Regulation
Общ регламент за защита на данните
Също: GDPR
Закон за защита на данните в ЕС/Обединеното кралство, регулиращ обработката на лични данни (включително данни на картодържатели извън обхвата на PCI) с глоби до 4% от глобалния оборот.
Общ регламент за защита на данните означава: Закон за защита на данните в ЕС/Обединеното кралство, регулиращ обработката на лични данни (включително данни на картодържатели извън обхвата на PCI) с глоби до 4% от глобалния оборот. Може да се появи и като GDPR.
При платежните операции това не е просто етикет; то контролира как дадена транзакция, идентификационни данни, рисково събитие или движение на средства се тълкуват от контрагентите. Механизмът се задвижва от законови правила, мандати на схеми или регулирана пазарна практика.
Оперативните детайли са важни, защото един и същ платежен поток може да носи различни задължения в зависимост от географията, типа клиент, инструмента и статуса на изключение. Обикновено се анализира заедно с PCI DSS, PSD2, тъй като тези съседни концепции определят търговския и оперативен резултат.
Практическите детайли обикновено се намират в регистрационните файлове на шлюза, отчетите на придобиващата банка, схематичните файлове, записите за обслужване на клиенти и извлеченията за сетълмент, а не в едно табло за управление.
Екипите трябва да записват стойността, времевия печат, контрагента, валутата, кода за отговор и всеки индикатор за изключение или отговорност, свързан със събитието. Често срещана грешка е да се третира общият регламент за защита на данните като статична дефиниция.
На практика значението може да се променя според схемата, държавата, MCC, картовия продукт, издателя, канала на транзакцията и дали плащането е инициирано от клиента или от търговеца.
Ето защо търговците с голям обем обикновено документират правила, наблюдават изключенията ежеседмично и преглеждат праговете, преди малък оперативен проблем да се превърне в проблем с възстановяване на суми, финансиране или съответствие.
Worked example
Търговец преглежда транзакция от 500 евро, където общият регламент за защита на данните е решаващ фактор. Търговецът проверява географията, вида на плащането, статуса на клиента и критериите за изключение, преди да реши кое третиране за съответствие се прилага.
Оперативните разходи са моделирани като експозиция на несъответствие, която може да надхвърли маржа на обработка при продажбата, и съответното действие трябва да приключи при плащане или присъединяване.
Стъпка 1 е да се заснемат оригиналните данни за заявката, включително сума, валута, държава на издателя, MID и код за отговор или статус.
Стъпка 2 е да се приложи наборът от правила на търговеца, например дали да се повтори, оспори, възстанови, освободи стоки или да се задържи за преглед.
Стъпка 3 е да се съгласува резултатът с отчитането на придобиващата банка, така че финансовият отдел да може да види паричния ефект.
Ако правилото подобри резултата дори с 50 базисни точки при 2000 подобни месечни транзакции, търговецът защитава приблизително 10 допълнителни поръчки от избегнат неуспех или загуба.
Scheme notes
Това не е изцяло специфично за схемата, тъй като регулаторните задължения произтичат от законодателството, регулаторите и местните правила на платежната система, а не само от Visa или Mastercard.
Правилата на схемата все още са важни в оперативно отношение, защото те определят полетата на съобщенията, разпределението на отговорността, стандартите за доказателства и последствията от мониторинга.
Третирането в Обединеното кралство и ЕИП може да се различава след Брекзит, а вътрешните схеми или банковите преводи могат да прилагат отделни правилници. Търговците трябва да третират съответствието със схемата и правното съответствие като припокриващи се контроли, а не като заместители.
Why it matters for merchants
В търговски план това засяга разходите за съответствие, приемането на плащания, задълженията за възстановяване на суми и спорове, както и риска от регулаторно или схематично прилагане.
За търговец, обработващ £500 000 на месец, движение от 25 базисни точки струва £1250 преди вторични ефекти като спорове, резерви, билети за поддръжка или разходи за неуспешна доставка.
Въздействието е по-голямо при високорискови, абонаментни, туристически, дигитални стоки и трансгранични модели, тъй като решенията на издателите и мониторингът на схемите могат бързо да се натрупват.
Cardflo може да помогне, като комбинира достъп до придобиване, MID маршрутизация, правила за оркестрация, KYB преглед и инструменти за възстановяване на суми, когато е уместно, така че търговецът да не зависи от една интерпретация на процесора или един фиксиран път на транзакция.
