Maksutiedon

Maksutiedon käsite kattaa rahansiirtoihin liittyvät tiedot, joita käytetään maksujen valtuuttamiseen, suorittamiseen ja laskutukseen. Maksutiedon piiriin kuuluvat esimerkiksi maksukortin numero (PAN), kortinhaltijan nimi, voimassaoloaika ja turvakoodi (CVV/CVC), pankkitilin IBAN sekä maksun määrä ja valuutta. Lisäksi mukana voi olla viitenumero, maksun päivämäärä ja vastaanottajan tiedot. Maksutietoa käsitellään sekä kuluttajilta että yrityksiltä perittävässä kaupankäynnissä, mobiilimaksuissa ja verkkopankeissa.

Maksutietoja käsitellään yleensä maksupalveluntarjoajien, pankkien sekä myyjän järjestelmien kautta. Ne mahdollistavat maksun valtuuttamisen, rahaliikenteen ja suoritusmerkintät sekä kirjanpidon. Varsinaisten korttitietojen säilyttäminen käytännössä rajoitetaan; useimmiten käytetään tokenisointia tai kolmansien osapuolien maksupalveluita, jolloin korttitiedot eivät jää myyjän järjestelmiin.

Suojaus ja sääntely: Maksutiedon käsittelyyn sovelletaan turvallisuussäädöksiä kuten PCI DSS sekä tietosuoja- ja maksujärjestelyjen lakeja kuten GDPR ja PSD2. Siirtoja suojataan TLS-tekniikalla ja tiedot suojataan levossa salauksella. Henkilötietojen minimointi, säilytysaikojen rajoittaminen ja oikeus saada pääsy tietoihin ovat keskeisiä periaatteita.

Riski ja vastuu: Maksutiedon käsittelyyn liittyy riskejä kuten petokset ja tietomurrot, joihin vastataan teknisillä ja organisatorisilla toimenpiteillä sekä käyttäjä- ja rekisteröityjen oikeuksien toteuttamisella. Kansainväliset siirrot sekä kolmansien maiden palvelut ovat mahdollisia PSD2:n puitteissa, kunhan riittäviä suojaustoimia noudatetaan.