ร้อยละ 27 ของผู้ใช้อินเทอร์เน็ตชาวเยอรมันเคยตกเป็นเหยื่ออาชญากรรมทางไซเบอร์ในบางจุด อาชญากรรมทางไซเบอร์ที่พบบ่อยที่สุดบางส่วน ได้แก่ การฉ้อโกงที่ส่งผลกระทบต่อการซื้อสินค้าออนไลน์และบริการธนาคารออนไลน์ รวมถึงการเข้าถึงบัญชีออนไลน์โดยไม่ได้รับอนุญาตและการโจมตีแบบฟิชชิง เหยื่อ 9 ใน 10 รายได้รับความเสียหายบางรูปแบบ โดยหลายรายสูญเสียเงิน

การฉ้อโกงออนไลน์มักเกี่ยวข้องโดยตรงกับปรากฏการณ์ที่กว้างขึ้นของการขโมยข้อมูลประจำตัว ในบทความนี้ เราจะหารือว่าการขโมยข้อมูลประจำตัวคืออะไร มีรูปแบบใดบ้าง และใครต้องรับผิดชอบเมื่อเกิดการขโมยข้อมูลประจำตัว นอกจากนี้ เราจะสำรวจว่าธุรกิจจะลดความเสี่ยงของการฉ้อโกงอย่างมีประสิทธิภาพได้อย่างไร

ประเด็นสำคัญ

• การขโมยข้อมูลประจำตัวไม่ใช่การกระทำความผิดทางอาญาที่แยกต่างหากในเยอรมนี แต่การกระทำที่เกี่ยวข้องกับการขโมยข้อมูลประจำตัวของบุคคลอื่นอาจเข้าข่ายเป็นความผิดทางอาญาหลายประการ
  
• การขโมยข้อมูลประจำตัวคือการที่ผู้ไม่ประสงค์ดีใช้ข้อมูลส่วนตัวของบุคคลที่สามโดยไม่ได้รับอนุญาตเพื่อวัตถุประสงค์ในการฉ้อโกงหรือเพื่อหลอกลวงผู้อื่น
  
• ผู้กระทำความผิดใช้ข้อมูลประจำตัวที่ถูกขโมยเพื่อเริ่มต้นการชำระเงินที่ไม่ได้รับอนุญาต ทำสัญญา หรือเข้ายึดบัญชี
  
• โดยหลักการแล้ว เหยื่อไม่ต้องรับผิดชอบต่อความเสียหายใดๆ ตราบใดที่ไม่ได้กระทำการโดยประมาท
  
• โซลูชันที่ทันสมัยอย่าง Stripe Radar ช่วยให้ธุรกิจตรวจพบธุรกรรมที่น่าสงสัยได้ตั้งแต่เนิ่นๆ และลดความเสี่ยงจากการฉ้อโกงด้วยขั้นตอนที่ปลอดภัย การคุ้มครองข้อมูลที่มีประสิทธิภาพ และการป้องกันทางเทคนิค
  

การขโมยข้อมูลประจำตัวคืออะไร

การขโมยข้อมูลประจำตัวเกิดขึ้นเมื่อผู้ฉ้อโกงใช้ข้อมูลส่วนตัวของบุคคลอื่นโดยไม่ได้รับอนุญาตเพื่อรับผลประโยชน์สำหรับตนเองหรือบุคคลที่สาม ผู้ไม่ประสงค์ดีใช้คุณสมบัติในการระบุตัวตน เช่น ชื่อ วันเกิด ที่อยู่ หรือข้อมูลเข้าสู่ระบบดิจิทัลของบุคคลหนึ่งเพื่อวัตถุประสงค์ในการฉ้อโกง จุดมุ่งหมายของพวกเขามักจะเป็นการแอบอ้างเป็นบุคคลเดิมหรือดำเนินการในนามของพวกเขา

การขโมยข้อมูลประจำตัวส่วนใหญ่ส่งผลกระทบต่อบุคคลธรรมดาที่ถูกนำข้อมูลส่วนตัวไปใช้อย่างผิดกฎหมาย ผลที่ตามมาส่วนบุคคลมีตั้งแต่ความสูญเสียทางการเงินไปจนถึงปัญหาระยะยาวในการใช้บริการ หรือปัญหาในการยืนยันและแก้ไขข้อมูลส่วนตัว

