luottokorttitietojen

Luottokorttitietojen käsite viittaa tietoihin, joita käytetään kortin maksujen toteuttamiseen ja kortinhaltijan tunnistamiseen. Yleisimpiä tietoja ovat kortin numero eli PAN, kortin voimassaoloaika, turvakoodi CVV/CVC sekä kortinhaltijan nimi ja laskutusosoite. Joissakin yhteyksissä tallennetaan myös maksutapahtuman yhteydessä tarvittavat lisätiedot, mutta CVV:ää ei tallenneta pitkään.

Käytännössä korttitietoja käytetään sekä fyysisissä myymälöissä että verkkokaupoissa. Verkkoprosesseissa tiedot kulkevat suojatuissa yhteyksissä ja usein käytetään tokenisointia, jolloin varsinaista PANia ei tallenneta näkyville järjestelmissä. CVV-koodia voidaan pyytää maksun yhteydessä, mutta sitä ei yleensä tallenneta maksujärjestelmän jälkeen.

Tietojen suojaus perustuu pääasiassa PCI DSS -standardien noudattamiseen, salaukseen sekä tarvittaessa tokenisointiin ja päätepisteiden eristämiseen. Verkkoympäristöissä hyödynnetään lisäksi EMV-siru-tekniikkaa sekä 3D Secure -menetelmiä lisävarmennukseen.

Riskit ja hallinta: korttitietojen suojaamisen puute voi johtaa tietomurroihin, phishing-hyökkäyksiin tai skimmaukseen. Käytännön neuvot ovat: älä jaa korttitietoja epäilyttävillä sivuilla, varmista sivuston HTTPS, käytä vahvaa salasanaa ja maksujärjestelmän tarjoamat suojatoiminnot sekä harkitse virtuaalista tai kertakäyttöistä korttia tarvittaessa; seuraa tilin tapahtumia ja ilmoita epäilyttävistä tapahtumista pankille.

Lainsäädäntö: EU:n GDPR sekä maksupalveludirektiivit säätelevät luottokorttitietojen käsittelyä. Suomessa ja EU-maissa tietoturva- ja yksityisyydensäännökset vaikuttavat sekä kuluttajien että yritysten korttitietojen käsittelyyn.