Czy sprawdzana jest zgodność PCI?

Po przeczytaniu bardzo mocno sformułowanych zaleceń dotyczących przechowywania danych karty kredytowej tutaj , zastanawiam się - co się stanie, jeśli firma niezgodna z PCI zacznie przechowywać dane karty kredytowej (jestem w 100% pewien, że istnieją firmy robiąc to). Załóżmy na przykład, że nie...