ธุรกิจก็อาจได้รับผลกระทบทางอ้อมเช่นกัน สิ่งนี้เกิดขึ้นบ่อยที่สุดเมื่อผู้ไม่ประสงค์ดีใช้ข้อมูลประจำตัวที่ถูกขโมยเพื่อดำเนินธุรกิจที่ฉ้อโกง เช่น การซื้อสินค้าหรือการทำสัญญาในชื่อของบุคคลอื่น บริษัทที่เกี่ยวข้องอาจสูญเสียเงินและยังต้องใช้เวลาเพิ่มเติมในการตรวจสอบและประมวลผลธุรกรรม การฉ้อโกงอาจสร้างความเสียหายต่อชื่อเสียงของธุรกิจและทำให้สูญเสียความไว้วางใจในหมู่ลูกค้าและพันธมิตรทางธุรกิจ

การขโมยข้อมูลระบุตัวตนมีประเภทใดบ้าง

การขโมยข้อมูลระบุตัวตนมีรูปแบบแตกต่างกันไป วิธีการจะแตกต่างกันไปตามบริบทและเป้าหมายของผู้กระทำผิด และมีตั้งแต่การฉ้อโกงทางดิจิทัลทั่วไป ไปจนถึงสถานการณ์ที่พบน้อยกว่าและซับซ้อนกว่า

• การฉ้อโกงการชำระเงิน: ผู้ไม่ประสงค์ดีจะใช้รายละเอียดของบัตรหรือข้อมูลการเข้าสู่ระบบบริการชำระเงินของบุคคลอื่นเพื่อทำธุรกรรมที่ไม่ได้รับอนุญาต
  
• การแอบอ้างบุคคลอื่นเพื่อทำสัญญาและทำการสั่งซื้อ: ผู้ฉ้อโกงจะแอบอ้างเป็นบุคคลอื่นเพื่อทำสัญญาซื้อ เช่า หรือบริการ หรือเพื่อสั่งซื้อสินค้า
  
• การฉ้อโกงด้วยการครอบครองบัญชี (ATO): ผู้ไม่ประสงค์ดีจะเข้าถึงบัญชีออนไลน์ที่มีอยู่ซึ่งจะนำไปใช้โดยไม่ได้รับอนุญาต โดยสามารถใช้บัญชีเหล่านี้เพื่อสั่งซื้อ ดูข้อมูล หรือสื่อสารในนามของเจ้าของบัญชีได้
  
• การฉ้อโกงด้วยบัญชีใหม่: ผู้กระทำผิดสามารถใช้ข้อมูลระบุตัวตนที่ขโมยมาเพื่อเปิดบัญชีใหม่กับธนาคารหรือบริการออนไลน์ บัญชีเหล่านี้จะนำไปใช้ในเรื่องต่างๆ เช่น สินเชื่อ การสมัครใช้บริการ หรือภาระผูกพันทางการเงินอื่นๆ ซึ่งเป็นของบุคคลที่ถูกขโมยข้อมูลระบุตัวตน
  
• การแอบอ้างบุคคลอื่นเมื่อโต้ตอบกับหน่วยงานของรัฐ: ในบางกรณี ข้อมูลระบุตัวตนที่ถูกขโมยมาจะนำไปใช้เพื่อพิสูจน์ตัวตนของบุคคลต่อหน่วยงานราชการหรือเพื่อขอรับสิทธิประโยชน์จากรัฐ
  
• การสลับซิมการ์ด: ผู้ฉ้อโกงจะควบคุมหมายเลขโทรศัพท์มือถือของบุคคลใดบุคคลหนึ่งโดยโอนหมายเลขนั้นไปยังซิมการ์ดใหม่ จากนั้นก็จะสกัดกั้นรหัสผ่านการรักษาความปลอดภัยและเข้าถึงบัญชีอื่นๆ ได้
  
• การแอบอ้างบุคคลอื่นในโซเชียลมีเดีย: ผู้ไม่ประสงค์ดีจะคัดลอกหรือเข้าครอบครองโปรไฟล์โซเชียลมีเดียของบุคคลต่างๆ เพื่อแชร์คอนเทนต์ในชื่อของพวกเขาหรือหลอกลวงผู้อื่น
  

