Как работать с паспортными данными в приложении?

Question

[Fotonick]

В приложении при регистрации надо отправить на сервак фото паспорта (курьер, для ответственности за доставку заказа). Какие меры предосторожности надо закодить в приложении, чтобы потом не огрести по закону о персональных данных? Использование только https соединения? Что прописать в пользовательском соглашении? Стоит ли вообще иметь дело с паспортом через приложение или лучше регистрировать человека в офисе и выдавать ему логин и пароль для приложения?

Comments

[Денис Загаевский]

А почему джун решает такие вопросы?

[Fotonick]

Денис Загаевский: потому что это фриланс от старого заказчика. Вот думаю ввязываться или не стоит?

Answer 1

[xmoonlight]

Какие фото?! Вы о чем!
Только договор и ксерокопия в офисе!

Comments

[Fotonick]

Но есть например приложение Достависта https://play.google.com/store/apps/details?id=com.... и там именно так и сделано, просто фотографирование паспорта

[xmoonlight]

Fotonick: советую тогда Вам поработать в нём со стороны курьера.

Answer 2

[Андрей]

Категорически не советую хранить сканы паспортов на сервере, если есть возможность уйти от этого организационными мерами.

Если интересует перечень технических требований, которые должны быть выполнены, то читайте Приказ ФСТЭК №21 (особенно табличку в самом конце). Требуемый уровень защищенности у Вас скорее всего самый маленький, т.к. курьеров не более 100.000 человек (определить уровень необходимо на основании Постановления Правительства РФ №1119), но даже с ним там мероприятий немало.