.
Si fuera por querer comprobar pagos con tener los 8-10 primeros dígitos y los 4 últimos + fecha caducidad para verificar de quién es cada pago es más que suficiente. Es bastante raro tener registradas dos tarjetas que esos datos sean exactamente los mismos.
Lo de que tengan en las fichas al alcance de todos con los datos ahí apuntados... Aunque no sea para ellos cualquier robo y ya se lia.
No se si se aplica a todas las empresas o no, pero desde luego el hacerlo así va contra la normativa PCI DSS seguro
