Verification of Payee funcționează doar prelucrând date personale: compară numele unui beneficiar cu titularul unui IBAN. Este exact tipul de prelucrare pe care îl reglementează GDPR, așa că merită să înțelegem cum o verificare a numelui poate fi în același timp utilă și conformă.
Temeiul legal
Două temeiuri susțin de obicei VoP. În primul rând, obligația legală: Regulamentul privind plățile instant le cere PSP-urilor să ofere verificarea. În al doilea rând, interesul legitim: prevenirea transferurilor greșit direcționate și a fraudei este un interes recunoscut, care îl avantajează și pe plătitor. Temeiul exact ar trebui confirmat cu responsabilul tău cu protecția datelor, dar VoP nu este o prelucrare fără justificare.
Minimizează și nu reutiliza în alte scopuri
Folosește doar datele necesare verificării - nume și IBAN - și nu reutiliza datele verificării pentru scopuri fără legătură. Minimizarea datelor și limitarea scopului mențin VoP proporționată.
Păstrarea și rezidența datelor
- Păstrare - păstrează înregistrările verificării doar cât este necesar pentru audit, gestionarea disputelor și conformare.
- Rezidența datelor - pentru PSP-urile din UE, prelucrarea și stocarea în UE evită complicațiile legate de transferuri.
- Securitate - criptează datele în tranzit și în repaus și înregistrează accesul pentru responsabilizare.
De ce contează alegerea furnizorului
Deoarece VoP atinge date personale, contează cine o operează. Un furnizor care activează în UE, cu o gestionare clară a datelor și rezidență în UE, îți simplifică poziția față de GDPR. RoxPay operează pe infrastructură europeană de open banking, cu rezidența datelor în UE, astfel încât verificarea numelui rămâne în UE și într-un cadru clar de protecție a datelor.