Kreditkortsuppgifter

Kreditkortsuppgifter är de uppgifter som krävs för att identifiera en kortbetalning och genomföra en transaktion med ett kreditkort. De vanligaste delarna är det primära kontonumret (PAN), kortinnehavarens namn, utgångsdatum och säkerhetskoden CVV eller CVC. I vissa sammanhang kan även faktureringsadress och kortets tjänstekod vara relevanta. I moderna betalningssystem används ofta kryptering och tokenisering så att de fullständiga uppgifterna inte lagras i klartext.

Användning och hantering: Dessa uppgifter lämnas vanligtvis till betalningslösningar vid köp, särskilt i online- och mobilbetalningar. Försäkran om säker överföring och verifiering av köpet är en central del av betalningsprocessen. Vissa betalningslösningar stödjer stark autentisering, till exempel via 3D Secure, för att minska bedrägeririsken.

Säkerhet och lagstiftning: PCI DSS är en internationell uppsättning säkerhetskrav för organisationer som hanterar kortuppgifter. I EU regleras hantering av personuppgifter av GDPR, vilket gäller också för kortuppgifter som utgör personuppgifter. Generellt bör kortuppgifter endast lagras i säkert, krypterat eller tokeniserat form; rå PAN och CVV får inte lagras av många aktörer längre än nödvändigt.

Risker och skydd: Vanliga risker inkluderar dataintrång, skimming och phishing. För företag är det vanligt att implementera begränsad åtkomst, stark kryptering, regelbunden säkerhetsöversyn och tydliga incidentresponsplaner. För privatpersoner är det viktigt att övervaka kontoutdrag, använda säkra betalningslösningar och undvika att spara kortuppgifter i osäkra system.