Co widzi sprzedawca przy płatności kartą?

W dobie powszechnej cyfryzacji płatności bezgotówkowych niemal każdy z nas korzysta z karty płatniczej, smartfona czy zegarka przy kasie, rzadko zastanawiając się nad tym, jakie informacje faktycznie trafiają do sprzedawcy. Wiele osób obawia się, że podczas transakcji sklep uzyskuje wgląd w stan konta lub historię zakupów, jednak rzeczywistość jest znacznie bardziej bezpieczna i ograniczona technicznie.

Jakie dane widzi sprzedawca

W procesie płatności kartą terminal otrzymuje jedynie niezbędne minimum informacji potrzebnych do autoryzacji transakcji. Sprzedawca nie widzi Twojego salda, numeru PIN, ani tym bardziej historii innych operacji wykonanych daną kartą. Na wyświetlaczu terminala lub na wydruku potwierdzenia pojawiają się zazwyczaj tylko: maskowany numer karty (z widocznymi jedynie kilkoma ostatnimi cyframi), nazwa wystawcy karty oraz informacja o statusie transakcji (autoryzowana lub odrzucona).

Dlaczego dane są chronione

Bezpieczeństwo transakcji opiera się na rygorystycznych standardach PCI DSS (Payment Card Industry Data Security Standard). Systemy płatnicze są zaprojektowane tak, aby dane wrażliwe były szyfrowane już w momencie zbliżenia karty do czytnika. Nawet jeśli sprzedawca chciałby podejrzeć szczegóły karty, technologia tokenizacji sprawia, że numer karty jest zastępowany unikalnym, jednorazowym ciągiem znaków – tzw. tokenem. Dzięki temu sprzedawca otrzymuje jedynie potwierdzenie, że środki są dostępne, a transakcja może zostać sfinalizowana.

Co warto wiedzieć o terminalach

• Terminal nie przechowuje pełnych danych karty, co minimalizuje ryzyko wycieku informacji w przypadku awarii lub ataku na system sklepu.
• Pracownik sklepu ma wgląd jedynie w kwotę transakcji oraz w to, czy płatność zakończyła się sukcesem.
• W przypadku zwrotów towaru, sprzedawca potrzebuje jedynie dowodu zakupu lub potwierdzenia płatności, aby zidentyfikować operację w systemie, bez konieczności ponownego skanowania karty.

Ciekawostki o płatnościach

Czy wiesz, że przy płatnościach zbliżeniowych terminal nie odczytuje nawet Twojego imienia i nazwiska? Wszystkie operacje są anonimizowane dla sprzedawcy. Jedynym miejscem, gdzie pełne dane transakcji są zestawiane z właścicielem konta, jest Twój bank oraz operator płatności, którzy gwarantują pełną poufność danych osobowych. Pamiętaj, że to Ty masz pełną kontrolę nad tym, co dzieje się z Twoimi środkami, a terminal jest tylko bezpiecznym łącznikiem między Twoim bankiem a sklepem.