根據通話記錄技術公司的一項調查顯示,超過95%的呼叫中心在電話錄音記錄中存儲了客戶的信用卡詳細信息,這是違反行業規定的。
Veritape在采訪139位呼叫中心經理后發現,只有39%知道有關存儲敏感信息的行業規則,其中只有3%清除了電話錄音中的信用卡號碼。Veritape是一家為呼叫中心行業提供通話記錄服務的公司。
在一份Veritape的聲明中寫道:存儲未經編輯的電話錄音的常規做法導致呼叫中心服務器上存儲著大量敏感數據,這直接違反了支付卡行業數據安全委員會(PCI)制定的全球行業標準。”即支付卡行業數據安全標準(PCI DSS),該標準明確規定公司(無論是實體商店、網站或者電話呼叫銷售業務等)應當如何處理數據的標準。
Veritape指出,安全標準有一條明確規定禁止存儲遠程交易中信用卡背面的三位驗證號碼,在身份驗證(甚至加密)后,敏感身份驗證數據絕對不能被存儲,”Veritape引用安全標準中的話。
Veritape表示,他們對這133位呼叫中心經理的調查發現,其中97%在有關錄音規則方面沒有遵守行業標準,61%不知道這條規則,18%表示遵守規則太困難或者太昂貴,11%忽視了這個問題,6%正在努力遵守標準。
這個全球性行業標準經常被呼叫中心忽視,”Veritape的總經理Cameron Ross表示,存儲這些可操作性數據蘊含著巨大的危險,可能導致包含數百萬人的信用卡資源庫被泄露。”
呼叫中心應該重視這個問題,盡早解決錄音數據安全存儲。