Wyjaśnienie: Krawężniki dla zagranicznych firm kartowych

RBI zabroniło Mastercard, American Express & Diners Club rejestracji nowych klientów za nieprzechowywanie ich danych w Indiach. Jakie są wytyczne RBI dotyczące przechowywania danych i związanych z nimi problemów?

Mastercard, American Express i Diners Club nie mogą przyjmować nowych klientów na pokład w związku z przechowywaniem danych w Indiach.

Reserve Bank of India do tej pory zabronił trzem zagranicznym firmom obsługującym płatności kartowe — Mastercard, American Express i Diners Club — przyjmowania nowych klientów w związku z kwestią przechowywania danych w Indiach. Oto, co to oznacza dla klientów i systemu płatności w Indiach:

Dlaczego tym firmom zabroniono pozyskiwania nowych klientów?

14 lipca RBI nałożyło ograniczenia na Mastercard Asia Pacific Pte Ltd dotyczące wprowadzania nowych klientów krajowych (debetowych, kredytowych lub przedpłaconych) w Indiach od 22 lipca, powołując się na nieprzestrzeganie wytycznych dotyczących przechowywania danych w Indiach. RBI poinformowało, że dało Mastercard prawie trzy lata na dostosowanie się do wytycznych regulacyjnych, ale nie było w stanie zakończyć tego procesu.

W kwietniu tego roku RBI nałożyło ograniczenia na American Express Banking Corp i Diners Club International Ltd w zakresie wprowadzania nowych klientów krajowych do swoich sieci kart od 1 maja 2021 r., powołując się również na niezgodność z zasadami przechowywania danych.

Czy wpłynie to na obecnych użytkowników kart i banki?

Nie. Obecni klienci korzystający z karty kredytowej lub debetowej z Mastercard, American Express lub Diners Club, ponieważ sieć płatności może nadal z nich korzystać. Banki i niebankowe firmy finansowe, które planowały korzystać z tych sieci płatniczych, nie będą mogły korzystać z tych platform do rejestrowania nowych klientów, dopóki RBI nie zniesie zakazu.

To pozostawia tylko Visa Inc i rodzimą firmę NPCI RuPay jako dostawców płatności bez żadnych ograniczeń. Nie wiemy, czy Visa spełniła wszystkie wymagania dotyczące lokalizacji danych przewidziane w okólniku RBI dotyczącym przechowywania danych systemu płatniczego. W najbliższym czasie nie przewidujemy żadnego istotnego wpływu na emitentów kart (zwłaszcza wydawców kart kredytowych), ale może to mieć wpływ średnioterminowy, jeśli ta sytuacja się utrzyma, poinformowała w raporcie grupa bankowa Nomura. Banki, które planowały pozyskać nowych klientów za pośrednictwem Mastercard, będą musiały przyjrzeć się Visa w celu rejestracji.

Tak, Bank, RBL Bank i Bajaj Finserv będą prawdopodobnie najbardziej dotknięte, ponieważ ich systemy kartowe są sprzymierzone z Mastercard, powiedział Nomura. Około 60% systemów kartowych HDFC Bank jest powiązanych z Mastercard, Diners i AmEx. W przypadku ICICI Bank i Axis Bank 35-36% jest powiązanych z Mastercard. Portfel kart Kotak Mahindra Bank jest powiązany z Visa.

Biuletyn Informacyjny| Kliknij, aby uzyskać najlepsze objaśnienia dnia w swojej skrzynce odbiorczej

Co określają wytyczne RBI?

Okólnikiem RBI w sprawie przechowywania danych systemu płatniczego z dnia 6 kwietnia 2018 r. zwrócono się do wszystkich dostawców systemów o zapewnienie, aby w ciągu sześciu miesięcy całość danych (pełne szczegóły transakcji end-to-end, informacje gromadzone lub przenoszone lub przetwarzane w ramach komunikat lub instrukcja płatnicza) dotyczące obsługiwanych przez nie systemów płatności są przechowywane w systemie wyłącznie w Indiach. Zobowiązano ich również do zgłaszania zgodności do RBI i przedłożenia zatwierdzonego przez zarząd raportu z audytu systemu przeprowadzonego przez audytora CERT-In w określonych terminach. Jednak firmy kredytowe i kartowe prowadzące działalność globalną opierają się temu ruchowi, powołując się na koszty, ryzyko związane z bezpieczeństwem, brak jasności, harmonogram i możliwość żądania lokalizacji danych z innych krajów.

