PCI DSS（Payment Card Industry Data Security Standard）は、カード情報を取り扱う事業者に向けたデータセキュリティの基準で、国際カードブランド5社が設立したPCI SSCが策定・管理し、12の要件で構成されます。
法律ではありませんが、割賦販売法はクレジットカード番号等の適切な管理を義務付けており（35条の16）、業界のガイドラインでは、加盟店はカード情報を保持しないか、保持するならPCI DSSに準拠することとされています。
クレジットカード情報を安全に取り扱うために、国際カードブランドが設立した団体が策定したデータセキュリティの国際基準。
PCI DSS（Payment Card Industry Data Security Standard）は、カード情報を取り扱う事業者に向けたデータセキュリティの基準で、国際カードブランド5社が設立したPCI SSCが策定・管理し、12の要件で構成されます。
法律ではありませんが、割賦販売法はクレジットカード番号等の適切な管理を義務付けており（35条の16）、業界のガイドラインでは、加盟店はカード情報を保持しないか、保持するならPCI DSSに準拠することとされています。
当事務所では、企業法務・インターネット・風評被害対策・インフルエンサー法務などについて、
個別の案件の調査・交渉・書面作成・訴訟対応をお引き受けしています。
ご状況を伺ったうえで、対応の方針をご提案します。
※ 用語の意味や一般的な法律知識についてのご質問には、個別にお答えしておりません。