[Svipla]

Ciao a tutti
sto realizzando un piccolo portale per la prenotazione di camere online. Al termine della prenotazione il cliente deve inserire i dati della carta di credito come garanzia. Il mio cliente mi ha chiesto di inviare questi dati via mail all'hotel.
1. Anche se sono contrario all'invio dei dati via mail, c'è qualche modo per inviare i dati in sicurezza?
2. I dati saranno visibili anche da pannello di controllo del sito, consigli su come garantire la sicurezza di questi dati? Consigli sulla sicurezza del login al pannello?
3. Dopo posso trovare info sul salvataggio di dati sensibili da un punto di vista legale per evitare casini o che il portale venga chiuso?

Qualsiasi consiglio per garantire la sicurezza dei dati è gradita. Vorrei approffondire la sicurezza per portali ecc
Grazie mille

P.S.: portale realizzato in asp.net 4.0 e sqlserver