法令違反では？
クレジットデータを保存する場合、PCI-DSSって国際基準に準拠する必要があるけど、
PCI-DSS準拠しているクレジットセンターで
カード番号、カード氏名、有効期限は保存してもいいけど、
完全な磁気データ、暗証番号、セキュリティコードは
PCI-DSSに準拠していても保存したらダメな項目だぞ