פיקדון בכרטיס אשראי, חיוב ידני ומה שביניהם
בעסקאות מסוימות, במיוחד בהשכרת רכב, מלונאות ושירותים מתמשכים, נהוג לבצע תפיסת מסגרת בכרטיס אשראי לצורך בטוחה.
במנגנון הזה בית העסק אינו מחייב את הכרטיס בפועל, אלא שומר סכום מסוים מתוך מסגרת האשראי של הלקוח. המטרה היא לאפשר חיוב מסודר בסיום העסקה, במידת הצורך, ולהבטיח את זכויות בית העסק מבלי ליצור חיוב מיידי מלא.
לכאורה מדובר במנגנון פשוט. בפועל, לא תמיד כך הדברים מתנהלים.
איך אמור לעבוד פיקדון בכרטיס אשראי
במצב תקין, התהליך אמור להיות פשוט וברור:
- בתחילת העסקה נתפסת מסגרת בכרטיס האשראי כבטוחה
- הסכום נשמר לצורך הבטחת העסקה בלבד
- בסיום העסקה מבוצע חיוב מסודר מתוך אותה הבטוחה או שהבטוחה משוחררת ומבוצע חיוב מסודר אחר
- יתרת המסגרת משתחררת
לשיטה הזו יש יתרונות ברורים:
- היא יוצרת הפרדה בין בטוחה לבין חיוב בפועל
- היא מצמצמת סיכון לחיובים כפולים
- היא מספקת שקיפות טובה יותר ללקוח
- והיא תואמת את ההיגיון של מערכות סליקה מודרניות
מה קורה כשבמקום לממש בטוחה מבוצעים חיובים ידניים
הבעיה מתחילה כאשר במקום להשתמש במנגנון הבטוחה, מתבצעים חיובים ידניים נוספים בכרטיס האשראי.
כאשר זה קורה, עולות כמה שאלות מקצועיות חשובות:
- אם כבר נתפסה בטוחה, מדוע לא נעשה בה שימוש
- כיצד בוצעו החיובים הנוספים
- האם פרטי הכרטיס נשמרו מחוץ למערכת סליקה מאובטחת
- האם מדובר בפרקטיקה תקינה בעולם הסליקה
אלה אינן רק שאלות צרכניות. אלה שאלות מקצועיות בתחום התשלומים, הסליקה ואבטחת המידע.
שמירת פרטי כרטיס אשראי על גבי נייר
אחת הסוגיות הבעייתיות ביותר בעולם התשלומים היא שמירה של פרטי כרטיס אשראי על גבי נייר או מחוץ למערכת תשלום מאובטחת.
כאשר פרטי כרטיס נרשמים ידנית על דף, ולאחר מכן נעשה בהם שימוש לצורך חיובים מאוחרים, עולה חשש ממשי לכך שהמידע נשמר מחוץ למסלול האבטחה הרגיל של מערכת הסליקה.
עולם התשלומים המודרני מבוסס על נהלים, תקנים ובקרות שמטרתם לצמצם ככל האפשר טיפול ידני במידע רגיש.
לכן, כאשר פרטי כרטיס נשמרים באופן ידני ולאחר מכן משמשים לביצוע חיובים, מתעוררת שאלה מקצועית כבדה לגבי תקינות התהליך.
תקנים בינלאומיים בעולם הסליקה
תחום כרטיסי האשראי נשען על שכבות רבות של נהלים ותקנים בינלאומיים.
בין הגופים המרכזיים בתחום נמצאים:
- Visa
- Mastercard
- PCI Security Standards Council
- EMVCo
הגופים הללו אינם בהכרח מטפלים בכל מקרה פרטי של לקוח מול בית עסק, אך הם קובעים את המסגרת המקצועית הרחבה שבתוכה אמורים לפעול מנפיקים, סולקים ובתי עסק.
כאשר מתעוררות שאלות על שמירת פרטי כרטיס, חיובים ידניים, בטוחות שלא מומשו, או שימוש כפול במנגנוני חיוב, יש חשיבות לבחינת ההתנהלות גם לאור הסטנדרטים המקובלים בתעשייה.
השאלה המקצועית האמיתית
השאלה המקצועית אינה רק אם לקוח היה צריך לשלם.
השאלה המקצועית היא האם אופן הגבייה תאם את הנהלים, את ההיגיון הסליקתי ואת רמת האבטחה המצופה בעולם התשלומים.
במילים פשוטות:
אם בית עסק כבר תפס בטוחה בכרטיס אשראי, מדוע שלא יפעל במסלול הבטוחה
אם הכרטיס נמסר לצורך בטוחה בלבד, מדוע שיבוצעו חיובים ידניים באמצעות פרטי הכרטיס
ואם פרטי הכרטיס נשמרו באופן ידני, כיצד הדבר מתיישב עם אמות המידה המקובלות בתחום
מקרה מבחן אישי
לאחרונה הגשתי תביעה בבית המשפט לתביעות קטנות בקשר למקרה שבו, לטענתי, לא מומש פיקדון בכרטיס אשראי כמצופה ובמקום זאת בוצעו חיובים נוספים.
ההליך נמצא כעת בבירור משפטי, ולכן איני נכנס כאן לפרטי המקרה.
עם זאת, הסוגיות העקרוניות שעלו בו הן בדיוק הסיבה לכתיבת המאמר הזה.
למה זה חשוב לכל בעל עסק ולכל צרכן
בעלי עסקים חייבים להבין שמערכות סליקה אינן רק כלי לגביית כסף. הן מערכת של אמון.
צרכנים מצפים שפרטי הכרטיס שלהם יישמרו בצורה מאובטחת, ושחיובים יתבצעו באופן ברור, צפוי ומבוקר.
כאשר מפרידים בין בטוחה לבין חיוב, שומרים על שקיפות ועל נהלים תקינים, כל הצדדים מוגנים יותר.
כאשר מערבבים בין מנגנונים, מבצעים חיובים ידניים או שומרים מידע רגיש מחוץ למערכות המאובטחות, נוצר סיכון אמיתי.
סיכום
פיקדון בכרטיס אשראי הוא כלי חשוב ולגיטימי בעולם המסחר והשירותים. אבל דווקא משום כך, חשוב להשתמש בו נכון.
שימוש מסודר בבטוחה, חיוב תקין ושמירה קפדנית על פרטי הכרטיס הם חלק בלתי נפרד מניהול תשלומים מקצועי.
הדיון הזה אינו רק דיון משפטי. הוא דיון מקצועי חשוב על סטנדרטים, אמון וניהול נכון של תשלומים בעולם דיגיטלי.