Maskowanie wrażliwych danych w Thulium to mechanizm, który pozwala chronić numery kart płatniczych, hasła, kody PIN i inne poufne informacje podawane przez klientów podczas rozmów telefonicznych przed ich zapisaniem w nagraniach lub logach systemu. Technika ta — znana jako payment card masking lub DTMF masking — wstrzymuje nagrywanie audio lub zastępuje sygnały DTMF ciszą w momencie zbierania wrażliwych danych, a po ich podaniu wznawia normalne nagrywanie. Prawidłowe wdrożenie maskowania jest wymagane dla firm przetwarzających dane kart płatniczych (standard PCI DSS) i zalecane w każdej firmie zbierającej wrażliwe dane przez telefon.
Serwis Wiatraczna konfiguruje maskowanie wrażliwych danych w Thulium — od analizy procesów obsługi przez wdrożenie mechanizmu pauzy nagrywania, po testy i dokumentację zgodności z PCI DSS. Skontaktuj się z nami, jeżeli Twoja firma zbiera numery kart lub inne dane wrażliwe przez telefon.
Maskowanie wrażliwych danych w Thulium — ochrona kart płatniczych i danych poufnych
Numer karty płatniczej podany przez telefon nagrany na serwerze contact center to poważne ryzyko bezpieczeństwa i naruszenie standardu PCI DSS. Maskowanie wrażliwych danych eliminuje ten problem przez celowe wstrzymanie rejestracji w kluczowym momencie rozmowy.
PCI DSS a nagrania rozmów telefonicznych
Standard PCI DSS (Payment Card Industry Data Security Standard) wyraźnie zabrania przechowywania wrażliwych danych autentykacji, w tym pełnych numerów kart (PAN) w formie możliwej do odczytania. Jeżeli agent podczas rozmowy telefonicznej prosi klienta o podanie numeru karty i rozmowa jest nagrywana, numer karty może zostać utrwalony w pliku audio — co jest naruszeniem PCI DSS. Organizacje przetwarzające karty płatnicze przez telefon muszą wdrożyć mechanizm uniemożliwiający nagranie wrażliwych danych lub zapewnić, że nagrania z wrażliwymi danymi nigdy nie opuszczają bezpiecznego środowiska PCI DSS.
Pauza i wznowienie nagrywania (pause-resume)
Najprostszą formą maskowania jest umożliwienie agentowi manualnego wstrzymania nagrywania przed zbieraniem wrażliwych danych i wznowienia po ich zakończeniu. Thulium udostępnia przycisk pauzy nagrywania w interfejsie agenta. Wadą tego rozwiązania jest uzależnienie od dyscypliny agenta — łatwo zapomnieć o naciśnięciu przycisku. Lepszym rozwiązaniem jest automatyczna pauza wyzwalana przez integrację z systemem płatności: gdy interfejs otwiera formularz płatności, automatycznie pauzuje nagrywanie w Thulium przez API.
DTMF masking — maskowanie cyfr na klawiaturze
Klienci często podają numery kart przez klawiaturę telefonu (DTMF tones), zamiast głosowo. DTMF masking zastępuje sygnały tonowe wysyłane przez klienta ciszą lub neutralnym tonem — agent widzi, że klient wprowadza dane, ale nie słyszy sygnałów, które mogłyby zostać zarejestrowane na nagraniu. Thulium obsługuje DTMF masking w konfiguracji kanałów głosowych — wymaga jednak prawidłowego ustawienia po stronie centralki, żeby upewnić się, że sygnały DTMF są maskowane przed dotarciem do agenta i nagrywania.
Maskowanie danych w czatach i e-mailach
Maskowanie wrażliwych danych dotyczy nie tylko kanału głosowego. W czatach i e-mailach obsługiwanych przez Thulium klienci mogą przypadkowo wpisywać numery kart, hasła lub kody. Reguły maskowania tekstu mogą automatycznie zastępować wzorce pasujące do numeru karty (16 cyfr w formacie XXXX XXXX XXXX XXXX) gwiazdkami w transkrypcji czatu zanim zostanie zapisana do logu. Wymaga to konfiguracji reguł wyrażeń regularnych w module maskowania tekstu Thulium.
Dokumentacja i audyt PCI DSS
Wdrożenie maskowania danych w Thulium musi być udokumentowane na potrzeby audytu PCI DSS: opis techniczny mechanizmu, potwierdzenie, że wrażliwe dane nie są przechowywane w nagraniach i logach, testy weryfikujące poprawność maskowania. Audytor PCI DSS będzie oczekiwał dowodów, że mechanizm działa prawidłowo — same deklaracje nie wystarczą. Regularne testy maskowania (np. testowe połączenie z wprowadzaniem numeru testowej karty) powinny być częścią harmonogramu bezpieczeństwa.
Maskowanie wrażliwych danych w Thulium — Serwis Wiatraczna
Serwis Wiatraczna wdroży maskowanie wrażliwych danych w Thulium zgodne z PCI DSS. Skontaktuj się z nami — zaprojektujemy i skonfigurujemy mechanizm ochrony danych kart i innych poufnych informacji w Twoim contact center.
