von_yosukeyan (3718) の日記
デビットカードと個人情報
実のところ、長信銀/政府系金融機関で債券総合口座を持っているのは旧興銀だけなのだが、本年から一斉に本券販売が中止されたのであんまり長信銀/政府系金融機関と取引する意味がなくなった。ところで、クレジットカードの料金決済は郵貯でやってたのだが、郵貯窓口で「~円のご入金ですね」とか大声で言われるのが嫌で、郵貯と入出金無料提携をしているあおぞら銀行に口座を開設してみた
長信銀法の関係で、債券総合口座を開設して普通預金取引を行うには、金融債の購入が義務付けられている。新生銀行などは「金融債お取引をしてね」と建前上はなっているが、うるさく言われたことはない。しかし、投資銀行的な要素が強いあおぞら銀行では不採算でも「金融債を買ってください」なんてことを言われた。まぁあおぞら銀行に口座を新規開設する層なんてのは、よほどの変わり者か旧日債銀と取引をしていた富裕層くらいなものだが
#まぁ今は新生は入りやすい店舗の演出をしてるんだけど、昔の興銀・長銀・日債銀の店舗というのは信託銀行の窓口のように雰囲気からして貧乏人お断りな演出をしていた。何しろ、長信銀の窓口で手続しているとお茶やコーヒーを出してくれたりしたんだから。興銀の支店は廃止されて、現在は貧乏臭くて息が詰まる旧第一勧銀店舗の二階とかに金融債窓口が移設されてたりするんだけど、やはり雰囲気が違いすぎる
興銀も、かつては金融債総合口座では通帳を発行していなかった。現在はお預かり証なる通帳のようなものが発行されているが、青空銀行の場合には債券総合口座通帳(兼保護預り通帳)が発行された。この通帳には、取引印鑑欄がないのだが、なぜか収入印紙を添付する欄があり、400円の収入印紙が貼ってあった。毎年1枚ずつ貼っていく形式なのだが、そういえば興銀で口座を開設したときにも開設申込書に収入印紙を添付する欄があったな、なんてことを思い出した
さて、だらだらと書いててもアレなので本題に入る
クレジットカード原理主義過激派の漏れとしては、デビットカードを使うなんてことは年に1回か2回あればいいような話だ。それも使うところといったら、ほとんどが家電量販店とかになるのだが、今日某大手家電量販店でデビットカードを使ってみた
この家電量販店は、ポイント還元率が異常に高いことで知られているのだが、ポイントカード自体は会員申込書なしでボコボコと発行される。何しろポイントカードを忘れたと言ったら、じゃあ新しいの発酵しますね、くらいの気軽さで発行されるのだ
あまりこの店に逝くことはないので、今回はじめてデビットカードを利用してみた(前回はクレジットカードを使って非常に嫌な顔をされた)。デビットの場合にはポイントカードと併用できて、サプライ品でも10%もポイントが還元されるのでアレなのだが、奇妙なことに「売上票にお名前と電話番号を記入してください」と言われた
海外のデビットカードでは、確かにサインを必要とするトランザクションが存在する。クレジットカードのインフラストラクチャーをそのまま利用していることもあるのだが、そもそもオンラインでビットとオフラインデビットが並存し、アクワイヤラーや金融機関、国によってもシステムが微妙に異なる
日本の場合には、提供されているデビットカードサービスはJ-デビット(JD)がほとんどで、ローソンが独自に提携した金融機関の間で行っているローソンデビット、欧米ではシェアの半分を占めているマスターカード系のMaestroの三種類がある。このうち、Maestro以外も含めて基本的に伝票形式ではなく、完全なオンラインでセンターと接続する形式を取っており、本来は伝票記入は不要であるはずだ
実際に、ギャザリング端末の吐き出した伝票はCARDNETのもので、これはクレジットカードと共用のCATである。従って、完全にJDで決済されたのだから、本人確認は暗証番号の入力によって終了しており、伝票による本人確認は必要ない
ところが、記入した伝票自体には本人確認票と印字してあった。しかも、その伝票はギャザリング端末から吐き出されたものではなく、白の熱転写紙だったのでおそらくPOSから直接吐き出されたものだろう。となれば、あの伝票はJDではなくポイントカードに係る伝票であると推測できる
しかし、伝票の記入は端末にキャッシュカードを通した直後に求められ、あたかもクレジットカードと同じように伝票記入が求められたのである。そして、「この伝票記入は何のために行うのか」という説明は一切なかった。しかも、この家電量販店のポイントカード会員口座ご利用規定なるものには、個人情報の取扱に関して記入が一切ない。そもそも、住所氏名などの個人情報の登録なしに発行されるカードなのだから、そのような記入がないのかもしれないが。即座に法的な問題に繋がらないが、商慣習としてはいささか問題があるのではないかと思うし、ポイントカードのIDと記入した伝票が結び付けられれば、個人情報保護法の保護下に置かれる情報であると考えていいのではないか
前々から、ちょっと問題に思っていたことなのだが、クレジットカードを利用した場合に、よく名前のほかに電話番号を記入するように求められる場合がある。スーパーではイオングループではよくあるのだが、基本的に拒否が通じるので拒否しているのだが、電話番号を求められる根拠がよくわからない。そもそも、カードのサイン欄と伝票のサイン欄を比較することもないくせに、電話番号の記入を強制する店舗があって非常に困惑することがある
