Existe-t-il un moyen pour un consommateur de signaler la non-conformité PCI?
Existe-t-il un moyen pour un consommateur de signaler la non-conformité PCI?
L'organisation PCI définit les normes. Les marques de cartes appliquent ces normes avec des amendes. Si vous contactez une marque (Visa, American Express, etc.)., Ils peuvent y agir. Je ne suis au courant d'aucune hotline de conformité PCI, et cela peut impliquer de nombreux transferts et "appeler cette personne" redirecte pour trouver quelqu'un ... qui ne peut rien faire de toute façon. Si vous avez le temps, cependant, je vous encourage à travailler pour trouver votre chemin à travers ce processus.
Si vous avez affaire à un commerçant normal, l'une des rares manières serait d'informer leur transformateur, à laquelle ils pourraient être facturés des frais de non-conformité de pénalité, mais cela dépendrait d'une grande quantité de variables. Si vous avez volé un CCN et remonté à cet emplacement, vous pouvez signaler cela à votre banque et à la société de carte de crédit qui a émis votre carte, qui déclenchera généralement une vérification médico-légale PCI.
S'ils sont une entité médicale (toute entité qui traite des informations sur la santé protégées), vous pouvez généralement soumettre une plainte sous le site Web HHS pour une violation de l'HIPAA en vertu de l'article 164.308. S'ils ne manipulent pas correctement les informations de carte de crédit correctement, il y a une solide change qu'ils n'ont pas pris en charge les sections suivantes de leur conformité:
164.308 (a) (1) (ii) a) Analyse des risques (R) 164.308 (A) (1) (ii) (B) Processus de gestion des risques (R)
164.308 concerne les garanties administratives. S'il y a des preuves crédibles que Phi, (qui inclut les numéros de carte de crédit) a été compromis, ou mal manipulé de manière incorrecte, il s'agirait généralement d'un audit HIPAA qui couvrirait également les exigences de la carte de crédit.
Sachez qu'il y a généralement des dizaines de dollars des milliers de dollars en amendes si elles sont prises sans les exigences nécessaires, ce qui peut parfois mettre une entreprise. Quelque chose à garder à l'esprit avant de déposer des plaintes.