30 - Jak zacházet s citlivými daty

Jako programátoři máme zodpovědnost, to jakým způsobem je zacházeno s osobními daty našich uživatelů. V tomto díle jsme diskutovali jak s takovými daty pracovat. Patří sem třeba osobní doklady jako občanka, pas, řidičák, rodný list. Důležitá je také správna práce s hesly. Stále je hodně uživatelů, kteří berou hesla na lehkou váhu. Možná bychom i my, tvůrci různých aplikací, měli uližavatele nějakým způsobem motivovat, aby k tomuto přistupovali více zodpovědně. A nebo rovnou navrhovat systémy bez hesel.

Často jsou opomíjené různé poznámky a postranní textové diskuze, ve kterých se také mohou objevit citlivé údaje. I ty je potřeba dostatečně zabezpečit. A nedílnou součástí je také práce s produkční databázi. Určitě zabezpečit přístup jen na povolené osoby, ale nebezpečím se také může stát, když produkční data proniknout na testovací prostředí v dobré víře, že to je přece jen na testování.

Odkazy:
- Experti přes právo v IT světě, https://kroupahelan.cz
- Felix Krause: Investigating Privacy Issues on Mobile Platforms, GOTO 2022, https://www.youtube.com/watch?v=W8PmMDePgf8

Pokud byste měli dotaz nebo připomínku najdete nás na https://twitter.com/SoftCraftDev.