국내 신용카드 영수증은 카드번호의 일부가 공개되지 않도록 처리된다. 그러나 영수증의 비밀처리된 숫자의 위치는 영수증 발급기마다 다르므로 신용카드 영수증을 여러 번 결합하면 전체 카드번호와 유효기간이 노출될 수 있다. 국내 신용카드 영수증의 개인정보보호가 허술하여 여신금융협회는 2008년부터 카드정보 유출을 막기 위해 마스킹 영수증 발행이 가능한 카드 단말기를 만들 것을 권고했다.
<br>그러나 국내법상 인쇄된 영수증에 신용카드 번호 또는 유효기간을 가려할 의무를 신용카드가맹점에게 부과하는 직접적인 법규정은 없고, 신용카드가맹점이 금융위원회에 등록된 단말기를 사용하도록 하는 방식의 간접적인 규제의 형태로 여신전문금융업법에 명시되어 있다. 가려야 할 카드번호의 구체적인 위치 및 자릿수는 단말기 인증기준에 의해 규제된다. 이런 법체계 하에서 카드소지자는 신용카드 번호 및 유효기간이 가려진 영수증을 받을 권리가 없으므로, 카드소지자는 신용카드가맹점에게 그 위반에 대하여 법정손해배상을 청구할 수 없다. 인증되지 않은 단말기를 사용하는 위반자에게 과징금이 부과될 뿐이다. 이러한 구조하에서 행정기관은 등록된 단말기를 사용하도록 지속적으로 감독하여야 한다.
<br>또한 신용카드 번호의 9 번째에서 12 번째 숫자만 가려지기 때문에 신용카드 번호의 처음 8 자리 숫자와 마지막 4 자리 숫자는 여전히 영수증에 표시되어, 총 12 자리까지 노출될 수 있다. 영수증을 통해 얻는 카드번호의 자릿수가 너무 많다. 신용카드 거래가 국제적으로 이루어지기 때문에 미국과 같이 신용카드 정보 중 가려질 위치와 자릿수를 명시적으로 규정할 필요가 있다. 미국 연방법인 Fair and Accurate Credit Transactions Act는 통일된 신용카드 영수증 가림의 기준을 제공하며 주법에 우선한다. 우리나라도 여신전문금융업법을 제19조 제3항을 개정하여 신용카드가맹점이 신용카드와 직불카드의 번호 및 유효기간을 가릴 의무가 있음을 명확하게 규정하고, 위반시 징벌적손해배상과 법정손해배상을 청구할 수 있도록 하는 것이 바람직하다. 이를 통해 신용카드사용자는 의무의 위반자에 대하여 직접적인 권리구제가 가능하며, 행정기관만 감독하는 경우보다 더 효율적으로 위반행위를 통제할 수 있을 것이다.
