Estoy intentando hacer un pedido con una empresa estadounidense y resido fuera de los Estados Unidos. Al realizar el pedido (y ya enviar el pago), recibí un correo electrónico en el que me pedía que llenara un documento PDF para verificar mi identidad y evitar el fraude de tarjetas de crédito de tarjetas de crédito extranjeras.
Este documento le solicita que complete nuevamente la información de su tarjeta de crédito, así como una fotocopia de su identificación gubernamental, así como la parte frontal y posterior de la tarjeta de crédito. Al cumplimentar que se espera que usted escanee el PDF y lo envíe de vuelta.
Seguramente esto no puede ser una práctica segura. No se menciona una política de privacidad ni quién tiene acceso a la cuenta de correo electrónico a la que se envía, ni hace mención de las políticas de archivo.
¿Esto es una violación de PCI (o estándares de cumplimiento similares)?