신용카드회사가 고객정보 유출을 방지하기 위해 준수해야 하는 보안 기준은 무엇인가요?

신용카드회사는 '전자금융거래법', '정보통신망 이용촉진 및 정보보호 등에 관한 법률', '개인정보 보호법' 등의 규정에 따라 고객정보를 안전하게 처리, 보관, 전송해야 합니다. 예를 들어, 외부 용역 업체가 신용카드 고객정보를 활용하는 경우, 이를 암호화하고 접근 통제를 하여 유출을 방지해야 합니다. 또한, 보안프로그램 설치 및 유지 여부를 정기적으로 확인하고 감독해야 합니다.