¿Los puntos de venta minoristas siguen almacenando información de la tarjeta de crédito?

En general, la seguridad en torno al mejoramiento del procesamiento de tarjetas de crédito al por menor, la respuesta es sí, en el inicio y el ajuste.

El principal impulsor ha sido el cambio hacia la tokenización, cuyo campeón más visible es ApplePay, pero la mejora también se manifiesta en la presencia de máquinas en los minoristas que, en lugar de aceptar un golpe de banda magnética, sostienen la tarjeta de crédito para construir una credencial. usando el chip de la tarjeta que solo es válido para esa transacción individual.

Las marcas de tarjetas, Visa y Mastercard, han sido agresivas en el uso de su régimen de cumplimiento, PCI, para requerir mejoras de los minoristas. Más recientemente, en octubre de 2015, hubo un cambio en las reglas con el objetivo de aumentar el riesgo de responsabilidad por fraude para los minoristas que no se pasaron a los pagos basados en chips. Este cambio no ha resultado en la adopción generalizada de pagos basados en chips, pero estos se enmarcan como casos excepcionales, y el cumplimiento aumentará en los próximos años.

Las regulaciones de PCI siempre han distinguido entre "datos en reposo" y "datos en tránsito" y los estándares de cumplimiento para los comerciantes que mantienen la información en reposo siempre han sido significativamente más altos. Las multas y otras sanciones para los comerciantes cuyos envíos de cumplimiento de PCI (llamados Informes de cumplimiento) se encuentran a través de una infracción o una auditoría que se apartan drásticamente de la realidad son muy elevados.

Ahora, ¿existen prácticas tontas en el sector minorista? Por supuesto que lo son, y existe una inercia significativa ya que los minoristas continúan bajo una enorme presión de Amazon. Sus incentivos no son para agregar fricción al proceso de pago del cliente, o para aumentar sus propios costos con la adopción al por mayor de nuevas tecnologías.