security - 存储个人信息的注意事项

Question

关闭。这个问题是off-topic .它目前不接受答案。












想改进这个问题？ Update the question所以它是on-topic对于堆栈溢出。

9年前关闭。




Improve this question




我为相机俱乐部运行一个小型 php/mysql 网站，用户可以在其中上传照片。我最近开始存储用于重置密码的电子邮件地址。

我的问题是处理用户个人信息的最佳做法是什么:是否有任何关于我可以如何处理个人信息的法律/立法？我是否需要展示我处理个人信息的政策？

任何关于这个主题的进一步信息都非常受欢迎。

谢谢

Answer 1

IANAL，但在研究了法规之后，请从用户的角度考虑隐私政策。他们可能想知道您将如何处理这些信息，以及您正在采取哪些措施来保护他们的信息不被他人未经授权使用，这些信息可能落入他人手中。

例如，您是否打算使用电子邮件地址向他们发送促销信息？您有退出政策吗？你会考虑出售你的电子邮件列表吗？由于用户的特殊兴趣(摄影)，它可能具有一定的商业值(value)。你能保证永远不会出售他们的电子邮件地址吗？或者如果你不能保证，你能保证在你这样做之前警告他们吗？

您是否会发布有关发布特定照片的用户的个人信息？如果摄影师的身份(和位置)被泄露，即使是一对夫妇或 child 的看似无害的照片也可能产生无法预料的后果。

还要考虑俱乐部领导的观点。他们不想因为您发布(或出售)他们的个人信息或俱乐部的成员(member)名单而与他们的俱乐部成员发生麻烦。

为了赢得分会领导和成员(member)的信任，请考虑清楚地说明您的政策。提到政策可能会改变。您可以让成员(member)选择声明他们的所有个人信息都将保密。

如果您正在寻求扩展您的网站，您将受益于获得用户的信任。