PCIのすべての顧客データを暗号化する必要がありますか

Question

姓、名、住所などのすべての顧客情報を暗号化する必要がありますか、カード支払いに関連するデータのみを暗号化する必要がありますか。

Answer 1

個人識別情報（PII）を暗号化することは、実際には可能です。

Pages 7 & 8 of the PCI DSS security standard暗号化する必要があることを教えてください。カード所有者データのカテゴリにあるフィールドは、PANで保管/送信される場合にはすべて暗号化する必要があります。これには（他のデータの中でも）カード保有者名が含まれますが、カード保有者の住所は含まれません。