個人情報の画像ファイルについて

Question

Webアプリケーションにて個人情報の画像をどこに保存するか迷っています。

セキュリティを考えた時にDBに保存した方がよいと考えているのですが、何かよい方法はあるのでしょうか？

Comments

[maisumakun]

具体的に、どのような種類の個人情報でしょうか？

[warafuji12345]

たとえば、免許証などになります

[maisumakun]

なぜ保存しなければならないのでしょうか？

[warafuji12345]

仮会員に証明書のアップロードしてもらい。
それを管理画面(画像)で確認して、本会員に変更するために、画像の保存が必要になります。

Answer 1

使用目的を明確にして収集した個人情報であれば、取扱責任者を決めて、
任意のメンバーにしかアクセスできないような場所に保存してください
秘匿性が高いデータはログインとは別にパスワードをかけたなんらかの保護が
必要になると思います

Comments

[warafuji12345]

ユーザに身分証明書のアップロードをしてもらい、管理画面でその画像を確認したいと考えています。
ユーザ→書き込み権限
管理者→書き込み権限と閲覧権限

>秘匿性が高いデータはログインとは別にパスワードをかけたなんらかの保護が
>必要になると思います

上記画像を暗号化し、ファイルを保存すれば良いのでしょうか。
また、nodeにて画像の暗号化の方法などがあれば合わせて教えていただければ幸いです。

[yambejp]

手っ取り早くはzipでパスワード付き圧縮をかけることです
ただし、暗号化は出力時にやらないとハマるかもしれません
（パスワードを失念したときに取り返しがつかなくなるので）

Answer 2

セキュリティを考えた時にDBに保存した方がよいと考えている

そんなレベルの話ではないので、先に法律家に相談してください。