A Verification of Payee csak személyes adatok feldolgozásával működik: összehasonlítja a kedvezményezett nevét egy IBAN tulajdonosával. Pontosan ez az a fajta adatkezelés, amelyet a GDPR szabályoz, így érdemes megérteni, hogyan lehet egy névellenőrzés egyszerre hasznos és megfelelő.
Jogalap
Két jogalap támasztja alá általában a VoP-t. Először a jogi kötelezettség: az azonnali fizetési rendelet előírja, hogy a PSP-knek fel kell ajánlaniuk az ellenőrzést. Másodszor a jogos érdek: a tévesen irányított fizetések és a csalás megelőzése elismert érdek, amely a fizetőnek is hasznára válik. A pontos jogalapot az adatvédelmi tisztviselőjével érdemes megerősíteni, de a VoP nem indoklás nélküli adatkezelés.
Minimalizáljon, és ne használja újra más célra
Csak az ellenőrzéshez szükséges adatokat használja – nevet és IBAN-t –, és ne használja újra az ellenőrzési adatokat nem kapcsolódó célokra. Az adatminimalizálás és a célhoz kötöttség arányossá teszi a VoP-t.
Megőrzés és rezidencia
- Megőrzés – az ellenőrzési nyilvántartásokat csak addig tartsa meg, ameddig az audit, a viták kezelése és a megfelelés megkívánja.
- Adatrezidencia – az uniós PSP-k számára az EU-n belüli feldolgozás és tárolás elkerüli az átutalási bonyodalmakat.
- Biztonság – titkosítson átvitel közben és nyugalmi állapotban, és naplózza a hozzáférést az elszámoltathatóság érdekében.
Miért számít a szolgáltató választása
Mivel a VoP személyes adatokat érint, számít, ki működteti. Az EU-n belül működő szolgáltató, egyértelmű adatkezeléssel és uniós rezidenciával egyszerűsíti az Ön GDPR-helyzetét. A RoxPay európai open banking infrastruktúrán működik uniós adatrezidenciával, így a névellenőrzés az EU-n belül és egyértelmű adatvédelmi keretben marad.