O PCI DSS visa proteger os dados do titular do cartão e de autenticação, considerando as seguintes restrições:
Dados sensíveis PCIElemento de dadosArmazenamento permitidoTornar os dados armazenados ilegíveis, conforme requisito do PCI Dados do titular de cartãoNº de cartão (PAN)SimSim Nome do Titular de cartãoSimNão Código de serviçoSImNão Data de validadeSimNão Dados de autenticação confidenciais 1Dados de banda magnética 2NãoNão armazenável conforme requisito do PCI CAV2/CVC2/CVV2/CID 3NãoNão armazenável conforme requisito do PCI PIN 4NãoNão armazenável conforme requisito do PCI
Os dados de autenticação confidenciais não devem ser armazenados após a autorização (mesmo se forem criptografados).
Dados de rastreamento completo da tarja magnética, dados equivalentes no chip, ou em outro lugar
O valor de três ou quatro dígitos impresso na frente ou atrás de um cartão de pagamento
Número de identificação pessoal inserido pelo portador do cartão durante uma transação com cartão e/ou bloqueio de PIN criptografado dentro da mensagem da transação