「通販の電話注文を受ける際、スタッフがお客様のクレジットカード番号を聞き取って決済しているけれど、セキュリティ的に本当に大丈夫だろうか……」
「法改正で『カード情報の非保持化』が義務付けられたと聞いた。自社の電話受注のオペレーションが法律違反になっていないか不安だ……」
カタログ通販や旅行予約、BtoB(=企業間取引のこと)の特注品販売など、電話口でお客様から注文を受けるビジネスにおいて、最も頭を悩ませるのがクレジットカード情報の取り扱いです。
結論からお伝えすると、電話口でお客様のカード番号を聞き取り、スタッフが手元のパソコンや決済端末に入力する手法(=これを「徒手入力」と呼びます)は、情報漏洩や不正利用のリスクが極めて高く、現在の法律(割賦販売法)の基準を満たせなくなる可能性が非常に高い「危険な運用」と言わざるを得ません。
本記事では、電話口でのクレジットカード決済に潜む重大なリスクと、システム開発を一切行わずにセキュリティ問題を一発で解決できる「メールリンク決済」への賢い移行術についてわかりやすく解説します。
【1分でわかる】電話決済のリスクとメールリンク決済への移行メリット
電話でのカード聞き取りと手入力に潜む3つの重大リスク
- メモの紛失やスタッフの不正による情報漏洩:紙のメモに控えた番号の紛失や、悪意あるスタッフによるメモの持ち出しといったアナログなリスクが常に付きまといます。
- 割賦販売法による法的な側面から「非保持化」に違反する恐れ:事業者のサーバーやパソコン、さらには紙のメモであっても、自社内にカード情報を通過・保存させない環境作りが義務付けられています。
- 聞き間違いや入力ミスによる業務効率の低下:電話口での「1」と「7」、「B」と「D」の聞き間違いなどにより、決済エラーや再確認の手間が頻繁に発生します。
電話決済とメールリンク決済の比較
セキュリティ対策
決済フォーム:安全
お客様が決済代行会社の安全な画面に直接入力するため、自社はカード情報に一切触れない
電話での聞き取り:危険
自社内にカード情報が残る、または通過するため強固な漏洩対策が必要
法的なクリア度
メールリンク決済:自動クリア
PCI DSSに準拠した決済代行会社のシステムをそのまま利用できるため対策コスト0円
電話での聞き取り:自社での対策必須
高額な専用端末の導入やセキュリティの認証取得が必要
なぜ電話口でのクレジットカード決済は「法律違反」のリスクがあるのか?
現在、日本国内でクレジットカードを取り扱うすべての事業者には、割賦販売法によって「カード情報の非保持化(=お客様のクレジットカード情報を自社の設備に保存・処理・通過させないこと)」が厳しく義務付けられています。
もし電話口でお客様からカード番号を聞き取り、メモに書いたり、自社のパソコンで決済画面に入力したりしている場合、その時点でカード情報が自社の設備を「通過」または「保存」してしまっていることになります。これは、法律が求める非保持化の基準を満たしていないとみなされる可能性が極めて高く、非常に危険な状態です。
万が一、そこからカード情報が漏洩して不正利用が発生した場合、事業者側は莫大な損害賠償や社会的信用の失墜、さらにはカード決済の利用停止処分といった、ビジネスの存続に関わる致命的なダメージを負うことになります。
※不正利用:カードホルダー以外の第三者が本人なりすまして決済すること
システム開発なしで法律をクリア!「メールリンク決済」へ移行すべき理由
この深刻なセキュリティリスクを、高額なシステム開発や設備の改修を一切行うことなく、最も簡単かつスマートに解決できる方法が「メールリンク決済」への移行です。
※メールリンク決済 :特定の取引専用に発行した支払い画面のリンクを、メールやチャットツール等で個別にお客様へ送付する決済方法のこと
電話口での決済をメールリンク決済へ切り替えることで、以下のような絶大なメリットが生まれます。
① 自社の「カード情報非保持化」を自動で完全クリアできる
メールリンク決済の仕組みを導入すると、お客様は送られてきたリンクをクリックし、決済代行会社が用意した安全な画面上で自らカード情報を入力します。
これにより、貴社のスタッフやパソコン、紙のメモにお客様のカード情報が触れる機会そのものが「完全に0」になります。自社でカード情報を持たないため、法律の要件を自動的に100%クリアできます。
② 聞き間違いのストレスが無くなり、業務効率が劇的にアップする
電話での聞き取りで発生しがちだった「番号の聞き間違い」「有効期限の確認ミス」といったトラブルが一切なくなります。
入金状況は管理画面からリアルタイムで自動消込されるため、経理の確認作業の手間も大幅に削減されます。
※消込(自動消込):売掛金の残高と実際の入金額を照合して自動で消し込む作業のこと
電話注文からの具体的な「決済フォーム」案内フロー
「電話をかけてくるお客様は、ネット操作が苦手だからメールリンク決済への移行は難しいのでは?」と心配されるかもしれませんが、案内フローを少し工夫するだけで、驚くほどスムーズに移行できます。
- 電話で注文受付:通常通り、お電話で商品名や数量、ご住所、そして「メールアドレス」または「スマートフォンの電話番号(SMS宛)」をヒアリングします。
- 決済リンクの送信:お客様との電話をつないだまま、あるいは通話終了後に、管理画面から請求金額を入力して決済用のリンクを発行し、その場でお客様へ送信します。
- お客様がその場で決済:お客様は手元のスマートフォンに届いたリンクを開き、安全な決済画面に従ってカード情報を入力してお支払いを完了します。
※決済画面:お客様情報の入力とクレジットカード支払いを、同一の画面で同時に完結できるWEBフォームのこと
「個人情報を口頭でお伺いするよりも、セキュリティに守られた専用画面でお客様ご自身にご入力いただく方が安心ですので、今からスマートフォンへ決済用の案内をお送りしますね」と一言添えてご案内すれば、ほとんどのお客様に快く受け入れていただけます。
まとめ:危険な電話聞き取りから脱却し、安心なビジネス基盤を作ろう
お客様の信頼を守り、安全にビジネスを継続していくためには、時代遅れとなった「電話口でのクレジットカード情報の聞き取り」から一刻も早く脱却することが必要不可欠です。
高額な専用端末を購入したり、大がかりなECサイトを構築したりしなくても、案内を1本送るだけの決済フォームを活用すれば、最短ルートで法律をクリアした安全な決済環境を整えることができます。
株式会社ペイメントフォーが提供するオンライン決済サービス「Paysys(ペイシス)」なら、国際基準「PCI DSS」に完全準拠した安全な決済環境を、システム開発費0円で今すぐ導入可能です。管理画面からお客様のスマートフォンへメールやSMSを直接配信できるため、案内URLの貼り付けミスや宛先の送り間違いといったオペレーター様の人的ミスまで未然に防止できます。さらに、クレジットカード入力をためらうお客様向けに「バーチャル口座決済」や「コンビニ決済」も同時に提示できるため、電話注文ならではの柔軟な顧客対応と堅牢なセキュリティを妥協なく両立させることが可能です。
トラブルが起きてから後悔する前に、まずは安全性が担保されたシンプルな決済フォームへ切り替えてみてはいかがでしょうか。
「Paysys(ペイシス)」なら、リンクを発行するだけで今すぐクレカ決済がスタート!
面倒なシステム開発は一切不要。管理画面から金額を入力するだけで、メールやLINEで送れる決済フォームがその場で作成できます。自社のビジネスモデルに合うか知りたい、詳しい手数料が知りたいという方は、まずは無料の資料請求・導入相談からお気軽にお問い合わせください。