A Verification of Payee egy döntés szempontjából releváns jelzést állít elő egy pontos időpillanatban. Ha nem rögzíti ezt a jelzést, elveszíti a képességet, hogy elmagyarázza - vagy megvédje - azt, ami történt, amikor egy fizetést később megkérdőjeleznek. De mindent korlátlanul naplózni önmagában is kockázat, különösen amikor az adat egy harmadik felet érint. A cél egy olyan napló, amely elég teljes ahhoz, hogy hasznos legyen, és elég karcsú ahhoz, hogy felelős legyen.
Mit rögzítsen minden ellenőrzésnél
- Egy stabil kérésazonosítót, amely az ellenőrzést a fizetéshez kapcsolja.
- A szabványosított eredményt (egyezés, részleges egyezés, nincs egyezés, nem elérhető).
- Egy időbélyeget, és hogy az eredményt az engedélyezés előtt mutatták-e meg.
- A fizető ezt követő döntését (továbblépett, javított vagy leállított).
Mire kell vigyázni
Egyes adatok érzékenyek, vagy egyszerűen felesleges megtartani őket. Minimalizálja őket.
- 1 Kerülje a visszaadott partner teljes nevének tárolását, ha az eredmény önmagában is elegendő.
- 2 Alkalmazzon adatminimalizálást: tartsa meg azt, ami egy döntést támogat, ne azt, ami csupán elérhető.
- 3 Védje a naplót hozzáférés-vezérléssel és titkosítással, mint bármely fizetési nyilvántartást.
- 4 Határozzon meg a vitákhoz és a szabályozáshoz igazított megőrzési időt, majd törölje megbízhatóan.
A döntést naplózza, ne az iratcsomót
A leginkább védhető napló az eredményt és a fizető választását rögzíti, nem a partner részletes profilját. Megválaszolja a vita kérdését, miközben tiszteletben tartja az adatvédelmi elveket.
A RoxPay strukturált eredményt és kérésazonosítót ad vissza, amelyeket úgy terveztek, hogy egyenesen az auditnyomába illeszkedjenek, így bizonyítani tudja, mit mutattak meg és mit választottak, anélkül hogy többet gyűjtene a szükségesnél.