Этика хранения подписей [закрыто]
https://stackoverflow.com/questions/836634
-
08-07-2019 - |
italiano
english
français
española
中国
日本の
العربية
Deutsch
한국어
Português
RussianВопрос
Я работаю над программным обеспечением, которое создает контракт, фиксирует подпись клиента с помощью gif и применяет ее к контракту (и выкладывает pdf). Теперь мы храним данные из договора, но когда дело доходит до подписи, я не уверен, должен ли я.
Сохраните это: Плюсы: если PDF-документ утерян, я могу быстро и легко восстановить документ для тех, кому он нужен (нам или клиенту). (проверено юристами, реконструкция документа по данным является законной и применимой, если данные не изменились или не изменились)
Минусы: хотя я никогда не буду ничего делать с сохраненной подписью, я не могу быть уверен, что, если я когда-нибудь уйду из компании, мои коллеги или замены выполнят это.
Не храните это: Плюсы: этическое возвышение, ни у кого нет возможности сейчас или в будущем использовать это изображение и делать с ним что-либо. Это делает всех честными.
Минусы: теперь нет способа восстановить исходный документ, если PDF потерян - это хорошая возможность.
Решение
Адвокаты являются наиболее важными людьми для общения в этом случае. Но я бы сказал, что не храните его. При необходимости я бы предложил сохранить контракт в формате, из которого вы НЕ МОЖЕТЕ извлечь исходный GIF. Например, взять png-файл для всего документа или другое решение.
Однако, если вы храните весь документ со встроенной подписью (и не извлекаете ее), у вас есть возможность повторно отправить подпись, и у вас нет причин сохранять неприкрепленные файлы GIF.
В конечном итоге наличие неподключенных GIF-файлов просто открывает огромные возможности для предъявления иска.
Хранение их таким образом также открывает для вас проблемы, связанные с «вставкой неправильного GIF» в контракт.
Я бы сказал, что наличие gif-файлов таким способом, который НЕ БЫСТРО связывает их с ОДНЫМ контрактом, к которому они применяются, ОЧЕНЬ опасно.
РЕДАКТИРОВАТЬ
После прочтения вашего поста я бы сказал, что нет смысла хранить GIF-файлы или PDF-файлы. У вас должна быть бумажная копия подписанного документа (а если вы теряете бумажные копии контрактов, тогда возникают СЕРЬЕЗНЫЕ организационные проблемы), и после этого вам больше не нужна версия подписанная , вам просто нужно знать условия договора. Так что, пока вы можете восстановить условия для прочтения, я не понимаю, зачем вам снова нужна буквальная подпись. Если вам нужно доказать, что они его подписали, вернитесь к печатному экземпляру.
Другие советы
Вам нужно сохранить подпись для чего-либо еще? Если нет, то я буду хранить его только столько времени, сколько требуется для создания PDF-файла, так как нет причин его хранить.
В Новой Зеландии сбор персональных данных регулируется Законом о конфиденциальности, и одним из его требований является то, что данные хранятся только в течение периода времени, необходимого по причине, по которой данные были собраны.
Подпись все еще может быть извлечена из PDF. Таким образом, с точки зрения безопасности, неважно, сохраняете ли вы оригинальный GIF-файл.
Как насчет этого для размышления:
Если бы это была электронная подпись, вы, вероятно, не смогли бы / не могли ее хранить вообще. Вы можете хранить подпись + документ (то есть крипто-подписанный хэш исходного документа) и проверять его с помощью открытого ключа, но хранить множество личных ключей клиента, чтобы иметь возможность повторно подписывать документы.
Представьте, что кто-то взломал базу данных и украл эти закрытые ключи (gif-файлы или ключи RSA / DSA). Этот магазин был бы очень полезен / выгоден для преступной организации.
Вы хотите подвергнуть себя этому?
Я не знаю, GIF может быть воссоздан любым человеком с копией документа и сканером ... если вы не храните его, вы теряете его преимущество, не добавляя никакого реального значения безопасности ... .
Я бы получил юридическую консультацию по поводу какого-либо текста, чтобы поместить его рядом с подписью в итоговом документе. Может быть что-то вроде:
