심리검사사이트 개인정보 보안 챙겨야하나요?

Question

간단한 심리검사사이트 처럼 로그인을 하거나 개인정보를 입력하지 않는 사이트에서도 '보안'에 대해서 생각을 해야하나요?현재 제작중에 있는데 사용자가 입력한 정보(검사과정) - 결과를 DB에 저장하는데 괜찮을까요?

Clickin · Answer

사용자가 로그인하거나 기기 고유값을 저장하거나 해서 아무튼 사용자를 식별할 수 있나요? Db에 저장한다부터 좀 걸리긴 하는데요.차라리 개인 식별할만한 정보는 하나도 안받고 get 파라미터에 다 선택지 답안을 넣어서 공유하기 누르면 해당 url로 공유 가능한 방법은 어떨까요?

defult · Answer

심신의 정보도 개인정보에 속하는 정보이고보안에 대해서는 다루는 정보의 중요성이 아닌 사람에게서 정보를 받는 모든 사이트가 챙겨야하는영역입니다.※정보내용에 따라서 달라지는것은 기본적인 보안관리 영역이아닌 암호화 혹은 DB분리관리 관리책임자 임명 등의 영역입니다.그리고 사람에게서 정보를 받는다면 "목적", "보관기간" 등을 고지하고 동의를 받으셔야하고요.

심리검사사이트 개인정보 보안 챙겨야하나요?

2개의 답변

Q&A 목록