NPCI käynnistää UPI-maksutapahtumissa numeroiden ja tilinumeroiden peittämisen

Intian maksukeskus (NPCI) on antanut määräyksen, jonka mukaan kaikkien pankkien ja UPI-sovellusten on lopetettava asiakkaiden täydellisten matkapuhelinnumeroiden näyttäminen maksutapahtumien aikana. Määräys astuu voimaan syyskuun 4. päivänä 2026.

Muutoksen taustalla on käyttäjien, erityisesti naisten, esittämät turvallisuushuolia ja pelkoa identiteettivarkauksista, jotka liittyvät omien puhelinnumeroiden näkymiseen tapahtumien yhteydessä. Uusien sääntöjen mukaan vain käyttäjän rekisteröidyn matkapuhelinnumeron neljä viimeistä numeroa ovat toisen osapuolen nähtävissä QR-koodimaksutapahtumissa.

Lisäksi NPCI ohjeistaa sovelluksia asettamaan oletusarvoisesti käyttäjänimipohjaisen UPI-tunnuksen (VPA) uusille käyttäjille matkapohjaisen tunnuksen sijaan. Tämä vähentää riskiä, että käyttäjän puhelinnumero voitaisiin liittää maksutapahtumahistoriaan tai maksupyyntöihin, parantaen näin yksityisyyttä ja vähentäen ei-toivottuja yhteydenottoja.

Tämä toimenpide on linjassa Intian digitaalisen henkilötietojen suojaa koskevan lain (DPDP Act) kanssa, joka asettaa velvoitteita henkilötietojen keräämiselle, tallentamiselle ja jakamiselle. UPI on Intian johtava digitaalisten maksujen alusta, jolla on yli 550 miljoonaa käyttäjää. Muutosten tekninen toteutus vaatii yhteistyötä pankkien, NPCI:n ja sovelluskehittäjien välillä.