luottokorttitiedot

Luottokorttitiedot ovat maksutapahtuman kannalta keskeisiä henkilötietoja. Yleisimmät tiedot ovat kortin numero (PAN), kortin voimassaoloaika, CVV/CVC-turvakoodi sekä kortinhaltijan nimi ja laskutusosoite. Joissakin järjestelmissä tallennetaan lisäksi yhteystietoja tai tilitietoja, mutta turvallisuuden vuoksi CVV-koodia ei saa säilyttää pitkäaikaisesti maksun jälkeen.

Maksut voidaan tehdä verkkokaupassa, puhelimitse tai myymälässä. Verkkotapahtumissa tiedot suojataan HTTPS-salauksen avulla ja maksu voidaan välittää kolmannen osapuolen maksupalveluntarjoajan kautta. Suurin osa järjestelmistä noudattaa PCI DSS -vaatimuksia, jotka on suunniteltu estämään korttitietojen väärinkäyttö.

Turvallisuusriskeihin kuuluvat tietomurrot, phishing-hyökkäykset ja skimmeröinti, joiden seurauksena korttitietoja voidaan joutua vääriin käsiin. Tämän vuoksi käyttäjien ja yritysten on varmistettava, että tiedot käsitellään vain luotettavilla alustoilla, CVV-koodia ei jaeta eteenpäin, ja tilitapahtumat tarkistetaan säännöllisesti.

EU:ssa korttitietojen käsittely on säänneltyä. GDPR-asetukset sekä alan standardit määrittelevät, miten tietoja saa kerätä, säilyttää, käsitellä ja suojata. Yritysten on noudatettava sääntöjä sekä PCI DSS -vaatimuksia, minimoitava tallennettujen tietojen määrä ja käytettävä vahvaa salausta sekä tokenisointia. Jos epäillään korttitietojen väärinkäyttöä, on otettava yhteys kortin myöntäjään tai pankkiin ja kortti uusittava.