Сообщать посторонним людям можно только ФИ, номер и срок действия карты, можно еще сообщать номер картсчета в банке - этой информации достаточно если человеку или организации необходимо перевести вам деньги, все остальное: PIN, CVC, CVV является конфидециальной информацией, также на карточке с засвеченными данными необходимо обязательно установить лимиты на снятие и перевод денег, блокировку операций в зарубежных странах и операций в интернет (либо включить двухфакторную аутентификацию тогда при работе в интернет сайт вызы будет помимо CVV запрашивать пароль), ну а также не лишним будет смс информирование. Но это в большинстве и правда параноя.