代码之家  ›  专栏  ›  技术社区  ›  paul

哪些个人数据永远不应该在网上发布?[闭门]

  •  3
  • paul  · 技术社区  · 17 年前

    我被要求创建一个家庭网站,亲戚可以在那里发表各种家庭成员(主要是祖先)的文章和照片。

    面对大量的个人信息,如出生日期、出生地、结婚日期等,我不禁想知道这些信息中有多少应该在网络上随时可用。我将在网站上设置密码保护,这样它就不会完全对用户开放 .

    你对此有何看法?

    • 是否足以为活着的人隐藏个人细节,为死者展示一切?
    • 你如何驯服你内心的极客,他们想做一切技术上可能的事,而不是做“适当的”事?
    • 有针对此类问题的检查表吗?
    9 回复  |  直到 17 年前
        1
  •  6
  •   HED    17 年前

    在我个人看来,我认为你不必显示任何合理的数据,国民身份证,确切的家庭位置,银行数据。。。我不会展示这些人是活着还是死了,因为这可能会揭示死者家属的合理数据。 在任何情况下,我认为最好的办法是与客户机进行对话,并通知用户将应用于数据的策略。

        2
  •  4
  •   Aaron Digulla    17 年前

    你需要回答的最重要的问题是:一个真正敬业的人怎么可能滥用信息?我不是指偶然发现你的网站的人,我是指想毁掉你的一个用户的人:跟踪者、前妻或前妻。这些人会不遗余力地想出创造性的方法来使用你的数据,比如从祖先的生活方式中扣除遗传疾病,试图根据他们必须继承多少钱来确定某人的经济背景,等等。

    显然,这个问题无法回答。每当你认为你已经做了一些更傻瓜证明,宇宙想出了一个更好的傻瓜。因此,我将创建这个网站作为一个安全的存储,只有用户才能看到他们放在那里的东西。不应支持或允许共享数据。

        3
  •  2
  •   Jon Winstanley    17 年前

    与您的用户交谈并获取有关此问题的反馈。他们的想法是什么?毕竟,如果有反弹,你需要让这些人开心。

    我最初的想法是,可获得的信息量可能取决于家庭成员的意愿。

    然而,实现一个granual系统,比如Facebook使用的系统,将是一个很难构建的过程,并且可能会减慢您的开发时间。

        4
  •  2
  •   mouviciel    17 年前

    CNIL .

    CNIL是一个独立的

        5
  •  1
  •   kevchadders    17 年前

    我建议你建立一个 隐私政策

    例如,隐私政策将确保:

    • 您已获得使用此个人信息的权限

    然后,您可以确保任何访问您的网站并输入个人信息、照片等的人必须在方框中打勾,以同意隐私政策。

        6
  •  1
  •   mark mark    17 年前

    死人:发布所有/任何信息,除非可能影响到活着的人。例如,一个下一代还活着但可能不知道的非婚生子女。小心由非亲生父母抚养的孩子。小心刑事定罪。对同父异母的兄弟姐妹要小心。

    http://easterbrook.org.uk/home_faq.html 问题2。

        7
  •  0
  •   teh_noob    17 年前

    我还认为,因为你为一个家庭或你自己建立这个网站,你可以问客户他们对隐私的看法。

        8
  •  0
  •   Ronny Vindenes    17 年前
    1. 咨询律师,了解适用于您所在国家/州的确切法律要求。

    2. 设身处地为系统中的信息可用的人着想,想想你可能会担心什么(如果你担心自己是个极客,不知道其他“正常”人的担忧,那么从“我需要利用数据的最少信息量是多少”的角度来考虑)然后您应该至少能够识别最易受攻击的数据)。

    3. 询问其信息将进入系统的人,他们对您所获得的减少的数据集有何感受。

    在考虑了他们可能考虑到的任何问题后,你应该清楚,但是如果律师给了你非常模糊的指导方针,那么你应该再次与他核实。

        9
  •  0
  •   ilya n.    17 年前

    平民的

    1. 找出哪些数据已经是公共信息
    2. 告知用户可能存在的风险。 用户不应该做出任何合理的安全决策, Yes 但他们至少应该明白,不要将该信息作为秘密密钥。
    3. 在最新的隐私政策中做到这一切
    4. 首先要对用户诚实。如果数据库已损坏,请通知用户。