короткий ответ - нет: CSV - это простой текстовый формат, а не Excel.
длинный ответ: никогда не следует помещать информацию, относящуюся к безопасности, в папку, доступную через веб-сервер.переместите файл в папку, к которой вы можете получить доступ из PHP, но которая находится вне корневого каталога вашего документа в Apache