Přeshraniční platby: Ochrana osobních údajů vyžaduje vícevrstvý štít

V éře globální propojenosti se osobní údaje spojené s mezinárodními finančními transakcemi přenášejí rychleji než kdykoli předtím. Proto musí být i požadavky na ochranu údajů kladeny na vyšší úroveň a stávají se klíčovým faktorem v rozvoji přeshraničních plateb.

Tuto otázku zdůraznilo mnoho odborníků na workshopu „Digitální finanční služby pro každého: Přeshraniční platby, online půjčky“, který uspořádala Státní banka ve spolupráci s novinami Lao Dong 11. září v Hanoji .

Nezbytné potřeby a zvýšená rizika

Přeshraniční platby se stávají nevyhnutelnou potřebou a důležitou hnací silou globálního obchodu a investic. Nástroje, jako jsou mezinárodní kreditní karty, přeshraniční elektronické peněženky a fintech služby, pomáhají s rychlými a pohodlnými transakcemi a propojují miliony firem a jednotlivců po celém světě .

Pan Nguyen Hoang Long, zástupce generálního ředitele Vietnamské národní platební akciové společnosti (Napas), se podělil: „Měl jsem možnost se o tom přesvědčit na vlastní oči během nedávné služební cesty do Číny. I když jsem měl mezinárodní kartu, nemohl jsem platit v obchodě v nákupním centru. Prodavač nepřijímal mezinárodní karty, nebylo tam žádné zařízení pro přejetí kartou a přijímali platby pouze prostřednictvím domácích elektronických peněženek. Nakonec jsem musel platit hotově. Takové situace nás upozorňují na to, že tradiční platební nástroje, včetně mezinárodních karet, již na mnoha trzích nejsou efektivní.“

Pan Long uvedl, že ve Vietnamu je současný platební ekosystém stále roztříštěný, mezinárodní karty, domácí karty, elektronické peněženky, QR kódy... existují paralelně, ale neexistuje žádné efektivní přeshraniční propojení. Mezinárodní turisté , zejména ti z Číny, Thajska, Koreje... se stále potýkají s mnoha obtížemi při utrácení v malých obchodech, na trzích, v kavárnách na chodníku – místech, která nepřijímají přeshraniční digitální platby.

Vietnamské podniky mezitím nebyly schopny plně využít tok výdajů zahraničních návštěvníků kvůli nedostatku kompatibilní platební infrastruktury. To nejen vytváří překážky pro turisty, ale také způsobuje, že vietnamské podniky přicházejí o velkou část výdajů zahraničních návštěvníků. Propojení přeshraničních plateb je proto naléhavou nutností, pokud chceme rozvíjet cestovní ruch, služby a digitální obchod.

V současné době má Napas navázáno spojení s Thajskem, Kambodžou, Laosem, Indonésií, Singapurem... čímž vytváří podmínky pro lidi na obou stranách, aby mohli provádět přímé platby v místní měně každé země.

Napas v současné době dokončuje propojení s Čínou. To umožní čínským turistům používat aplikaci a své domácí bankovní účty k přímým platbám ve Vietnamu. Očekává se, že systém bude testován v posledních 3 měsících roku.

Na workshopu vystoupil pan Nguyen Hoang Long, zástupce generálního ředitele Vietnamské národní platební akciové společnosti. (Foto: Vietnam+)

Delegáti rovněž uvedli, že spolu s tímto vývojem se na vyšší úroveň dostává i otázka síťové bezpečnosti a ochrany osobních údajů. Několik incidentů po celém světě ukázalo, že nezákonné zneužívání finančních dat a osobních informací nejen způsobuje ekonomické ztráty, ale také ovlivňuje důvěru uživatelů. Útoky jsou často zaměřeny na finanční zisk, například na pokus o krádež peněz nebo zneužití informací o kreditních kartách a elektronických peněženkách.

Podle pana Vu Ngoc Sona - vedoucího výzkumu, poradenství, vývoje technologií a mezinárodní spolupráce (Národní asociace pro kybernetickou bezpečnost) rozdíly ve standardech mezi zeměmi spolu s obrovským objemem transakcí ještě více ztěžují odhalování abnormalit a zajištění bezpečnosti. To vyžaduje, aby finanční instituce více investovaly do technologií, procesů a mezinárodní spolupráce s cílem vybudovat vícevrstvý štít pro přeshraniční platby.

„Pouze synchronní kombinací pokročilých technologií, přísného řízení bezpečnosti, školení lidí, jasného právního rámce a mezinárodní spolupráce můžeme účinně chránit osobní údaje a zajistit bezpečnost a udržitelnost globálního platebního systému,“ zdůraznil pan Son.

Ochrana dat není funkce, je to způsob myšlení

Podle pana Sona není ochrana dat funkcí, ale důsledným přístupem.

Řekl, že rozdíly ve standardech mezi zeměmi a obrovský objem transakcí ztěžují zajištění bezpečnosti dat. Finanční instituce proto musí vybudovat „vícevrstvý štít“ založený na technologiích, správě a řízení, právních předpisech a mezinárodní spolupráci.

Ochrana dat není doplňková funkce, ale otázkou myšlení, uvedl expert. Poskytovatelé platebních služeb musí minimalizovat data, uplatňovat princip „nejmenších privilegií“, provádět pravidelné audity a vynucovat odpovědnost u integračních partnerů. Pro uživatele začíná bezpečnost u návyků: žádné skenování plovoucích QR kódů, žádné placení přes veřejné Wi-Fi, povolení dvoufaktorového ověřování a omezení limitu pro první transakce.

Pan Vu Ngoc Son - vedoucí výzkumu, poradenství, technologického vývoje a mezinárodní spolupráce (Národní asociace pro kybernetickou bezpečnost). (Foto: Vietnam+)

Proto je podle pana Sona nutné zaměřit se na specifické chování, jako je pečlivá kontrola informací příjemce před potvrzením, povolení dvoufaktorového ověřování a upozorňování na změny, upřednostňování malých limitů pro první transakce a okamžité uzamčení aplikace při ztrátě telefonu. V prodejních místech musí být také zajištěna bezpečnost dat. Platební zařízení musí být zapečetěna, kódy pravidelně měněny a autorizace operací musí být jasně přidělena. Zároveň musí být veřejné a transparentní podpůrné kanály a lhůty pro vyřizování stížností, aby se uživatelé při provádění transakcí cítili bezpečně.

Docent Dr. Pham Thi Hoang Anh (Bankovní akademie) rovněž zdůraznil, že přeshraniční transakce vyžadují jasný bilaterální právní rámec, jednotné technické standardy a koordinační mechanismus pro řešení incidentů. Včasná standardizace sníží konflikty v případě vzniku rizik a zároveň zajistí důvěru uživatelů i podniků.

Podle paní Hoang Anh je třeba osobní údaje chránit minimálními kroky, jako je přísná decentralizace, sledování protokolů přístupu, mazání nebo anonymizace, pokud účel použití již není potřeba. Pro řídící agentury je prioritou harmonizace právních předpisů s mezinárodními postupy, jako je GDPR (EU) nebo ISO/IEC 27001. Když budou právní předpisy, technologie a provoz „synchronizovány“, budou osobní údaje skutečně chráněny a vytvoří se bezpečný základ pro rozšíření přeshraničních digitálních plateb.

(Vietnam+)

Zdroj: https://www.vietnamplus.vn/thanh-toan-xuyen-bien-gioi-bao-ve-du-lieu-ca-nhan-can-la-chan-nhieu-lop-post1061279.vnp