¿Hay una manera para que un consumidor informe el incumplimiento de PCI?

La organización PCI establece los estándares. Las marcas de tarjetas hacen cumplir esas normas con multas. Si se comunica con una marca (Visa, American Express, etc.), pueden actuar en consecuencia. No tengo conocimiento de ninguna línea directa de cumplimiento de PCI, y puede implicar muchas transferencias y "llamar a esta persona" redirige a alguien ... que no haga nada de todos modos. Sin embargo, si tiene tiempo, lo aliento a que trabaje para encontrar el camino a través de ese proceso.

Si está tratando con un comerciante normal, una de las pocas formas sería notificar a su procesador, momento en el que PODRÍAN cobrar una multa por incumplimiento, pero dependerá de una gran cantidad de variables. Si le robaron un CCN y lo rastrearon hasta esa ubicación, puede informarlo a su banco y a la compañía de la tarjeta de crédito que emitió su tarjeta, que generalmente activará una auditoría forense de PCI.

Si son una entidad médica (cualquier entidad que maneja información de salud protegida), normalmente puede presentar una queja en el sitio web de HHS por una violación de HIPAA según la sección 164.308. Si no manejan correctamente la información de la tarjeta de crédito, existe una gran posibilidad de que no se hayan ocupado de las siguientes secciones de su cumplimiento:

164.308 (a) (1) (ii) (A) Análisis de riesgo (R) 164.308 (a) (1) (ii) (B) Proceso de gestión de riesgos (R)

164.308 se refiere a garantías administrativas. Si existe evidencia creíble de que la PHI (que incluye los números de tarjeta de crédito) se ha comprometido o se ha manejado incorrectamente, generalmente se realizará una auditoría de HIPAA que también cubrirá los requisitos de la tarjeta de crédito.

Tenga en cuenta que normalmente hay decenas de miles de dólares en multas si se las atrapa sin los requisitos necesarios, lo que a veces puede afectar a una empresa. Algo a tener en cuenta antes de presentar cualquier queja.