¿Por qué te importa si es “legal”? Si te preocupan las implicaciones de seguridad y no quieres hacerlo, entonces no lo hagas. Si la empresa no acepta tus depósitos sin ella, entonces vete a otra empresa de inversión. Hay cientos de ellas por ahí. Nunca, jamás, alguien me ha pedido una imagen escaneada de mi tarjeta de crédito, y he hecho negocios con al menos media docena de empresas de inversión, así que esto no es una práctica estándar del sector. Usted tiene a su disposición una protección mucho más fuerte que la posibilidad de presentar algún tipo de reclamación legal: Puede llevar su negocio a otra parte. Hacerlo no requiere contratar a un abogado ni acudir a los tribunales ni nada por el estilo. Simplemente lo haces.
Dicho esto, hay formas de evitar crear mucho riesgo de seguridad adicional. Supongo que ya les has dado tu nombre, dirección, número de tarjeta y código de seguridad por teléfono o a través de su página web, así que les has confiado esta información, y si los hackers o la NSA querían husmear en tu información privada, podrían haberlo hecho entonces. De acuerdo, una página web puede haber utilizado https y por tanto estar encriptada mientras que un correo electrónico no lo está. Así que tres soluciones: (a) Si proporcionan una carga en una página https, utiliza eso y no tendrás más riesgo de seguridad que cuando introdujiste originalmente esta información. (b) Poner la imagen escaneada en un archivo encriptado antes de enviarla por correo electrónico, como por ejemplo un PDF encriptado, o encriptar el archivo de imagen con algún otro software, y luego enviarles la contraseña en un correo electrónico separado. © Puedes conseguir una seguridad bastante decente enviando el anverso y el reverso de la tarjeta en dos correos electrónicos separados enviados en momentos diferentes. Entonces un hacker tendría que interceptar ambos y ser capaz de conectarlos entre sí.
Por cierto, yo no me preocuparía de que la NSA interceptara esos correos electrónicos. Supongo que si quieren acceder a tu cuenta de tarjeta de crédito, tienen formas más fáciles de lograrlo que averiguar este sistema inusual. A menos que tengan alguna razón específica para dirigirse a ti o a esta empresa de inversiones, probablemente no estén buscando imágenes de tarjetas de crédito en los correos electrónicos.