Railsでの個人情報の扱い方について

Question

rails でアプリを作っている初学者の者です。素人丸出しの質問ですみません。個人情報の取り扱いについて調べているのですが、住所などの個人情報は暗号化する意味はないのでしょうか？一部の記事ではどうせ復号化できるのであまりメリットがないと言う話があって確かになと思いました。また、自分のアプリの場合個人情報はずっと必要なわけではないので、例えばフリーメールなどで利用者に個別に送ってもらって、クラウドにデータを保存し、必要なくなり次第削除するなどすれば、そちらの方が安全ということはないでしょうか？手動で捌けるだけのデータ数しか使うつもりがないので、可能で安全ならこれで行きたいです。（javascriptで偽のフォームから送信させる個人情報流出事件などの話があったので、利用者が手動で送ってもらうには安全かなと。サイトの快適性よりもセキュリティを優先させたいです。）しかし、メールなどは経由する全てのサーバで閲覧可能という話もあって、これはこれで危険なのでしょうか？他に個人情報の扱い方のベストプラクティスがあれば教えていただきたいです。(ケースバイケースと言われればそれまでですが、、）

Answer 1

個人情報の扱い方に関しては取扱ポリシーを決めて、それを実装に落とすのが手順です。
ポリシーが決定していない状態で実装を検討しても意味がないです。

Comments

[shumbow]

ありがとうございます。これから決めていこうと思います。メールで個人情報を取り扱うときのセキュリティホールってどう言うものがあるんでしょうか？

[退会済みユーザー]

> メールで個人情報を取り扱うときのセキュリティホールってどう言うものがあるんでしょうか？

ちょっと何を言っているのかよく分かりません。
運用の話でしょうか？設計の話でしょうか？受信アプリケーションの話でしょうか？送信のコーディングの話でしょうか？使用プロトコルの話でしょうか？

そもそも、それを聞いてナンの役に立つのでしょうか？

[shumbow]

質問が分かりづらくてすみませんでした、、
ナンとなく、設計としてメールで機密情報を送ってくださいというサイトは見たことがないので万が一リスクがあればと思い聞いてみました

[退会済みユーザー]

個人情報を取り扱うにあたっての根本的な理解が足りていません。
法律のあるものなので、まず基本事項から確認して下さい。
また、ガイドラインも多く作成されています。
まずは、「個人情報を取り扱うべきか？」といったレベルから検討し直されるのが良いかと。