고객 카드 번호 일부분 플레인 텍스트로 저장하는거 법적으로 괜찮을까요??

Question

안녕하세요제가 결제 관련 기능 구현하다가 전체 카드 번호를 암호화 해서 DB에 저장하는데,단순 조회용으로 앞자리 4자리와 뒷자리 4자리를 플레인 텍스트로 1111-****-****-1111 이런식으로 DB에 저장 관리해도 법적으로 문제 없을까요..? 이 쪽으로 아는 내용이 없어서요 ㅠㅠ

defult · Answer

제6조(개인정보의 암호화) ① 정보통신서비스 제공자등은 비밀번호는 복호화 되지 아니하도록 일방향 암호화하여 저장한다. ② 정보통신서비스 제공자등은 다음 각 호의 정보에 대해서는 안전한 암호알고리듬으로 암호화하여 저장한다. 1. 주민등록번호 2. 여권번호 3. 운전면허번호 4. 외국인등록번호 5. 신용카드번호 6. 계좌번호 7. 바이오정보 ③ 정보통신서비스 제공자등은 정보통신망을 통해 이용자의 개인정보 및 인증정보를 송·수신할 때에는 안전한 보안서버 구축 등의 조치를 통해 이를 암호화해야 한다. 보안서버는 다음 각 호 중 하나의 기능을 갖추어야 한다. 1. 웹서버에 SSL(Secure Socket Layer) 인증서를 설치하여 전송하는 정보를 암호화하여 송·수신하는 기능 2. 웹서버에 암호화 응용프로그램을 설치하여 전송하는 정보를 암호화하여 송·수신하는 기능 ④ 정보통신서비스 제공자등은 이용자의 개인정보를 컴퓨터, 모바일 기기 및 보조저장매체 등에 저장할 때에는 이를 암호화해야 한다.

고객 카드 번호 일부분 플레인 텍스트로 저장하는거 법적으로 괜찮을까요??

1개의 답변

Q&A 목록