Reserve Bank of India (RBI) utestengt onsdag den globale kortspilleren Mastercard Asia / Pacific Pte Ltd fra ombord nye innenlandske kunder på nettverket sitt fra 22. juli på grunn av manglende overholdelse av lokale retningslinjer for datalagring. Det gjør Mastercard den tredje enheten som er utestengt på grunnlag av dette RBI hadde i april bedt American Express og Diners Club International om ikke å få nye innenlandske kunder.
Enheten (Mastercard) har vist seg å være i samsvar med instruksjonene om lagring av betalingssystemdata, til tross for at det har gått lang tid og tilstrekkelige muligheter, en uttalelse fra RBI sa onsdag.
Sentralbanken har presisert at forbudet bare er å legge til nye innenlandske kunder til nettverket og at det ikke vil påvirke eksisterende kunder. Det har også spurt alle banker og ikke-banklångivere som jobber med Mastercard for utstedelse av debet-, kreditt- eller forhåndsbetalte kort for å overholde RBI forskrift om lagring av betalingssystemdata.
“Tilsynsmessige tiltak er iverksatt under utøvelse av myndighetene som RBI har i henhold til paragraf 17 i betalings- og oppgjørssystemloven, 2007 (PSS-loven),” sa sentralbanken.
Mastercard er et betalingssystemfirma som driver et kortnettverk i landet i henhold til PSS-loven. Sammen med Mastercard, Visa og RuPay er de andre store kortutstedere i landet. Visa er den største aktøren i rommet etterfulgt av Mastercard og RuPay, ifølge bransjestimater. Men Mastercard blir sett på å ha en førsteklasses posisjon i bransjen. RuPay, som står for nesten 35 prosent av kortmarkedsandelen, blir sett på som en forstyrrer som raskt tar igjen sine globale jevnaldrende. Mens Visa og Mastercard er store aktører i kredittkortsegmentet, har RuPay hjørnet en stor del av debetkortsegmentet.
En bankmann sa at mens begrensningen på Mastercard fortsetter, kan det oppstå en duopolsituasjon. Også RBI-handlingen kan hemme utstedelse av kort på kort sikt for private banker som har eksklusive tilknytninger til Mastercard for å fremme utgifter. Det kan også være et lite treff på andre inntekter da det ikke kan utstedes trinnvise kort. Banker tar oversikt over situasjonen og forbereder svar.
Mens kortoperatørens markedsandel ikke er offentlig, hadde National Payments Corporation i India tidligere i år sagt at RuPays markedsandel i volum var på 34 prosent og etter verdi på 30 prosent. Siden banker i offentlig sektor har utstedt hovedsakelig RuPay-kort (av NPCI) i hjemmemarkedet de siste årene, kan det hende at de ikke blir påvirket mye av RBI-bevegelsen.
Sentralbanken hadde i april 2018 bedt alle betalingssystemleverandører om å lagre hele dataene i et system i India. De ble også pålagt å rapportere overholdelse til RBI og sende inn en styregodkjent systemrevisjonsrapport (SAR), utarbeidet av en CERT-In-empaneled revisor innen tidsfrister spesifisert der. Dataene som skal lagres i India inkluderte fullstendige transaksjonsdetaljer, informasjon samlet inn, båret og behandlet som en del av meldingen og betalingsinstruksjoner. RBI hadde gitt disse selskapene seks måneder for overholdelse.
Bedrifter som Visa, Mastercard, American Express, PayPal, Google, Facebook, Microsoft og Amazon, samt globale banker, hadde planlagt å danne lobbygrupper på industrinivå, motsatt RBIs retningslinjer for datalokalisering. Men nesten alle betalingsselskaper fulgte retningslinjene og lagret data lokalt da RBI holdt seg til standen.
“Det kritiske markedssignalet her er overholdelse av lokalisering, og det er veldig viktig å ha det innebygd i en bredere ordning. Politisk sett er det også en global trend, ettersom mange land stiller lignende krav, “sa Vivek Belgavi, India fintech-leder, PwC India.
Mastercard må enten begynne å lagre data i India eller stenge butikken, sa en bankmann. Gitt at India er et stort marked for forbrukerutgifter, er avslutning av operasjoner neppe et valg for en kortprosessor, sa han.
I følge Mathew Chacko, Partner, Spice Route Legal, er RBIs betalingssystemets datalagringsnormer mye mer utviklet nå enn det var for noen år siden. ” Så det burde ikke være noen grunn til at noen global aktør ikke overholder. Mange andre store aktører har overholdt disse normene, så jeg er ikke sikker på hvorfor det er nøl.
“Det er veldig klart at selskaper som ikke overholder RBI-retningslinjene for lagring av data blir straffet,” sa Kazim Rizvi, grunnlegger, The Dialogue, en tenketank for offentlig politikk, og la til at enhetene må streve for å overholde normer, sa Rizvi.