Verification of Payee działa wyłącznie poprzez przetwarzanie danych osobowych: porównuje nazwę odbiorcy z posiadaczem rachunku IBAN. To dokładnie ten rodzaj przetwarzania, który reguluje RODO, więc warto zrozumieć, jak weryfikacja nazwy może być zarówno użyteczna, jak i zgodna z przepisami.
Podstawa prawna
VoP zwykle wspierają dwie podstawy. Pierwsza, obowiązek prawny: rozporządzenie w sprawie płatności natychmiastowych (IPR) wymaga od dostawców usług płatniczych (PSP) zapewnienia tej weryfikacji. Druga, prawnie uzasadniony interes: zapobieganie błędnie skierowanym płatnościom i oszustwom jest uznanym interesem, który przynosi korzyść również płatnikowi. Dokładną podstawę należy potwierdzić z inspektorem ochrony danych, ale VoP nie jest przetwarzaniem bez uzasadnienia.
Minimalizuj i nie zmieniaj przeznaczenia
Wykorzystuj tylko dane potrzebne do weryfikacji - nazwę i IBAN - i nie wykorzystuj ponownie danych weryfikacyjnych do niezwiązanych celów. Minimalizacja danych i ograniczenie celu zachowują proporcjonalność VoP.
Retencja i rezydencja
- Retencja - przechowuj zapisy weryfikacji tylko tak długo, jak jest to potrzebne do audytu, obsługi sporów i zgodności.
- Rezydencja danych - dla dostawców usług płatniczych (PSP) z UE przetwarzanie i przechowywanie w UE pozwala uniknąć komplikacji związanych z przekazywaniem danych.
- Bezpieczeństwo - szyfruj dane w tranzycie i w spoczynku oraz rejestruj dostęp na potrzeby rozliczalności.
Czemu wybór dostawcy ma znaczenie
Ponieważ VoP dotyka danych osobowych, ma znaczenie, kto ją wykonuje. Dostawca działający w UE, z jasnym podejściem do przetwarzania danych i rezydencją w UE, ułatwia Twoją pozycję zgodności z RODO. RoxPay działa na europejskiej infrastrukturze bankowości otwartej z rezydencją danych w UE, dzięki czemu weryfikacja nazwy pozostaje w UE i w ramach jasnych zasad ochrony danych.