Если там есть pci-dss, и нормальный аудит, то нет
Лучше такую инфу на страницах кроме своего банка не оставлять. Аудит аудитом, но сколько всяких левых платежек которые дают доступ оплатой картой, а инфу хранят абы как. У некоторых даже взламывать ничего не надо. Попереберал идшки заказов и всю инфу получил.