「PASMO、問題となった「マイページ」を一時停止へ」記事へのコメント

クレカのそれと何が違うんでしょうか？

[develop (22404)]

高木先生の記事読んでからずっとハテナが浮かんでるのですが

カード会社に電話して、カード番号、住所、名前、生年月日伝えたら、購入履歴照会できますよね？

あるカードがNET利用未登録だった場合
カード番号、有効期限、生年月日、セキュリティコード
だけで会員登録できてＮＥＴ上から購入履歴照会できるようになりますよね？
でも、カード届いたらすぐにＮＥＴ上でID/PASS取得しないと危険ですとは案内されてないですよね？

pasmoもクレカも物理的にカードみられた時点で同程度のリスクに感じるのですが今回の件と何が違うの？

Re:

[oyajismel (32045)]

事前に周知してるかじゃ？

クレジットカードの番号は他人に教えるな。
必ず規約に書いてあると思います。

クレカは番号で買い物ができることも履歴照会できることも、規約や案内で周知してると思いますし既に社会的に常識になってるかと。
また、”セキュリティコード”もＰＡＳＭＯにはないですよね。

＞物理的にカードみられた時点で同程度のリスク
カード番号がわかれば、履歴参照については、大まかには同リスクだと思います。（買い物ができてしまう分クレカも問題）

ただ、”リスクを説明せずにせずに勝手にやってた”のが問題。　これが問題①

Re:

[Anonymous Coward]

それどころか、クレジットカード番号は刑法による処罰と、特別法による規制により保護されているのです。

刑法
（支払用カード電磁的記録不正作出等）
第163条の２　人の財産上の事務処理を誤らせる目的で、その事務処理の用に供する電磁的記録であって、クレジットカードその他の代金又は料金の支払用のカードを構成するものを不正に作った者は、10年以下の懲役又は100万円以下の罰金に処する。
（支払用カード電磁的記録不正作出準備）
第163条の４　第163条の２第１項の犯罪行為の用に供する目的で、同項の電磁的記録の情報を取得した者は、３年以下の懲役又は50万円以

Re:

[Anonymous Coward]

実は保護になってないよ

純粋に、自社のデータベースに追加情報を組み込む目的でクレジットカード番号を収集することについて、刑法には罰則規定はない。
購入履歴を、カード番号と電話番号と氏名でアカウント作成できるサービスで閲覧できるようにした場合、カード番号情報を持つ誰かが、アカウントを作成して閲覧することを規制する法律はない。

もちろん、ショッピングしちゃえば罪に問えるけど

Re:クレカのそれと何が違うんでしょうか？

[Anonymous Coward]

> 購入履歴を、カード番号と電話番号と氏名でアカウント作成できるサービスで閲覧できるようにした場合、

それ、加盟店がやると加盟店規約に違反て追い出されますよ。