C'è un negozio di video locale di mamma e pop che richiede ai nuovi clienti di scrivere i loro nomi, indirizzi e dati della carta di credito su schede 3x5. Queste carte sono effettivamente conservate in una scatola di carte delle ricette che rimane sul bancone, spesso senza sorveglianza. Hanno anche scatole per scarpe lasciate in un sito semplice che sono piene di vecchie schede per clienti rari o non di ritorno. Diverse volte ho visto queste carte sparse sul bancone mentre le usano per attaccare ai film che sono riservati. In questo giorno di frodi e furti di carte di credito, sono sbalordito dal fatto che stia accadendo. È legale? Questo non viola le politiche delle società di carte di credito di archiviazione sicura della carta di credito? Inoltre, c'è un modo per segnalare questo? I clienti si sono lamentati ma hanno solo detto che è così che lo hanno fatto per oltre 30 anni. Non hanno alcun sistema informatico sul posto da passare e non prevedono di averne uno.
E 'conforme PCI per annotare le informazioni della carta di credito su carta e conservarlo in scatole non presidiate?
1 risposta
IANAQSA, e questo è al di fuori della mia esperienza personale, ma qui va:
In this day of credit card fraud and theft, I'm dumbfounded that this is happening. Is this legal?
legale? Dipende da dove sei, ma ... probabilmente, sì. Nota che anche nella violazione del TJX , dove 45 milioni di carte sono state compromesse, le accuse legali contro di loro erano per PII, non per violazione dei numeri delle carte. Generalmente non ci sono leggi a riguardo, solo i requisiti del marchio Card.
Doesn't this violate credit cards companies policies of safe credit card storage?
Sì, questo viola il PCI DSS 9.5 :
Ora,ilDSSègeneralmentepensatosoloperleattivitàcommercialiconcomputerereti.DalmomentocheIANAQSA,nonpossoparlaresecisiaspettachel'attivitàchedescrivitifacciaparte.Dettoquesto,nonhodubbisulfattochequalunquelinguaggiocontrattualefirmiperpoterelaborarelecarteinvochiprecauzionisimiliperché,comeleiafferma,sonopiuttostoelementari.
Also,isthereawaytoreportthis?
Puoisegnalarloalloroprocessore,sepuoideterminarechiè,equestopuòononpuòaverealcuneffetto.Puoianchepresentareunreclamoaimarchidellacarta(
Puoi anche votare con i piedi. Chiedi loro di distruggere la tua carta, guardali mentre lo fanno e non tornare più indietro.
Leggi altre domande sui tag credit-card pci-dss