割賦販売法とクレジットカード情報の保護とは？かっぷはんばいほうとくれじっとかーどじょうほうのほご
割賦販売法とクレジットカード情報の保護とは、分割払い・リボ払いなどの信用供与取引を規律する法律で、加盟店に対しカード番号等の適切な管理と不正利用防止措置を義務づける。具体的な水準はPCI DSS準拠か非保持化、およびEMV-3Dセキュア等の本人認証で満たすとされ、EC事業者の設計判断に直結する。
最終更新：2026-10-06
ITサービスマネージャを最短で暗記・合格する →具体例
自社サーバでカード番号を保持せず、決済代行会社のトークン方式やリダイレクト型を採用すれば「非保持化」に該当し、PCI DSS準拠の負担を大きく下げられる。あわせて不正検知や3Dセキュアを組み合わせ、なりすまし利用への対策とする。
試験での引っ掛け
PCI DSSは業界団体の基準であり法律ではないが、割賦販売法上の義務を果たす手段として位置づけられている点が問われる。また「暗号化して保存すれば非保持」ではなく、カード情報が自社システムを通過・保存しないことが非保持の条件である。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。