No, no, no!
1.- Si quieres guardar datos de tarjetas de crédito tienes que seguir las
directivas de la PCI, si no lo haces y tienes un robo de datos (cosa probable, si yo fuera un delincuente ya hubiera buscado donde trabajas e intentar sacar eso cuanto antes) pasaran dos cosas: a) Van a haber consecuencias legales para tu empresa (y con probabilidades de que le echen culpa al encargado, en este caso tú) y b) Va a haber una multa des hasta $100,000USD por mes hasta que se cumpla la normativa completa.
2.- Es una irresponsabilidad enorme hacer eso hacia tus clientes, si algo pasa ellos serán los primeros afectados, y probablemente nunca tengan su dinero de vuelta (los bancos son unos cabrones con eso).
3.- Bajo ninguna circunstancia los empleados deberían poder consultar los datos de una tarjeta de crédito, como mucho podrían ver la terminación y la emisora, no más. Incluso esos empleados podrían vender eso.
Piensa un poquito en lo que van a hacer.
Saludos