Ethik des Speicherns von Signaturen [geschlossen]

Question

Ich arbeite an einem Stück Software, die einen Vertrag erstellt und erfasst die Unterschrift des Kunden über gif und wendet sie auf den Vertrag (und spuckt eine pdf). Nun sind wir speichern die Daten aus dem Vertrag aber wenn es um die Unterschrift kommt, ich bin nicht sicher, ob ich sollte.

Speichern Sie sie: Vorteile: Wenn das PDF-Dokument verloren geht, kann ich das Dokument sofort und einfach zu rekonstruieren, wen braucht es (wir oder Client). (Markiert mit den Anwälten, das Dokument aus Daten zu rekonstruieren ist legal und anwendbar, solange keine Daten oder geändert haben)

Nachteile:. Obwohl ich nie mit der gespeicherten Signatur alles tun wird, kann ich nicht sicher sein, dass, wenn ich jemals das Unternehmen verlassen, meine Mitarbeiter oder Ersatz wird, dass ehren

speichere es nicht: Pro: Ethische Anhöhen, gibt es keine Option für alle, die jetzt oder in Zukunft das Bild zu verwenden und alles zu tun, damit. Es hält alle ehrlich.

Nachteile:. Jetzt gibt es keine Möglichkeit, das Originaldokument zu rekonstruieren, wenn die pdf verloren - das ist eine gute Möglichkeit ist,

Answer 1

Rechtsanwälte sind die wichtigsten Menschen in diesem Fall zu sprechen. Aber ich würde immer noch sagen Sie es nicht speichern. Wenn nötig, würde ich vorschlagen, den Vertrag in einem Format zu speichern, von dem Sie nicht das ursprüngliche GIF extrahieren. Wie eine PNG-Datei für das gesamte Dokument oder eine andere Lösung nehmen.

Wenn Sie jedoch das gesamte Dokument mit der Unterschrift eingebettet sind, zu speichern (und nicht ausziehbar), dann haben Sie Ihre Fähigkeit, die Signatur zu senden, und Sie haben keinen Grund, die ungebunden GIFs zu speichern.

Schließlich die ungebunden GIFs mit nur ist eine enorme Öffnung zur Bereitstellung verklagt.

Speichern von ihnen auf diese Weise öffnet sich auch zu Problemen nach oben in Zusammenhang mit ‚Einfügen der falschen GIF‘ in einen Vertrag.

Ich würde sagen, in einer Weise, die GIF-Dateien, die die explizit binden sie nicht an den ONE Vertrag sie gelten für sehr gefährlich ist.

Bearbeiten

Nach der Lektüre Ihrer Post wieder würde ich sagen, dass es beim Speichern der GIFs oder die PDF-Dateien nicht ein Punkt ist. Sie sollten irgendwo des signierten Dokuments eine Hardcopy (und wenn man hart Kopien von Verträgen verlieren, dann gibt es gravierende organisatorische Fragen) und danach, brauchen Sie nicht die unterzeichnet Version mehr, Sie müssen nur die Bedingungen des Vertrages kennen. Also, solange Sie die Bedingungen für das Lesen über rekonstruieren kann, dann sehe ich nicht, warum Sie die wörtliche Unterschrift wieder brauchen würde. Wenn Sie beweisen, müssen sie sie unterzeichnet, auf die Fest Kopie zurück.

Answer 2

1. Sprechen Sie mit einem Anwalt.
2. Wenn es grau ist genug, um ein Gebiet, würde ich stimme für DO NOT-store-it.

Answer 3

Sie benötigen die Unterschrift für etwas anderes zu halten? Wenn nicht würde ich es so lange zu speichern, nur bei Bedarf wird die PDF-Datei zu erzeugen, wie es kein Grund, es zu halten um.

In Neuseeland die Erhebung personenbezogener Daten durch das Datenschutzgesetz und als solche eine ihrer Anforderungen geregelt werden die Daten nur für die Länge der Zeit, aus dem Grund erforderlich gespeichert werden die Daten gesammelt wurden.

Answer 4

Die Signatur kann noch aus dem PDF extrahiert werden. Egal, ob Sie die ursprüngliche GIF speichern scheint keinen Unterschied, Sicherheit weise zu machen.

Answer 5

Wie wäre es damit zum Nachdenken:

Wenn es sich um eine elektronische Signatur war, würden Sie wahrscheinlich nicht in der Lage sein / erlaubt es zu speichern, überhaupt nicht. Sie konnten die Unterschrift + Dokument speichern (das heißt der Krypto signierte Hash-Wert des ursprünglichen Dokuments) und es mit dem öffentlichen Schlüssel überprüfen, aber viele Kunden private Schlüssel speichern können Dokumente erneut zu unterzeichnen.

Stellen Sie sich vor jemand bricht in die Datenbank in und diese privaten Schlüssel (GIF-Dateien oder RSA / DSA-Schlüssel) zu stehlen. Das Geschäft wäre sehr nützlich / rentabel zu einer kriminellen Vereinigung.

Haben Sie sich, dass verfügbar machen möchten?

Answer 6

Ich weiß nicht, kann ein GIF neu erstellt werden, indem jemand mit einer Kopie des Dokuments und einem Scanner ... nicht, dass Sie den Vorteil, dass sie die Speicherung verlieren, ohne eine wirkliche Sicherheitswert hinzugefügt wird ... .

Answer 7

würde ich rechtliche Beratung auf einem Text bekommt in der Nähe der Unterschrift in dem endgültigen Dokument zu platzieren. Vielleicht so etwas wie:

John Hancock http://rightzinger.com/LibraryofProgress/FoundingFathers/John_Hancock_signature.gif

(elektronisch hinzugefügt Signatur)