ผู้ฉ้อโกงเข้าถึงข้อมูลระบุตัวตนได้อย่างไร

ในการกระทำการฉ้อโกงข้อมูลระบุตัวตน ขั้นแรกผู้กระทำผิดจะต้องเข้าถึงข้อมูลส่วนตัวเสียก่อน ข้อมูลจำนวนมากนี้มาจากแหล่งที่เปิดเผยต่อสาธารณะ เช่น โซเชียลเน็ตเวิร์ก หรือโปรไฟล์ออนไลน์ ผู้ฉ้อโกงยังสามารถใช้ข้อมูลที่ได้จากการละเมิดข้อมูลหรือฐานข้อมูลที่ถูกแฮ็กได้ด้วยเช่นกัน

อย่างไรก็ตาม บ่อยครั้งที่เหยื่อมักจะมอบรายละเอียดของตนให้กับผู้ไม่ประสงค์ดีเองโดยที่ไม่รู้ตัว ตัวอย่างเช่น เหยื่อของ การโจมตีแบบฟิชชิ่ง มักจะป้อนรายละเอียดของบัตรเครดิต รหัสผ่าน หรือรหัสความปลอดภัยในเว็บไซต์ปลอม การโจมตีเหล่านี้มักจะเริ่มต้นด้วยอีเมลหรือข้อความที่ดูเหมือนการสื่อสารอย่างเป็นทางการจากธนาคาร ผู้ให้บริการชำระเงิน (PSP) หรือธุรกิจที่มีชื่อเสียง ซึ่งมักจะมีลิงก์ที่จะนำไปสู่เว็บไซต์ที่ดูเหมือนเป็นของจริงอย่างแนบเนียนซึ่งจะแจ้งให้ผู้ใช้ป้อนข้อมูลของตน

หากคุณตกเป็นเหยื่อของการขโมยข้อมูลระบุตัวตน สำนักงานความปลอดภัยด้านข้อมูลแห่งสหพันธรัฐ (BSI) มี รายการตรวจสอบเบื้องต้นให้

ใครเป็นผู้รับผิดชอบในกรณีที่มีการขโมยข้อมูลระบุตัวตน

สำหรับการฉ้อโกงทางออนไลน์ คำถามหลักสำหรับธุรกิจและผู้ค้าปลีกในเยอรมนี รวมถึงบุคคลทั่วไปคือ ใครเป็นผู้รับผิดชอบในกรณีที่มีการขโมยข้อมูลระบุตัวตน คำตอบนั้นขึ้นอยู่กับรายละเอียดของแต่ละกรณี โดยหลักแล้วจะเกี่ยวข้องกับว่ามีการละเมิดหน้าที่ความระมัดระวังใดบ้าง

หลักการ: เหยื่อไม่ต้องรับผิดชอบ

ตามหลักการแล้ว เหยื่อที่ถูกขโมยข้อมูลระบุตัวตนไม่ต้องรับผิดชอบเป็นการส่วนตัวต่อความเสียหายใดๆ ที่เกิดจากการใช้ข้อมูลระบุตัวตนที่ถูกขโมยไป นั่นเป็นเพราะในทางกฎหมาย ความรับผิดชอบจะตกอยู่กับบุคคลที่ใช้ข้อมูลระบุตัวตนนี้อย่างผิดกฎหมายเพื่อทำสัญญา ทำการชำระเงิน หรือการกระทำอื่นๆ ดังนั้น เหยื่อที่ถูกขโมยข้อมูลระบุตัวตนจึงไม่ใช่คู่สัญญาในภาระผูกพันตามสัญญาใดๆ ที่ทำขึ้นโดยใช้ข้อมูลระบุตัวตนของตน

