שמירת פרטי כרטיס אשראי במייל

מסרתי למזכירות בית הספר את פרטי כרטיס האשראי ללא 3 ספרות בגב כרטיס לצורך תשלום שכר לימוד. נמסר לי שהפרטים מועברים במייל לרשת המפעילה את בית הספר ושם יוזנו פרטי האשראי רק בעוד כחודש ימים, עד אז פרטי האשראי נמצאים במייל לחא הצפנה. לאחר מספר ימים קיבלתי הודעה מחברת האשראי שנעשה ניסיון לחייב את הכרטיס על ידי שימוש בשלוש ספרות שגויות (של גב הכרטיס). השאלה שלי היא - האם שמירת פרטי אשראי באופן זה עוברת על חוק הגנת הפרטיות או חוק כלשהו?