makseandmetele

Makseandmed on tehingut puudutav teabe kogum, mida kasutatakse maksete käivitamiseks, kontrollimiseks ja raamatupidamiseks. Makseandmed hõlmavad nii makse tegija kui saaja andmeid, tehingu summat ja valuutat, kuupäeva ja aega, makseviisi (näiteks SEPA, kiirmakse või kaardimakse), viiteid ning arve numbreid või selgitusi.

Makseandmete hulka kuuluvad näiteks IBAN ja BIC, maksesüsteemi identifikaator, tehingu staatus, kinnituste koodid ning viited, mis seovad makse konkreetse arvega. Kindlad maksevahendid võivad kaasneda ka kaartide andmed või nende tokeniseeritud vormid; krediit- ja deebetkaardi andmete hooldamise eest vastutavad turvalised standardid, nagu PCI DSS, ning tavaliselt neid andmeid ei tohi salvestada ilma nõuetekohase turvaga.

Makseandmete töötlemine toimub pankade, maksesüsteemide ja kolmanda osapoole teenusepakkujate vahel. Nende andmete eesmärk on tagada makse algatamine, tehingu kinnitamine, vahendajate vahelised teavitused ja lõpuks rahaline arveldamine. Andmeid säilitatakse vastavalt äritegevuse vajadusele ning õiguslikule alusele; mõned andmed võivad olla taastäitmiseks või auditeerimiseks vajalikud, teised on püsiselt kustutatavad.

Õiguslik raamistik hõlmab Euroopa Liidu andmekaitse üldmäärust (GDPR), makseteenuste direktiivi (PSD2) ning kaardimaksete tööstusstandardeid (PCI DSS). Andmete töötlemisel järgitakse andmete minimeerimise, õiglasuse, turvalisuse ja läbipaistvuse põhimõtteid ning kasutajatel on õigused andmete kustutamiseks või parandamiseks.

Maksmisega seotud andmete kaitse on keskne riskide puhul: tehingupettused, andmete lekked ja volitusteta juurdepääs. Rakendatakse krüpteerimist, tokeniseerimist, tugevat autentimist, logimist ja järelevalvet.