kredittkortinformasjon

Kredittkortinformasjon refererer til data som brukes for identifikasjon og betaling knyttet til et kredittkort. Vanlige komponenter er kortnummeret (PAN), kortinnehaverens navn, utløpsdato og sikkerhetskoden (CVV/CVC). I tillegg kan faktureringsadresse og informasjon om kortutsteder være tilknyttet kortet. Mengden data som lagres varierer mellom aktører; kjøpmenn og betalingsformidlere kan behandle eller lagre noe av informasjonen for betalinger, mens utsteder ofte oppbevarer mer omfattende transaksjonsdata.

Kredittkortinformasjon brukes primært til å autorisere betalinger og koble transaksjoner til riktig konto. I kortbaserte transaksjoner er dataene også viktige for svindelbekjempelse, oppfølging og refusjoner.

Sikkerhet og personvern er sentralt. PCI DSS (Payment Card Industry Data Security Standard) fastsetter krav til beskyttelse av kortdata. Etter en transaksjon skal CVV normalt ikke lagres. Data som overføres bør være kryptert (TLS) og lagret data beskyttes med sikkerhetstiltak. Tokenisering brukes for å redusere eksponering av korthistorikk.

Risikoer inkluderer skimming, phishing og datainnbrudd. Personer bør beskytte kortinformasjonen ved å bruke sikre nettsteder (HTTPS), aktivere transaksjonsvarsler, vurdere virtuelle eller engangskort ved netthandel og unngå å lagre kortdetaljer i usikrede apper eller enheter. Virksomheter bør begrense tilgang, minimere lagring og sikre overholdelse av PCI DSS og personvernregler.

Regulatorisk sett faller håndtering av kredittkortdata inn under personvernregelverk som GDPR og nasjonale finansregler. Banker, utstedere og betalingsformidlere har ansvar for å beskytte kundeinformasjon, sikre samtykke der nødvendig og håndtere rettigheter til data.