Etica dell'archiviazione delle firme [chiuso]

Question

Sto lavorando a un software che crea un contratto e acquisisce la firma del cliente tramite GIF e la applica al contratto (e sputa un pdf). Ora, stiamo memorizzando i dati dal contratto, ma quando si tratta della firma, non sono sicuro che dovrei.

Conservalo: Pro: Se il documento pdf viene perso, posso ricostruire il documento istantaneamente e facilmente per chiunque ne abbia bisogno (noi o il cliente). (verificato con gli avvocati, la ricostruzione del documento dai dati è legale e applicabile fintanto che nessun dato è o è cambiato)

Contro: anche se non farò mai nulla con la firma memorizzata, non posso essere certo che, se dovessi lasciare l'azienda, i miei colleghi o i miei sostituti lo onoreranno.

Non archiviarlo: Pro: Etica altura, non c'è possibilità per nessuno adesso o in futuro di usare quell'immagine e farci qualcosa. Mantiene tutti onesti.

Contro: ora non c'è modo di ricostruire il documento originale in caso di perdita del pdf, il che è una buona possibilità.

Answer 1

Gli avvocati sono le persone più importanti con cui parlare in questo caso. Ma direi ancora di non memorizzarlo. Se necessario, suggerirei di memorizzare il contratto in un formato dal quale NON PUOI estrarre la GIF originale. Come prendere un file png per l'intero documento o qualche altra soluzione.

Tuttavia, se stai memorizzando l'intero documento con la firma incorporata (e non estraibile), hai la possibilità di rinviare la firma e non hai motivo di memorizzare le GIF non collegate.

In definitiva, avere le GIF non attaccate è solo un'enorme apertura per essere citati in giudizio.

La loro memorizzazione in questo modo ti apre anche ai problemi relativi a "incollare la GIF errata" in un contratto.

Direi che avere i file gif in un modo che non li lega ESPLICAMENTE al contratto ONE a cui si applicano è MOLTO pericoloso.

MODIFICA

Dopo aver letto di nuovo il tuo post, direi che non ha senso conservare le GIF o i PDF. Dovresti avere una copia cartacea da qualche parte del documento firmato (e se stai perdendo copie cartacee dei contratti, allora ci sono seri problemi organizzativi) e dopo, non hai più bisogno della versione firmata , devi solo conoscere i termini del contratto. Quindi, finché puoi ricostruire i termini per la lettura, allora non vedo perché avresti di nuovo bisogno della firma letterale. Se devi provare che lo hanno firmato, torna alla copia cartacea.

Answer 2

1. Parla con un avvocato.
2. Se un'area è abbastanza grigia, voterei per non archiviarla.

Answer 3

Devi conservare la firma per qualcos'altro? Altrimenti lo conserverei solo per il tempo necessario a produrre il PDF, in quanto non vi è alcun motivo per tenerlo in giro.

In Nuova Zelanda la raccolta di dati personali è regolata dalla legge sulla privacy e, in quanto tale, uno dei suoi requisiti è che i dati sono conservati solo per il periodo di tempo necessario per il motivo per cui sono stati raccolti.

Answer 4

La firma può ancora essere estratta dal PDF. Quindi, se memorizzi la GIF originale non sembra fare la differenza, per quanto riguarda la sicurezza.

Answer 5

Che ne pensi di questo:

Se fosse una firma elettronica, probabilmente non saresti in grado / autorizzato a memorizzarla affatto. È possibile archiviare la firma + documento (ovvero l'hash crittografato del documento iniziale) e verificarlo con la chiave pubblica, ma per archiviare molte chiavi private del client per poter firmare nuovamente i documenti.

Immagina che qualcuno entri nel database e rubi quelle chiavi private (gif o chiavi RSA / DSA). Quel negozio sarebbe molto utile / redditizio per un'organizzazione criminale.

Ti vuoi esporre a questo?

Answer 6

Non lo so, una GIF può essere ricreata da chiunque abbia una copia del documento e uno scanner ... non memorizzandoti perdi il vantaggio di averlo, senza che venga aggiunto alcun valore di sicurezza reale ... .

Answer 7

Vorrei ricevere una consulenza legale su alcuni testi da posizionare vicino alla firma nel documento finale. Forse qualcosa del tipo:

John Hancock http://rightzinger.com/LibraryofProgress/FoundingFathers/John_Hancock_signature.gif< a>

(firma aggiunta elettronicamente)