kontokortsuppgift

Kontokortsuppgift är en term som används i svensk kontext för information som är kopplad till ett bank- eller betalkort och som gör det möjligt att genomföra betalningar eller få tillgång till kontot. Uppgifterna omfattar vanligtvis kortnummer, giltighetstid, innehavarens namn och säkerhetskoden (CVV eller CVC). I vissa sammanhang kan även data som finns i kortets magnetremsa eller i tokenisering och andra säkerhetsfunktioner räknas till kontokortsuppgifter.

Kontokortsuppgifter används av kortinlösare, handlare och kortinnehavarens bank för att verifiera och godkänna betalningar. Vid köp på nätet eller via appar kan uppgifterna behövas av betalningslösningar, och i sådana fall ska uppgifterna hanteras enligt gällande säkerhetsstandarder. Skyddet av uppgifterna är viktigt eftersom obehörig åtkomst kan leda till bedrägerier och missbruk av kontot.

Regleringen av behandlingen av kontokortsuppgifter ligger på data- och konsumentskyddslagarna i länder inom EU, där GDPR och nationell lagstiftning gäller. Branschstandarder som Payment Card Industry Data Security Standard (PCI DSS) betonas för att kräva säkert hanterande av kortdata av företag som behandlar sådana uppgifter. Att obehörigen få tag på eller använda någon annans kontokortsuppgift är olagligt och kan utgöra stöld, bedrägeri eller andra brott. Vid dataintrång eller läckage måste den som behandlar uppgifterna anmäla händelsen till tillsynsmyndigheter och berörda personer.

För att minska riskerna bör kontokortsuppgifter endast lämnas ut till betrodda parter via säkra kanaler. Använd säkra webbplatser, aktivera kontouppföljning och kortnotifikationer, och vid misstanke om förlust eller missbruk ska kortet spärras omedelbart och banken kontaktas.