ข้อยกเว้น: ความประมาทเลินเล่อที่มีส่วนทำให้เกิดความเสียหาย

หลักการนี้จะไม่มีผลหากการประพฤติมิชอบของเหยื่อเองมีส่วนทำให้ข้อมูลระบุตัวตนถูกขโมย ผู้ที่ละหลวมกับข้อมูลละเอียดอ่อนหรือไม่ปฏิบัติตามมาตรการรักษาความปลอดภัยขั้นพื้นฐานอาจต้องรับผิดชอบร่วมด้วยบางส่วนในบางกรณี ปัจจัยในการตัดสินคือมีการละเมิดหน้าที่ความระมัดระวังหรือไม่เสมอ

บริการธนาคารออนไลน์และบริการชำระเงิน

ในบริการธนาคารออนไลน์ ผู้ใช้มีความรับผิดชอบอย่างมากในการเก็บรักษารายละเอียดการเข้าสู่ระบบและกระบวนการรักษาความปลอดภัยให้ปลอดภัย ในหลายกรณี ธนาคารจะชดเชยความสูญเสียใดๆ ที่ได้รับอันเป็นผลมาจากการชำระเงินที่ไม่ได้รับอนุญาต อย่างไรก็ตาม อาจมีการใช้ค่าเสียหายส่วนแรกด้วย กฎหมายมักจะจำกัดค่าเสียหายส่วนแรกนี้ไว้ที่ 50 ยูโร หากเครื่องมือการชำระเงินสูญหายหรือถูกนำไปใช้ในทางที่ผิด และไม่สามารถป้องกันความสูญเสียได้ทันเวลา ในบางกรณี อาจมีการยกเว้นค่าเสียหายส่วนแรกนี้เต็มจำนวน เช่น หากผู้ใช้ไม่สามารถสังเกตเห็นการสูญเสียได้ หรือธนาคารเองเป็นผู้รับผิดชอบต่อการสูญเสียนั้น

อย่างไรก็ตาม จะไม่มีการจำกัดความรับผิดชอบหากบุคคลใดกระทำการด้วยเจตนาฉ้อโกงหรือประมาทเลินเล่ออย่างร้ายแรง ความประมาทเลินเล่ออย่างร้ายแรงครอบคลุมถึงการแชร์รายละเอียดการเข้าสู่ระบบหรือการไม่เก็บรักษารายละเอียดการเข้าสู่ระบบอย่างปลอดภัย มาตรา 675v วรรค 3 ของประมวลกฎหมายแพ่งเยอรมัน (BGB) ระบุว่าผู้ใช้อาจต้องรับผิดชอบเป็นการส่วนตัวต่อความสูญเสียในกรณีดังกล่าว

โดยทั่วไปแล้ว ลูกค้าไม่ต้องรับผิดชอบต่อความสูญเสียใดๆ ที่เกิดขึ้นหากธนาคารหรือ ผู้ให้บริการชำระเงิน (PSP) ไม่ใช้ การตรวจสอบสิทธิ์ลูกค้าแบบรัดกุม (SCA) ตามที่กฎหมายกำหนด นอกจากนี้ ลูกค้ายังไม่จำเป็นต้องชดเชยความสูญเสียใดๆ ที่เกิดขึ้นหลังจากที่รายงานว่าบัตรของตนถูกขโมยหรือสูญหาย หากได้ดำเนินการอย่างรวดเร็วเพียงพอ

ฟิชชิงและการจงใจหลอกลวง

ในทางกฎหมาย การจงใจป้อนข้อมูลละเอียดอ่อนบนเว็บไซต์ปลอมหรือในข้อความหลอกลวงอาจถือเป็นการกระทำที่ประมาทเลินเล่ออย่างร้ายแรง ในกรณีเช่นนี้ เหยื่ออาจต้องรับผิดชอบร่วมด้วยบางส่วนต่อความสูญเสียที่เกิดขึ้น

อย่างไรก็ตาม การประเมินทางกฎหมายของฟิชชิงจะขึ้นอยู่กับรายละเอียดเฉพาะของแต่ละกรณีเสมอ โดยเฉพาะอย่างยิ่ง ศาลจะพิจารณาว่ารูปลักษณ์ของการหลอกลวงนั้นมีความเป็นมืออาชีพเพียงใด และมีสัญญาณเตือนที่ชัดเจนสำหรับเหยื่อหรือไม่ การหลอกลวงในปัจจุบันมักใช้ช่องทางการสื่อสารที่ดูเหมือนของจริงมากและทราบรายละเอียดมากมายเกี่ยวกับเหยื่อ ทำให้ดูเหมือนว่าเป็นการกระทำอย่างถูกต้องในนามของธนาคาร หน่วยงานของรัฐ หรือหน่วยงานที่เชื่อถือได้อื่นๆ

