Perché vi interessa se è “legale”? Se siete preoccupati per le implicazioni di sicurezza e non volete farlo, allora non fatelo. Se la compagnia non accetta i vostri depositi senza, allora andate in un'altra compagnia d'investimento. Ce ne sono centinaia là fuori. Non mi è mai capitato che qualcuno mi chiedesse un'immagine scannerizzata della mia carta di credito, e ho fatto affari con almeno una mezza dozzina di società d'investimento, quindi questa non è una pratica standard del settore. Avete a vostra disposizione una protezione molto più forte della capacità di presentare una sorta di denuncia legale: Potete portare i vostri affari altrove. Per farlo non è necessario assumere un avvocato o andare in tribunale o altro. Lo si fa e basta.
Tutto ciò detto, ci sono modi per evitare di creare molti rischi aggiuntivi per la sicurezza. Presumo che abbiate già dato loro il vostro nome, indirizzo, numero di carta e codice di sicurezza al telefono o attraverso il loro sito web, quindi vi siete fidati di loro con queste informazioni, e se gli hacker o la NSA volevano curiosare nelle vostre informazioni private, avrebbero potuto farlo allora. Ok, una pagina web potrebbe aver usato https e quindi essere stata criptata, mentre una e-mail no. Quindi tre soluzioni: (a) Se forniscono un upload su una pagina https, usate quella e non avrete più rischi per la sicurezza di quando avete originariamente inserito queste informazioni. (b) Metti l'immagine scannerizzata in un file criptato prima di inviare l'email, come ad esempio un PDF criptato, o cripta il file immagine con qualche altro software, e poi invia loro la password in una email separata. © Puoi ottenere una sicurezza abbastanza decente inviando il fronte e il retro della carta in due email separate inviate in momenti diversi. Poi un hacker dovrebbe intercettarle entrambe ed essere in grado di collegarle tra loro.
BTW non mi preoccuperei molto che la NSA intercetti queste email. Presumo che se vogliono accedere al vostro conto della carta di credito, hanno modi più semplici per farlo che capire questo insolito sistema. A meno che non abbiano qualche ragione specifica per prendere di mira te o questa società di investimenti, probabilmente non stanno cercando immagini di carte di credito nelle e-mail.