稼働中カード番号のピックアップはされていると思った方が良いよ
契約情報や機器の個体識別子とかと紐付けして勝手に記録しちまうと個人情報保護の観点でアウトだけど
カード番号単体で他の識別子と紐付けが無ければ抵触しない（カード自体の保有権はB-CASだから

特にここ数年のモデルで初期設定でセットアップ時に挿していたカード宛に1週間から10日ぐらいでEMMが2週連続で降ってきたりするし（新規カードに現行kw放り込む為なんだろうけど