คำตัดสินของศาลล่าสุด แสดงให้เห็นว่าเพียงเพราะการโจมตีแบบฟิชชิงสำเร็จไม่ได้หมายความว่าจะสรุปได้โดยอัตโนมัติว่าเหยื่อกระทำการด้วยความประมาทเลินเล่ออย่างร้ายแรง แต่จะต้องประเมินในแต่ละกรณีด้วยว่าผู้ใช้ทั่วไปที่มีความระมัดระวังจะสังเกตเห็นการหลอกลวงได้ยากหรือไม่ เนื่องจากการโจมตีทางไซเบอร์มีความเป็นมืออาชีพมากขึ้น เกณฑ์มาตรฐานที่แตกต่างกันเหล่านี้จึงมีความสำคัญมากขึ้นในส่วนที่ว่าใครเป็นผู้รับผิดชอบและเหยื่อจะสามารถเรียกร้องค่าเสียหายได้หรือไม่

คำสั่งซื้อและสัญญาที่เป็นการฉ้อโกง

บุคคลที่ถูกนำข้อมูลระบุตัวตนไปใช้สั่งซื้อสินค้าหรือทำสัญญาโดยที่ตนเองไม่มีส่วนเกี่ยวข้อง มักจะไม่ต้องรับผิดชอบต่อความเสียหายใดๆ ที่เกิดขึ้นตามมา ทั้งนี้ ไม่จำเป็นต้องชำระเงินตามใบแจ้งหนี้ จดหมายการติดตามหนี้ หรือจดหมายการเรียกเก็บเงิน ตราบใดที่สามารถแสดงให้เห็นได้อย่างชัดเจนว่าเกิดการฉ้อโกงข้อมูลระบุตัวตนขึ้น อย่างไรก็ตาม สิ่งสำคัญคือต้องตอบกลับคำขอดังกล่าวอย่างทันท่วงทีและชี้แจงสิ่งที่เกิดขึ้น

ในกรณีเช่นนี้ บริษัทที่ได้รับผลกระทบมักจะรับความเสี่ยงทางการเงินในเบื้องต้น หากไม่สามารถแสดงให้เห็นได้ว่ามีการทำสัญญากับบุคคลดังกล่าวจริง การเรียกร้องให้ชำระเงินจากบุคคลนั้นก็มักจะไม่มีผล ธุรกิจจึงต้องตรวจสอบว่าบุคคลที่ทำคำสั่งซื้อหรือทำสัญญานั้นเป็นบุคคลที่ตนกล่าวอ้างจริงหรือไม่

หากธุรกิจได้รับความสูญเสียอันเป็นผลมาจากการฉ้อโกง (เช่น เพราะได้จัดส่งสินค้าหรือให้บริการไปแล้ว) ก็ไม่น่าจะกู้คืนอะไรได้เลย เว้นแต่จะระบุตัวผู้กระทำผิดตัวจริงได้ หรือมีการเรียกร้องจากบุคคลดังกล่าว ความเสี่ยงในการทำสัญญากับผู้ที่ใช้ข้อมูลระบุตัวตนปลอมจึงตกอยู่กับบริษัทที่ไม่สามารถยืนยันตัวตนของลูกค้าได้อย่างถูกต้องก่อนการลงนาม

ธุรกิจในเยอรมนีจะลดความเสี่ยงของการฉ้อโกงได้อย่างไร

การป้องกันการฉ้อโกงข้อมูลประจำตัวทั้งหมดแทบจะเป็นไปไม่ได้เลย อย่างไรก็ตาม ธุรกิจจะลดความเสี่ยงลงอย่างมากและบรรเทาความเสียหายที่อาจเกิดขึ้นได้โดยใช้มาตรการทางเทคนิค กฎหมาย และองค์กรที่เหมาะสม