Често задавани
Какви данни трябва да съхранява търговецът за Общия регламент за защита на данните?
Съхранявайте ID на транзакцията, MID, придобиваща банка, сума, валута, държава на издателя, картова схема, код за отговор или статус, времеви печат и всякакви 3DS, изключения, възстановявания или референции за спорове.
За картови транзакции съхранявайте идентификатори за оторизация и клиринг, тъй като въпроси за сетълмент или възстановяване на суми могат да възникнат 30 до 120 дни по-късно.
За регулирани потоци съхранявайте записи за съгласие на клиента и доказателства за поне периода, изискван от местното законодателство или правилата на схемата. Добрите записи намаляват времето за разследване от часове до минути, когато отчитането на придобиващата банка не съответства на системата за поръчки.
Колко често трябва да се преглежда общият регламент за защита на данните?
Търговците с голям обем трябва да преглеждат нивата на изключенията ежеседмично и да проследяват основния показател ежемесечно по схема, придобиваща банка, държава на издателя, MCC и метод на плащане. Движение от 20 до 50 базисни точки може да бъде съществено, ако търговецът обработва хиляди поръчки.
Финансовият отдел трябва да съгласува паричния ефект на ниво сетълмент, докато отделът за риск или платежни операции трябва да анализира основната причина. Преглеждането само на общите суми скрива проблеми, които се появяват в един BIN диапазон, регион или MID.
Какъв праг обикновено задейства действие по общия регламент за защита на данните?
Прагът зависи от категорията, но търговците трябва да разследват всяка внезапна промяна над 10% относително движение или 25 базисни точки абсолютно движение.
За спорове и измами, прагове на схеми като 0,9% при мониторинг на Visa или 1,5% при Mastercard ECM могат да създадат незабавен риск от ескалация. За сетълмент или ценови елементи, дори 5 до 15 базисни точки могат да оправдаят маршрутизация или преглед на договора.
Ключът е да се зададат прагове преди края на месеца, а не след като пристигне фактура от процесор или известие от схема.
Може ли общият регламент за защита на данните да се различава между придобиващите банки?
Да. Придобиващите банки могат да картографират кодовете за отговор по различен начин, да прилагат различни правила за риск, да поддържат различни полета за данни и да извършват сетълмент по различни цикли.
Една придобиваща банка може да върне общ отказ, докато друга разкрива съвет от издателя, който позволява безопасно повторение. Третирането на таксите също може да варира според договора, особено за трансгранични, FX, премиум карти и алтернативни методи на плащане.
Ето защо търговците, използващи оркестрация, трябва да сравняват ефективността по придобиваща банка и схема, вместо да разчитат на една обща цифра за одобрение или разходи.
Коя е първата стъпка за отстраняване, когато общият регламент за защита на данните създава загуби?
Започнете с 30-дневна извадка и я разделете по схема, държава на издателя, картов продукт, метод на плащане, MID и код за отговор или спор. Количествено определете стойността на риска в парично изражение, а не само в процентни пунктове.
След това решете дали корекцията е оперативна, като по-добри доказателства или комуникация с клиенти, техническа, като по-богати данни или 3DS индикатори, или търговска, като различен маршрут на придобиваща банка.
Проверете отново същия показател след един пълен цикъл на сетълмент или спор, за да потвърдите, че промяната е проработила.
See how Общ регламент за защита на данните plays out in practice
Industries and regions where this term drives real acquiring, routing, or dispute decisions.
Свързани термини
Стандарт за сигурност на данните в индустрията за платежни карти, рамката, наложена от схемата за обработка на данни на картодържатели.
The EU's Payment Services Directive 2, which mandates SCA, opens banking APIs, and reshapes payment liability.
Изискване на PSD2, че инициираните от клиента електронни плащания в ЕИП и Обединеното кралство трябва да бъдат удостоверени с два от следните фактори: знание, притежание, присъщност.
Регулирана проверка на самоличността на търговеца (KYB) и, когато е уместно, на клиентите на търговеца (KYC).
Свързани ръководства.
Готови ли сте да подобрите настройките за плащанията си?
Разкажете ни за вашия бизнес. Ние ще ви свържем с правилните банки акцептанти и правилния маршрут, обикновено в рамките на една седмица.