ผู้เชี่ยวชาญท่านนี้เชื่อว่าการปกป้องข้อมูลไม่ใช่คุณสมบัติเสริม แต่เป็นแนวคิดที่สอดคล้อง ผู้ให้บริการชำระเงินจำเป็นต้องลดการใช้ข้อมูลให้น้อยที่สุด ใช้หลักการ “สิทธิ์น้อยที่สุด” ดำเนินการตรวจสอบอย่างสม่ำเสมอ และบังคับใช้ความรับผิดชอบร่วมกับพันธมิตรผู้ให้บริการระบบ สำหรับผู้ใช้ ความปลอดภัยเริ่มต้นจากนิสัย เช่น การไม่สแกนคิวอาร์โค้ดแบบลอยตัว การไม่ชำระเงินผ่าน Wi-Fi สาธารณะ การเปิดใช้งานการยืนยันตัวตนแบบสองขั้นตอน และการจำกัดวงเงินสำหรับการทำธุรกรรมครั้งแรก

คุณหวู หง็อก เซิน หัวหน้าฝ่ายวิจัย ที่ปรึกษา พัฒนาเทคโนโลยี และความร่วมมือระหว่างประเทศ (สมาคมความมั่นคงปลอดภัยไซเบอร์แห่งชาติ) (ภาพ: เวียดนาม+)

ดังนั้น คุณซอนจึงกล่าวว่า จำเป็นต้องให้ความสำคัญกับพฤติกรรมเฉพาะเจาะจง เช่น การตรวจสอบข้อมูลผู้รับอย่างละเอียดก่อนยืนยัน การเปิดใช้งานการยืนยันตัวตนแบบสองปัจจัยและการแจ้งเตือนการเปลี่ยนแปลง การกำหนดวงเงินขั้นต่ำสำหรับการทำธุรกรรมครั้งแรก และการล็อกแอปพลิเคชันทันทีเมื่อโทรศัพท์สูญหาย ณ จุดขาย จำเป็นต้องให้ความสำคัญกับความปลอดภัยของข้อมูล อุปกรณ์ชำระเงินต้องได้รับการปิดผนึก เปลี่ยนรหัสเป็นระยะ และต้องได้รับอนุญาตอย่างชัดเจน ขณะเดียวกัน ช่องทางการสนับสนุนและระยะเวลารับเรื่องร้องเรียนต้องเปิดเผยต่อสาธารณะและโปร่งใส เพื่อให้ผู้ใช้รู้สึกปลอดภัยในการทำธุรกรรม

รองศาสตราจารย์ ดร. ฟาม ถิ ฮวง อันห์ (สถาบันการธนาคาร) เน้นย้ำว่าธุรกรรมข้ามพรมแดนจำเป็นต้องมีกรอบกฎหมายทวิภาคีที่ชัดเจน มาตรฐานทางเทคนิคที่เป็นหนึ่งเดียว และกลไกการประสานงานเพื่อรับมือกับเหตุการณ์ต่างๆ การกำหนดมาตรฐานตั้งแต่เนิ่นๆ จะช่วยลดความขัดแย้งเมื่อเกิดความเสี่ยง พร้อมทั้งสร้างความเชื่อมั่นให้กับผู้ใช้และธุรกิจ

คุณฮวง อันห์ กล่าวว่า ข้อมูลส่วนบุคคลจำเป็นต้องได้รับการปกป้องตั้งแต่ขั้นตอนพื้นฐาน เช่น การอนุญาตที่เข้มงวด การตรวจสอบบันทึกการเข้าถึง การลบหรือการทำให้ไม่ระบุตัวตนเมื่อวัตถุประสงค์การใช้งานไม่จำเป็นอีกต่อไป สำหรับหน่วยงานบริหารจัดการ สิ่งสำคัญที่สุดคือการทำให้กฎหมายสอดคล้องกับแนวปฏิบัติสากล เช่น GDPR (EU) หรือ ISO/IEC 27001 เมื่อกฎหมาย เทคโนโลยี และการดำเนินงาน "สอดคล้องกัน" ข้อมูลส่วนบุคคลจะได้รับการคุ้มครองอย่างแท้จริง ซึ่งเป็นการสร้างรากฐานที่ปลอดภัยสำหรับการขยายการชำระเงินดิจิทัลข้ามพรมแดน

(เวียดนาม+)

ที่มา: https://www.vietnamplus.vn/thanh-toan-xuyen-bien-gioi-bao-ve-du-lieu-ca-nhan-can-la-chan-nhieu-lop-post1061279.vnp