ดำเนินการตรวจสอบข้อมูลประจำตัวและการตรวจสอบสิทธิ์ที่ปลอดภัย

ธุรกิจควรยืนยันข้อมูลประจำตัวของลูกค้าอย่างรอบคอบ โดยเฉพาะอย่างยิ่งเมื่อทำธุรกรรมที่มีความเสี่ยงสูง เช่น คำสั่งซื้อที่มีมูลค่าสูง สัญญาที่มีระยะเวลายาวนาน หรือบัญชีลูกค้าใหม่ ขั้นตอนการยืนยันเพิ่มเติม การตรวจสอบสิทธิ์แบบหลายปัจจัย (MFA) และการตรวจสอบความสมเหตุสมผลอาจช่วยตั้งค่าสถานะผู้ใช้ที่ฉ้อโกงได้ตั้งแต่เนิ่นๆ

ตั้งค่าสถานะกิจกรรมที่น่าสงสัย

ในหลายกรณี มีสัญญาณเตือนบางอย่างที่บ่งบอกว่ากำลังเกิดการฉ้อโกง ซึ่งรวมถึงมูลค่าคำสั่งซื้อที่สูงผิดปกติ การเปลี่ยนแปลงที่อยู่จัดส่งในนาทีสุดท้าย คำสั่งซื้อจำนวนมากในช่วงเวลาสั้นๆ หรือข้อมูลลูกค้าที่ขัดแย้งกัน กิจกรรมที่น่าสงสัยมักจะถูกระบุได้ก่อนที่จะมีการทำสัญญาโดยใช้การประเมินความเสี่ยงอัตโนมัติและการฝึกอบรมพนักงาน

ฝึกอบรมพนักงาน

การโจมตีแบบฟิชชิงและวิศวกรรมสังคมไม่ได้ส่งผลกระทบต่อลูกค้าเท่านั้น แต่ยังอาจพุ่งเป้าไปที่ธุรกิจได้ด้วย การฝึกอบรมเป็นประจำจะช่วยให้พนักงานระบุการโทร อีเมล หรือข้อความที่น่าสงสัย และตอบสนองได้อย่างเหมาะสม ซึ่งจะช่วยลดความเสี่ยงที่ข้อมูลบริษัทหรือลูกค้าที่ละเอียดอ่อนจะตกไปอยู่ในมือของผู้ไม่ประสงค์ดี

เพิ่มการคุ้มครองข้อมูลและการรักษาความปลอดภัยของเทคโนโลยีสารสนเทศ (ไอที)

เนื่องจากข้อมูลส่วนตัวที่ถูกขโมยมักมาจากการละเมิดข้อมูลหรือเหตุการณ์ด้านความปลอดภัย การที่บริษัทปกป้องข้อมูลใดๆ ที่จัดเก็บไว้จึงมีความสำคัญเป็นอย่างยิ่ง ธุรกิจในเยอรมนีต้องใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนตัวที่ใช้ระบุตัวตนได้ จำกัดสิทธิ์การเข้าถึง และตรวจสอบช่องโหว่ด้านความปลอดภัยเป็นประจำ

หลักการสำหรับการจัดการและการจัดเก็บสมุดบันทึก บันทึก และเอกสารในรูปแบบอิเล็กทรอนิกส์อย่างเหมาะสม (GoBD) ยังระบุข้อกำหนดเกี่ยวกับการรักษาความปลอดภัยและความสามารถในการตรวจสอบย้อนกลับของขั้นตอนทางธุรกิจแบบดิจิทัลด้วย ธุรกิจต้องตรวจสอบให้แน่ใจว่าข้อมูลที่เกี่ยวกับภาษีได้รับการปกป้องจากการสูญหาย การปรับเปลี่ยน และการเข้าถึงโดยไม่ได้รับอนุญาต และมีความโปร่งใสและตรวจสอบได้ตลอดเวลา ดังนั้น การรักษาความปลอดภัยของข้อมูลและการจัดการการคุ้มครองข้อมูลที่มีประสิทธิภาพจึงเป็นมากกว่าแค่การปฏิบัติตามระเบียบข้อบังคับทางกฎหมาย อีกทั้งยังอาจช่วยหยุดยั้งการฉ้อโกงข้อมูลประจำตัวและการสูญเสียทางการเงินไม่ให้เกิดขึ้นตั้งแต่แรกด้วย