Według Kazima Rizvi, dyrektora założyciela think-tanku The Dialogue, decyzja RBI o ograniczeniu podmiotom możliwości pozyskiwania nowych klientów jest kluczowym krokiem w ich dążeniu do zapewnienia, że ​​wszyscy operatorzy systemów płatniczych przechowują lub lokalizują wyłącznie ich dane dotyczące transakcji typu end-to-end. w Indiach. Motywacją takiego posunięcia jest spełnienie skutecznych wymogów w zakresie egzekwowania prawa, ponieważ dostęp do danych dla celów egzekwowania prawa był wyzwaniem, powiedział Rizvi.

Dlaczego te firmy nie spełniły wymagań?

RBI zastrzegł, że dane powinny być przechowywane tylko w Indiach, a kopia — ani dublowanie — nie powinny być przechowywane w innych krajach. Firmy płatnicze, takie jak Visa i Mastercard, które obecnie przechowują i przetwarzają indyjskie transakcje poza granicami kraju, powiedziały, że ich systemy są scentralizowane i wyraziły obawę, że przeniesienie przechowywania danych do Indii będzie kosztować je miliony dolarów. Poza tym, gdy to się stanie w Indiach, mogą pojawić się podobne żądania ze strony innych krajów, które pokrzyżują ich plany.

Zagranicznych graczy zdenerwowało to, że krajowe firmy płatnicze, w tym firmy zajmujące się handlem elektronicznym, które przechowują dane w Indiach, wywierały presję na przechowywanie danych w kraju. Podczas gdy Ministerstwo Finansów zasugerowało pewne złagodzenie norm w zakresie przesyłania danych, RBI odmówiło ustąpienia, stwierdzając, że systemy płatności wymagają dokładniejszego monitorowania w związku z rosnącym wykorzystaniem transakcji cyfrowych. Nie jest jasne, czy Visa zobowiązała RBI i przekazała przechowywanie danych do Indii.

Czy jest jakieś wyjście?

Eksperci są zgodni, że wszystkie podmioty muszą przestrzegać mandatu lokalizacyjnego RBI. Jednocześnie jednak prawdą jest, że trudna lokalizacja może wpłynąć na indyjski ekosystem płatności, powiedział Rizvi.

Aby mieć skuteczniejszy mechanizm egzekwowania prawa, musimy wyjść poza MLAT (Traktat o wzajemnej pomocy prawnej), który jest powolny i nieskuteczny, do systemu opartego na dwustronnych traktatach o transferze danych z UE, Wielką Brytanią i USA. W tym przypadku chodzi o zapewnienie terminowego spełnienia wymogów organów ścigania w Indiach dotyczących dostępu do danych, przy jednoczesnym umożliwieniu przepływu danych w celu wspierania innowacji i handlu w ekosystemie technologicznym, powiedział Rizvi. Jednak RBI sprzeciwia się sugestii, aby kopie danych przechowywanych na zewnątrz zostały przywiezione do Indii.

Jaka jest rola sieci kart?

Firmy takie jak Mastercard, Visa i National Payment Corporation of India (NPCI) są Operatorami Systemów Płatniczych upoważnionymi do prowadzenia sieci kart w Indiach na mocy Ustawy o systemach płatności i rozrachunku (PSS) z 2007 roku. regulacja i nadzór nad systemami płatniczymi w Indiach. System płatności RBI umożliwia dokonywanie płatności pomiędzy płatnikiem a odbiorcą i obejmuje proces rozliczenia, płatności lub rozrachunku lub wszystkie z nich.

Środki przekazywane za pomocą kart debetowych lub kredytowych są kierowane przez platformy takie jak Mastercard, Visa i NPCI. RBI zdecydowało, że podmioty niebankowe — wystawcy przedpłaconych instrumentów płatniczych (PPI), sieci kart, operatorzy bankomatów White Label (WLA), platformy Trade Receivables Discounting System (TReDS) – zostaną członkami scentralizowanego systemu płatności (CPS) i dokonaj transferu środków za pośrednictwem RTGS i NEFT.

Jak duży jest biznes kartowy w Indiach?

Według danych RBI w maju 2021 r. w Indiach było 90,23 crore kart debetowych i 6,23 crore. W latach 2020-21 odnotowano 57 841,30 lakh transakcji kartami debetowymi i kredytowymi o wartości 12,93 crore rupii. Spośród nich transakcje kartami debetowymi stanowiły wielkość 40 200,24 lakh o wartości 6,62 lakh crore rupii.

Podziel Się Z Przyjaciółmi: