Af hverju vita kortafyrirtækin hvar ég spila spil? Smári McCarthy skrifar 19. júlí 2012 06:00 Í svari Ögmundar Jónassonar til Pawels Bartoszek varðandi fjárhættuspil nýlega sagði Ögmundur að kortafyrirtækin telja sig geta staðhæft að heildarvelta Íslendinga í erlendri netspilun hafi verið um 1,5 milljarðar króna árið 2011. Kortafyrirtækin eru, ólíkt öllum öðrum í samfélaginu, með mjög nákvæman og yfirgripsmikinn gagnagrunn yfir nánast öll viðskipti Íslendinga. Í flestum tilfellum vita þau nákvæmlega við hvaða verslun við áttum viðskipti og hvenær, og með ýmsum tölfræðilegum aðferðum mætti með smá vinnu draga ekki agalegar ályktanir um hvað var keypt. Þau vita auk þess af því þegar teknir eru peningar út úr hraðbanka, og geta ályktað sterklega út frá því hversu mikil viðskipti eru stunduð utan rafræna hagkerfisins, þótt mögulegt sé að einhverjir taki ennþá út af bankabókum í sínum útibúum frekar en í hraðbönkum. Það er sérkennilegt að innanríkisráðherra, sem fer meðal annars með persónuvernd sem málaflokk, sjái ekki ástæðu til að gagnrýna það sérstaklega að kortafyrirtækin telja sig geta staðhæft eitthvað um það í hvað Íslendingar eyða peningum. Þetta hefur margvíslegar afleiðingar í för með sér. Fólk á réttmæta kröfu til leyndar þegar það stundar viðskipti. Þegar ég kaupi eitthvað úti í búð, hvort sem það er mjólk í kjörbúð, ruslfæði á veitingastað, föt á markaði eða leikföng í dótabúð (hvort heldur fullorðins eða barna!), þá er eðlilegt að það sé milli mín og sölumannsins. Það að allar upplýsingar um viðskiptin séu undantekningarlaust send þriðja aðila er óviðunandi. Auðvitað er það nauðsynlegt fyrir rafræn viðskipti að ákveðnar upplýsingar séu sendar. En þarf þarf að búa til færslu sem segir hver hafi borgað hverjum og hversu mikið? Þegar við verslum með peningaseðla er eingöngu skráð hvað var keypt og fyrir hvaða upphæð, nema sérstaklega sé óskað eftir nótu með kennitölu vegna virðisaukaskatts. Er nokkur ástæða fyrir því að þetta ætti að vera öðruvísi í tilfelli korta? Þegar korti er framvísað í verslun þarf að staðfesta að réttur aðili sé með kortið (sem er tilgangur undirskriftar eða PIN númers), að nægilegir peningar séu á kortinu (sem er tilgangur posans og innhringingarinnar til bakvinnslukerfisins), og það þarf að færa viðeigandi upphæð út af þeim bankareikningi sem kortið er tengt við yfir á reikning verslunarinnar (sem er tilgangur uppgjörsins í lok dags). Að lokum þarf verslunin að skrá hjá sér í sitt bókhald að viðskiptin hafi átt sér stað (vegna skatta). Það sem þarf ekki að eiga sér stað er að kortafyrirtækið skrái hjá sér hver borgaði og hverjum var borgað. Kortafyrirtækið þarf ekki að vita hversu mikið var greitt. Og kortafyrirtækið þarf síður en svo að geyma þessar upplýsingar í heilt ár, hvað þá að stunda þess háttar greiningar á viðskiptunum að þeir geti staðhæft eitthvað um peningaveltu Íslendinga í erlendri netspilun, hvað þá annað. Einhverjir spyrja þá um ábyrgð. Hver ber ábyrgð ef kort er misnotað, eða ef ofgreitt er fyrir vöru? Eitt sinn var það á ábyrgð fyrirtækja og viðskiptavina þeirra að tryggja að rétt viðskipti ættu sér stað. Eðlilegast væri að það yrði aftur raunin, en ef upp kæmu deilur um hvort rétt hafi verið millifært þá yrði prentuð kvittun eða rafræn kvittun með stafrænni undirskrift látin gilda. Ef korti er stolið er það á ábyrgð eigandans að láta loka á það. Raunar ættu kortafyrirtækin að firra sig ákveðinni ábyrgð þar með því að hætta að nota þessi fáranlegu kreditkortanúmer - stóra leyndarmálið sem er prentað og þrykkt framan á kortið. Enginn sem hefur hundsvit á upplýsingaöryggi myndi nokkurn tímann taka í mál að skrifa leyndarmálið sem gefur aðgang að peningunum í stórum skýrum stöfum framan á fyrirbærið sem þyrfti að vernda. Ég ætla að sleppa því að tala um hversu óöruggar segulrendur eru að sinni. Gefum okkur samt það sem líklegast er, að engu af ofantöldu verði breytt á næstunni. Íslendingum finnst þægilegt að nota kortin sín og öllum er alveg sama um persónuvernd - enda höfum við aldrei þurft að fást af alvöru við þær ógnir sem skortur á persónuvernd hefur í för með sér. Í allra minnsta lagi ætti þá að gera athugasemd við það að kortafyrirtækin séu að greina viðskiptin að svo miklu leyti sem marka má af orðum Ögmundar. Það kemur ríkinu ekki við, hvað þá kortafyrirtækjunum, hvað fólk eyðir peningum sínum í. Ríkið hefur vald til að krefjast þess að fólk greiði skatta, en meðan þeir eru greiddir hefur ríkið ekki vald til að skoða hvar við kaupum inn eða hvernig við eyðum okkar peningum, og slíkt vald á enginn að hafa. Viltu birta grein á Vísi? Sendu okkur póst. Senda grein Smári McCarthy Mest lesið 76 dagar Erlingur Sigvaldason Skoðun Húsnæðisbæturnar sem hurfu Ragnar Sigurður Kristjánsson Skoðun Sporin þín Valtýr Soffía Sigurðardóttir Skoðun Á hvaða ári er Inga Sæland stödd? Snorri Másson Skoðun Hoppað í drullipolli við hliðina á Snorra Mássyni. Um allskonar fólk, líka í Miðflokknum Ægir Lúðvíksson Skoðun Loftslagsverkfræði: Verkefni sem borgar sig ekki að láta bíða Snjólaug Árnadóttir,Páll Gunnarsson Skoðun Hunsuðu menntamálin – en ætla nú að bjarga þeim Sigurður Kári Harðarson Skoðun Ákall til KKÍ og íslensku íþróttahreyfingarinnar Ragnhildur Hólmgeirsdóttir,Oddný Björg Rafnsdóttir,Svanhildur Anja Ástþórsdóttir,Guðjón Magnússon,Margrét Rut Eddudóttir Skoðun Háskólaþorpið Bifröst og fólkið sem gleymdist Margrét Jónsdóttir Njarðvík Skoðun Draugagangur í Alaska Hannes Pétursson Skoðun Skoðun Skoðun Kynbundin áhrif barneigna á atvinnuþátttöku og tekjur Sigríður Ingibjörg Ingadóttir,Steinunn Bragadóttir skrifar Skoðun Viltu finna milljarð? - Frá gráu svæði í gagnsæi Gunnar Pétur Haraldsson skrifar Skoðun Ný sókn í menntamálum – tækifæri eða hliðarskref? Ingibjörg Isaksen skrifar Skoðun Á hvaða ári er Inga Sæland stödd? Snorri Másson skrifar Skoðun Eru börn innviðir? Hjördís Eva Þórðardóttir skrifar Skoðun Háskólaþorpið Bifröst og fólkið sem gleymdist Margrét Jónsdóttir Njarðvík skrifar Skoðun Körfubolti á tímum þjóðarmorðs Bjarni Þór Sigurbjörnsson skrifar Skoðun Draugagangur í Alaska Hannes Pétursson skrifar Skoðun Loftslagsverkfræði: Verkefni sem borgar sig ekki að láta bíða Snjólaug Árnadóttir,Páll Gunnarsson skrifar Skoðun Hoppað í drullipolli við hliðina á Snorra Mássyni. Um allskonar fólk, líka í Miðflokknum Ægir Lúðvíksson skrifar Skoðun 76 dagar Erlingur Sigvaldason skrifar Skoðun Í minningu körfuboltahetja Snæbjörn Guðmundsson skrifar Skoðun Er kominn tími til að láta endurmeta brunabótamatið á þínu húsnæði? Heiðrún Jónsdóttir skrifar Skoðun Húsnæðisbæturnar sem hurfu Ragnar Sigurður Kristjánsson skrifar Skoðun Ákall til KKÍ og íslensku íþróttahreyfingarinnar Ragnhildur Hólmgeirsdóttir,Oddný Björg Rafnsdóttir,Svanhildur Anja Ástþórsdóttir,Guðjón Magnússon,Margrét Rut Eddudóttir skrifar Skoðun Hjartans mál í kennslu Sigurður Árni Reynisson skrifar Skoðun Hunsuðu menntamálin – en ætla nú að bjarga þeim Sigurður Kári Harðarson skrifar Skoðun Sporin þín Valtýr Soffía Sigurðardóttir skrifar Skoðun Að saga rótina undan trénu og halda að stofninn vaxi hraðar: hugleiðing um tillögur Viðskiptaráðs Birgir Orri Ásgrímsson skrifar Skoðun Mikilvægi aðgengis og algildrar hönnunar að byggingum í dag og til framtíðar Þuríður Harpa Sigurðardóttir skrifar Skoðun Sjallar og lyklaborðið Sigfús Ómar Höskuldsson skrifar Skoðun Fimm af tíu veitingastöðum hættu með hvalkjöt Valgerður Árnadóttir,Stefán Yngvi Pétursson,Rósa Líf Darradóttir,Anahita S. Babaei skrifar Skoðun „Stóra fallega frumvarpið“ hans Trump Gunnar Alexander Ólafsson skrifar Skoðun Verndun vatns og stjórn vatnamála Ólafur Arnar Jónsson,Sigurður Guðjónsson skrifar Skoðun Gegn hernaði hvers konar Gunnar Björgvinsson skrifar Skoðun Hvers vegna sífellt fleiri sækjast eftir einveru Ingrid Kuhlman skrifar Skoðun Þriggja stiga þögn Bjarni Karlsson skrifar Skoðun Nú þarf að gyrða sig í brók Gunnlaugur Stefánsson skrifar Skoðun Lesblindir og stuðningur í skólum Snævar Ívarsson skrifar Skoðun Skóli án aðgreiningar – fallegt orðalag en brotakennd framkvæmd Sóldís Birta Reynisdóttir skrifar Sjá meira
Í svari Ögmundar Jónassonar til Pawels Bartoszek varðandi fjárhættuspil nýlega sagði Ögmundur að kortafyrirtækin telja sig geta staðhæft að heildarvelta Íslendinga í erlendri netspilun hafi verið um 1,5 milljarðar króna árið 2011. Kortafyrirtækin eru, ólíkt öllum öðrum í samfélaginu, með mjög nákvæman og yfirgripsmikinn gagnagrunn yfir nánast öll viðskipti Íslendinga. Í flestum tilfellum vita þau nákvæmlega við hvaða verslun við áttum viðskipti og hvenær, og með ýmsum tölfræðilegum aðferðum mætti með smá vinnu draga ekki agalegar ályktanir um hvað var keypt. Þau vita auk þess af því þegar teknir eru peningar út úr hraðbanka, og geta ályktað sterklega út frá því hversu mikil viðskipti eru stunduð utan rafræna hagkerfisins, þótt mögulegt sé að einhverjir taki ennþá út af bankabókum í sínum útibúum frekar en í hraðbönkum. Það er sérkennilegt að innanríkisráðherra, sem fer meðal annars með persónuvernd sem málaflokk, sjái ekki ástæðu til að gagnrýna það sérstaklega að kortafyrirtækin telja sig geta staðhæft eitthvað um það í hvað Íslendingar eyða peningum. Þetta hefur margvíslegar afleiðingar í för með sér. Fólk á réttmæta kröfu til leyndar þegar það stundar viðskipti. Þegar ég kaupi eitthvað úti í búð, hvort sem það er mjólk í kjörbúð, ruslfæði á veitingastað, föt á markaði eða leikföng í dótabúð (hvort heldur fullorðins eða barna!), þá er eðlilegt að það sé milli mín og sölumannsins. Það að allar upplýsingar um viðskiptin séu undantekningarlaust send þriðja aðila er óviðunandi. Auðvitað er það nauðsynlegt fyrir rafræn viðskipti að ákveðnar upplýsingar séu sendar. En þarf þarf að búa til færslu sem segir hver hafi borgað hverjum og hversu mikið? Þegar við verslum með peningaseðla er eingöngu skráð hvað var keypt og fyrir hvaða upphæð, nema sérstaklega sé óskað eftir nótu með kennitölu vegna virðisaukaskatts. Er nokkur ástæða fyrir því að þetta ætti að vera öðruvísi í tilfelli korta? Þegar korti er framvísað í verslun þarf að staðfesta að réttur aðili sé með kortið (sem er tilgangur undirskriftar eða PIN númers), að nægilegir peningar séu á kortinu (sem er tilgangur posans og innhringingarinnar til bakvinnslukerfisins), og það þarf að færa viðeigandi upphæð út af þeim bankareikningi sem kortið er tengt við yfir á reikning verslunarinnar (sem er tilgangur uppgjörsins í lok dags). Að lokum þarf verslunin að skrá hjá sér í sitt bókhald að viðskiptin hafi átt sér stað (vegna skatta). Það sem þarf ekki að eiga sér stað er að kortafyrirtækið skrái hjá sér hver borgaði og hverjum var borgað. Kortafyrirtækið þarf ekki að vita hversu mikið var greitt. Og kortafyrirtækið þarf síður en svo að geyma þessar upplýsingar í heilt ár, hvað þá að stunda þess háttar greiningar á viðskiptunum að þeir geti staðhæft eitthvað um peningaveltu Íslendinga í erlendri netspilun, hvað þá annað. Einhverjir spyrja þá um ábyrgð. Hver ber ábyrgð ef kort er misnotað, eða ef ofgreitt er fyrir vöru? Eitt sinn var það á ábyrgð fyrirtækja og viðskiptavina þeirra að tryggja að rétt viðskipti ættu sér stað. Eðlilegast væri að það yrði aftur raunin, en ef upp kæmu deilur um hvort rétt hafi verið millifært þá yrði prentuð kvittun eða rafræn kvittun með stafrænni undirskrift látin gilda. Ef korti er stolið er það á ábyrgð eigandans að láta loka á það. Raunar ættu kortafyrirtækin að firra sig ákveðinni ábyrgð þar með því að hætta að nota þessi fáranlegu kreditkortanúmer - stóra leyndarmálið sem er prentað og þrykkt framan á kortið. Enginn sem hefur hundsvit á upplýsingaöryggi myndi nokkurn tímann taka í mál að skrifa leyndarmálið sem gefur aðgang að peningunum í stórum skýrum stöfum framan á fyrirbærið sem þyrfti að vernda. Ég ætla að sleppa því að tala um hversu óöruggar segulrendur eru að sinni. Gefum okkur samt það sem líklegast er, að engu af ofantöldu verði breytt á næstunni. Íslendingum finnst þægilegt að nota kortin sín og öllum er alveg sama um persónuvernd - enda höfum við aldrei þurft að fást af alvöru við þær ógnir sem skortur á persónuvernd hefur í för með sér. Í allra minnsta lagi ætti þá að gera athugasemd við það að kortafyrirtækin séu að greina viðskiptin að svo miklu leyti sem marka má af orðum Ögmundar. Það kemur ríkinu ekki við, hvað þá kortafyrirtækjunum, hvað fólk eyðir peningum sínum í. Ríkið hefur vald til að krefjast þess að fólk greiði skatta, en meðan þeir eru greiddir hefur ríkið ekki vald til að skoða hvar við kaupum inn eða hvernig við eyðum okkar peningum, og slíkt vald á enginn að hafa.
Hoppað í drullipolli við hliðina á Snorra Mássyni. Um allskonar fólk, líka í Miðflokknum Ægir Lúðvíksson Skoðun
Loftslagsverkfræði: Verkefni sem borgar sig ekki að láta bíða Snjólaug Árnadóttir,Páll Gunnarsson Skoðun
Ákall til KKÍ og íslensku íþróttahreyfingarinnar Ragnhildur Hólmgeirsdóttir,Oddný Björg Rafnsdóttir,Svanhildur Anja Ástþórsdóttir,Guðjón Magnússon,Margrét Rut Eddudóttir Skoðun
Skoðun Kynbundin áhrif barneigna á atvinnuþátttöku og tekjur Sigríður Ingibjörg Ingadóttir,Steinunn Bragadóttir skrifar
Skoðun Loftslagsverkfræði: Verkefni sem borgar sig ekki að láta bíða Snjólaug Árnadóttir,Páll Gunnarsson skrifar
Skoðun Hoppað í drullipolli við hliðina á Snorra Mássyni. Um allskonar fólk, líka í Miðflokknum Ægir Lúðvíksson skrifar
Skoðun Er kominn tími til að láta endurmeta brunabótamatið á þínu húsnæði? Heiðrún Jónsdóttir skrifar
Skoðun Ákall til KKÍ og íslensku íþróttahreyfingarinnar Ragnhildur Hólmgeirsdóttir,Oddný Björg Rafnsdóttir,Svanhildur Anja Ástþórsdóttir,Guðjón Magnússon,Margrét Rut Eddudóttir skrifar
Skoðun Að saga rótina undan trénu og halda að stofninn vaxi hraðar: hugleiðing um tillögur Viðskiptaráðs Birgir Orri Ásgrímsson skrifar
Skoðun Mikilvægi aðgengis og algildrar hönnunar að byggingum í dag og til framtíðar Þuríður Harpa Sigurðardóttir skrifar
Skoðun Fimm af tíu veitingastöðum hættu með hvalkjöt Valgerður Árnadóttir,Stefán Yngvi Pétursson,Rósa Líf Darradóttir,Anahita S. Babaei skrifar
Skoðun Skóli án aðgreiningar – fallegt orðalag en brotakennd framkvæmd Sóldís Birta Reynisdóttir skrifar
Hoppað í drullipolli við hliðina á Snorra Mássyni. Um allskonar fólk, líka í Miðflokknum Ægir Lúðvíksson Skoðun
Loftslagsverkfræði: Verkefni sem borgar sig ekki að láta bíða Snjólaug Árnadóttir,Páll Gunnarsson Skoðun
Ákall til KKÍ og íslensku íþróttahreyfingarinnar Ragnhildur Hólmgeirsdóttir,Oddný Björg Rafnsdóttir,Svanhildur Anja Ástþórsdóttir,Guðjón Magnússon,Margrét Rut Eddudóttir Skoðun