สร้างขั้นตอนที่ชัดเจนว่าต้องทำอย่างไรในกรณีที่มีการฉ้อโกง

แม้จะมีการป้องกันล่วงหน้าทั้งหมดนี้ การฉ้อโกงก็ยังอาจเกิดขึ้นได้ ธุรกิจจึงควรกำหนดวิธีการตรวจสอบกิจกรรมที่น่าสงสัย วิธีแจ้งให้ลูกค้าที่ได้รับผลกระทบทราบ และวิธีบันทึกความเสียหายใดๆ ขั้นตอนภายในที่ชัดเจนช่วยให้ตอบสนองได้อย่างรวดเร็วและอาจช่วยบรรเทาความสูญเสียทางการเงินและความเสียหายต่อชื่อเสียงได้

ธุรกิจในเยอรมนีต้องทราบเรื่องกฎหมายใดบ้าง

การขโมยข้อมูลประจำตัวไม่ได้ก่อให้เกิดความเสี่ยงทางการเงินแก่ธุรกิจในเยอรมนีเท่านั้น แต่ยังอาจมีผลทางกฎหมายด้วย บริษัทในเยอรมนีต้องปฏิบัติตามข้อผูกพันทางกฎหมายต่างๆ โดยเฉพาะอย่างยิ่งในส่วนที่เกี่ยวกับการจัดการข้อมูลส่วนตัวที่ใช้ระบุตัวตนได้ การป้องกันการฉ้อโกง และการรับมือกับเหตุการณ์ด้านความปลอดภัย

• ข้อผูกพันด้านการคุ้มครองข้อมูล
  ธุรกิจที่ดำเนินการข้อมูลส่วนตัวที่ใช้ระบุตัวตนได้ต้องปฏิบัติตามระเบียบข้อบังคับของ ระเบียบให้ความคุ้มครองข้อมูลส่วนบุคคลของผู้บริโภค (GDPR) โดยเฉพาะอย่างยิ่งมาตรา 32 ซึ่งระบุว่าธุรกิจต้องใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อให้มั่นใจในความปลอดภัยของข้อมูลนี้ หากเกิดการละเมิดข้อมูลเนื่องจากมาตรการรักษาความปลอดภัยไม่เพียงพอ หน่วยงานกำกับดูแลอาจกำหนดค่าปรับ และในบางกรณี เจ้าของข้อมูลสามารถเรียกร้องค่าเสียหายได้

• ข้อผูกพันในการรายงานในกรณีที่มีการละเมิดข้อมูลส่วนบุคคล
  หากเหตุการณ์ด้านความปลอดภัยนำไปสู่การละเมิดการคุ้มครองข้อมูลส่วนบุคคล บริษัทดังกล่าวมีข้อผูกพันที่จะต้องรายงานเหตุการณ์ต่อหน่วยงานคุ้มครองข้อมูลที่เกี่ยวข้อง รายงานนี้ต้องยื่นภายใน 72 ชั่วโมง หลังจากที่ธุรกิจทราบถึงการละเมิด

• ข้อกำหนดด้านความรับผิดชอบและการทำเอกสาร
  ในฐานะส่วนหนึ่งของข้อผูกพันด้านความรับผิดชอบ ธุรกิจต่างๆ ต้องเก็บรักษาเอกสารที่โปร่งใสเกี่ยวกับการคุ้มครองข้อมูลและมาตรการด้านความปลอดภัยของตน GoBD ยังระบุด้วยว่าขั้นตอนทางดิจิทัลที่เกี่ยวกับภาษีต้องได้รับการบันทึกเป็นเอกสารอย่างถูกต้องและโปร่งใส การมีเอกสารครบถ้วนที่แสดงให้เห็นว่าธุรกิจปฏิบัติตามข้อผูกพันตามกฎหมายอาจเป็นประโยชน์ในกรณีที่มีการโต้แย้ง

