Personal data protection in payment card industry

Stupanjem na snagu Opće uredbe o zaštiti podataka svi informacijski sustavi na području Europske unije moraju ostvariti zahtjeve uredbe o sigurnosti osobnih podataka. Sigurnosni zahtjevi uredbe uključuju zaštitu osobnih podataka pri pohrani i obradi te druge funkcionalnosti sustava kao što su pravo na pristup, prenosivost ili brisanje. Većina zahtjeva proizašla iz prava pojedinaca mogu se ostvariti dopunom funkcionalnosti sustava, osim prava na brisanje zbog kojeg je potrebno napraviti temeljitu analizu sustava i uvođenja ove funkcionalnosti. Zaštita podataka u sustavu pohrane i pri obradi se može ostvariti tokenizacijom. Uvođenjem tokenizacije se mogućnosti napada na sustav svode na jednu komponentu, glavnu bazu tokena, što uvelike olakšava uvođenje zaštite sustava. Tokenizacija je vrlo fleksibilna s obzirom na format podataka, što minimalno mijenja postojeći sustav pri njenom uvođenju.With the entry into force of the General Data Protection Regulation, all information systems in European union area have to fulfill its personal data security demands. Security demands contain personal data protection at rest and in a process, as well as others functionalities such as the right to access, right for data portability or right to be forgotten. The most of the demands that originated from the rights of an individual can be implemented with basic new functionalities, except the right to be forgotten, which requires complete and thorough analysis of the system and the implementation process. Data protection at rest and in a process can be implemented with the help of tokenization. Tokenization makes all vulnerabilities of the system gather to a single component, the main token database, which makes the system greatly simple to protect. Furthermore, the concept of tokenization is very flexible regarding data format, allowing minimum changes if the current system at its implementation