Сбор информации о кредитной карте - не для сбора платежей

Я работаю в PHP на сервере Linux с MySQL.

У меня есть требование (от которого я пытался их отговорить) собирать информацию о кредитных картах пользователей, чтобы наша компания могла использовать их номера для хранения номеров в отелях для конференции. Мы вообще не будем снимать с карт сами, а просто отправим их в отель. Затем мне нужно иметь возможность загрузить файл CSV, и каждый раз, когда кто-то подписывает электронное письмо, я должен обращаться к администратору со всей информацией.

Я пытался объяснить, что это небезопасно, но несколько других разработчиков делали это за них в прошлом, прежде чем я здесь работал.

Мой вопрос; есть ли способ сделать это безопасным? Если нет, есть ли какие-либо сторонние варианты, чтобы это произошло?

РЕДАКТИРОВАТЬ:

Я ценю всех, кто опубликовал до сих пор, это просто заставило меня пытаться делать это все меньше и меньше. Если бы вы могли добавить к своим ответам простые объяснения, ориентированные на нетехнических специалистов, мы были бы очень признательны, ведь исходный код сайта и ссылки мне очень помогли бы. Я не нашел ни одного сайта, который объяснил бы это нетехническим способом.