De Verification of Payee levert op een precies moment een signaal dat relevant is voor uw beslissing. Legt u dat signaal niet vast, dan kunt u later niet meer uitleggen - of verdedigen - wat er is gebeurd wanneer een betaling ter discussie komt te staan. Maar alles onbeperkt loggen is op zichzelf een risico, zeker wanneer de gegevens over een derde gaan. Het doel is een log dat volledig genoeg is om nuttig te zijn en beperkt genoeg om verantwoord te zijn.
Wat u per controle vastlegt
- Een stabiel request-ID dat de controle aan de betaling koppelt.
- De gestandaardiseerde uitkomst (overeenkomst, bijna overeenkomst, geen overeenkomst, niet beschikbaar).
- Een tijdstip, en of de uitkomst vóór de autorisatie is getoond.
- De daaropvolgende beslissing van de betaler (doorgegaan, gecorrigeerd of gestopt).
Waar u voorzichtig mee moet zijn
Sommige gegevens zijn gevoelig of simpelweg onnodig om te bewaren. Minimaliseer ze.
- 1 Vermijd het opslaan van de volledige teruggegeven naam van de tegenpartij wanneer de uitkomst alleen al volstaat.
- 2 Pas dataminimalisatie toe: bewaar wat een beslissing onderbouwt, niet wat toevallig beschikbaar is.
- 3 Beveilig het log met toegangscontroles en versleuteling, net als elke andere betalingsregistratie.
- 4 Stel een bewaartermijn vast die aansluit op geschillen en regelgeving, en verwijder daarna betrouwbaar.
Log de beslissing, niet het dossier
Het best verdedigbare log legt de uitkomst en de keuze van de betaler vast, niet een gedetailleerd profiel van de tegenpartij. Het beantwoordt de geschilvraag met respect voor de principes van gegevensbescherming.
RoxPay geeft een gestructureerde uitkomst en een request-ID terug die direct in uw audittrail passen, zodat u kunt aantonen wat is getoond en gekozen zonder meer te verzamelen dan nodig.