• หน้าที่ตามสัญญาในการดูแลลูกค้า
  ธุรกิจต่างๆ มีข้อผูกพันที่จะต้องใช้มาตรการที่เหมาะสมเพื่อป้องกันการฉ้อโกงและการละเมิด มาตรการที่จะต้องใช้ขึ้นอยู่กับประเภทของโมเดลธุรกิจ ศักยภาพด้านความเสี่ยง และมาตรฐานอุตสาหกรรมทั่วไป ธุรกิจที่เพิกเฉยต่อความเสี่ยงที่ชัดเจนหรือล้มเหลวในการใช้มาตรการด้านความปลอดภัยขั้นพื้นฐานอาจต้องรับผิดชอบต่อความเสียหายใดๆ

• ผู้ประมวลผลข้อมูลและการคัดกรองซัพพลายเออร์
  ธุรกิจหลายแห่งใช้ผู้ให้บริการภายนอกสำหรับระบบไอที การประมวลผลการชำระเงิน หรือบริการคลาวด์ หากผู้ให้บริการเหล่านี้ดำเนินการข้อมูลส่วนตัวที่ใช้ระบุตัวตนได้ ก็ต้องปฏิบัติตามข้อกำหนดของ GDPR เกี่ยวกับผู้ประมวลผล โดยหลักการแล้ว ธุรกิจเหล่านี้ยังคงรับผิดชอบต่อการดำเนินการข้อมูลนี้อย่างถูกกฎหมาย จึงควรตรวจสอบมาตรฐานความปลอดภัยของผู้ให้บริการเป็นประจำ

• การดำเนินคดีกับการฉ้อโกงข้อมูลประจำตัว
  การขโมยข้อมูลประจำตัวไม่ใช่ความผิดทางอาญาที่แยกต่างหากภายใต้กฎหมายเยอรมนี อย่างไรก็ตาม การกระทำที่เป็นต้นเหตุมักเข้าข่ายเป็นความผิดทางอาญาอื่นๆ เช่น การฉ้อโกง การฉ้อโกงทางคอมพิวเตอร์ หรือการจารกรรมข้อมูล ธุรกิจต่างๆ จึงควรบันทึกเหตุการณ์ที่น่าสงสัยและประเมินว่าสมควรยื่นเรื่องร้องเรียนทางอาญาหรือไม่

Stripe ช่วยคุณป้องกันการฉ้อโกงได้อย่างไร

ในปัจจุบัน การป้องกันการขโมยข้อมูลระบุตัวตนและการฉ้อโกงการชำระเงินอย่างมีประสิทธิภาพต้องใช้ระบบอัตโนมัติที่คอยตั้งค่าสถานะกิจกรรมที่น่าสงสัยตั้งแต่เนิ่นๆ และประเมินความเสี่ยงแบบเรียลไทม์ Stripe Radar เป็นโซลูชันการป้องกันการฉ้อโกงที่วิเคราะห์ธุรกรรมและระบุการฉ้อโกงที่อาจเกิดขึ้นโดยอัตโนมัติ เทคโนโลยีนี้สร้างขึ้นจากปัญญาประดิษฐ์ (AI) โดยใช้ข้อมูลจากเครือข่ายการชำระเงินทั่วโลกของ Stripe เพื่อระบุรูปแบบการฉ้อโกงที่รู้จักกันดี และพิจารณาสัญญาณความเสี่ยงใหม่ๆ อย่างสม่ำเสมอ

Radar ใช้ปัจจัยต่างๆ ในการประเมินธุรกรรม ซึ่งรวมถึงรูปแบบการซื้อที่น่าสงสัย ข้อมูลอุปกรณ์หรือสถานที่ที่ผิดปกติ ตลอดจนข้อบ่งชี้ของการพยายามฉ้อโกงก่อนหน้านี้ โซลูชันนี้ใช้ข้อมูลดังกล่าวเพื่อสร้างคะแนนความเสี่ยงแบบเรียลไทม์ เพื่อให้สามารถตรวจสอบหรือบล็อกการชำระเงินที่น่าสงสัยได้อย่างแม่นยำยิ่งขึ้น เป้าหมายของ Radar คือการระบุตัวผู้ใช้ที่ฉ้อโกงตั้งแต่เนิ่นๆ โดยไม่ต้องปฏิเสธธุรกรรมที่ถูกต้องจำนวนมาก

คำถามที่พบบ่อยเกี่ยวกับการขโมยข้อมูลระบุตัวตน