話には聞くが、手癖の悪い店などではこの電話番号を売上伝票から抜き出して販促活動に利用したり、外部に販売したりする例があるという。そもそも、電話番号は公開情報だからいくらでも第三者が知ることが出来るし、これを使って本人確認を行うこと自体がおかしいのだが、JDを利用した場合にサインと電話番号を求められる、ということは極めて問題があるのではないかと思う
もう一つ気づいたことがある
一般的に、クレジットカードやJDの決済端末がPOSと一体型になっている例はあまり多くない。スーパーやコンビニのPOSは、一体型となてはいるが、JD端末がPOSと一体型になっている例は見たことがない。この家電量販店の場合も同じで、POSとは別にギャザリング端末が置かれていて、POSの支払い科目を操作することによって、JDで売上情報を上げる方式になっていた
ギャザリング端末が吐き出した「デビットカード口座引落確認書」を見ると、記入されている情報は端末番号と口座番号、伝票番号に、処理通番という科目がある。一方で、POSが吐き出した領収書を見ると、支払い科目でJDとなっており、続けて伝票番号が記入されていた。これはギャザリング端末が吐き出したものの伝票番号と全く同じ5桁の番号だった
おそらく、POSで料金を清算する場合に、
金額入力>ポイントカードをPOSに通す>支払い項目にJDを選択>(ギャザリング端末にカードを通す)>(暗証番号を入力)>(ギャザリング端末が吐き出す伝票を受け取る)>POSに伝票番号を登録>ギャザリング端末が吐き出した伝票とPOSの吐き出した領収書をホチキスで留めて渡す
という手順を踏んでいるものと思われる。JDを通したデータは、端末自体に残留しないし、POSとギャザリング端末は繋がっていないから、クレジットカードと比べて手元に売上票が残らないのだろう。そうすると、この家電量販店はJDでは得られないデータを、クレジットカードの場合と同様に得るために専用の伝票に記入を求めたのではないか、という疑念が生じるのである
なんで東京三菱は使えないのか知らないけれど (スコア:1)
手数料無しで即時決済されるので、ATMに行く必要が無くて使いやすかったんだけどなぁ。
というか、記憶の限りではヨドバシでは名前記入いらなかったですよ>あさひ銀行のカードをデビッド決済に使用した場合
- Ryuzi Kambe -
Re:なんで東京三菱は使えないのか知らないけれど (スコア:1)
BTMは当時の大蔵省主導で進められたJDサービスの導入に反対していました。加えて、JDサービスに当時の郵政省が参加すること自体にも反対していました
理由としてもうひとつ考えられるのが、システム上の問題です。BTMはみずほやあさひ銀行といった経営不振銀行からの顧客流入が激しく、今年9月末時点でも、今年3月期末比で個人向け預金が2.7%増加しています。この額は、第二位のSMBCの0.7%、伸びがほとんどないうんこ銀行や、預金流出が止まらないみずほ銀行と比較すると対照的ですらあります。これまで、何度もBTMは他行が経営危機を迎えるたびに預金が急増しているのですが、増えた円預金というのは基本的には利益になりません。それどころかコスト要因にすらなっています
#これはBTMの法人取引先が少ないため
顧客の急増は経営を圧迫しているだけでなく、システム面でも問題が生じています。BTMの勘定系は数年後を目処に、新システムに移行する予定ですが、前回更新が行われたのが97年のBOTとの合併以来で、一昨年にはオンライン事故、昨年にはしばしば処理量の急増で月末バッチが間に合わない、なんて事態も発生しています
さらに、表向きBTMはJDのセキュリティーが不十分であることをJD不参加の理由にしていますが、来年4月から規制緩和に伴いキャッシュカードに独自の電子マネー機能をつけた決済商品を発表する予定なので、今さらJDに参加する必要性は低いのではないかと思ったりします
■
それから、JDでサインを求められるか、というとJDはサインは不要です。これまで(クレジットカードほど頻度は高くないにしろ)何度もJD決済してきたのに、伝票サインを求められたのは初めてです。だから、問題だと思うのです
あおり立ててみる実験 (スコア:1)
実際にその伝票がどの段階で発行されているなんて、こういった解説がないとわからないですから…
結論:スキミングに最適ですね。
# とか言ってみる
Copyright (c) 2001-2014 Parsley, All rights reserved.
Re:あおり立ててみる実験 (スコア:1)
二人がかりで操作してたんで、タイミングとしてはクレジットカード利用時のサイン伝票の出てくるのと同様なタイミングかつ、全く同じ感じでサインと電話番号記入を求められますた
電話番号は書く必要がない (スコア:1)
実際去年店頭で押し問答やリマした。
スレはこちら
http://life2.2ch.net/test/read.cgi/credit/1067037396/l50
で、アメリカとかだと、伝票にカード番号も載らないもんね。
いまだにカード番号をフル表示している日本はどうかしている。
Re:電話番号は書く必要がない (スコア:1)