회사에서 개인 카드의 ID / PW를 시스템에 넣어 언제든지 승인 내역을 확인하려고 합니다.
목적은 업무 시 식대나, 출장교통비 같은 공적인 업무를 개인 카드로 먼저 쓰고, 영수증을 제출하여 결제를 맡아 추후 돈으로 받는 시스템이었는데, 이번에 종이영수증을 없앤다는 면목하에 개인이 쓰는 카드 ID / PW를 시스템에 등록하여 승인 내역을 모두 긁어와서 보여주고 그것들 중 회사 업무에 사용한 정보만 추려서 결제를 맡는 시스템으로 하는 형태로 이번에 만들려고 하고 있기 때문에 개인의 ID / PW를 입력하도록 되어 있습니다.
카드번호 / ID / PW / 승인 내역 등을 사내 서버 DB에 저장하고 있기 때문에
법적으로 문제될 소지가 없는지 자문을 구합니다.