個人データの扱い方について：ウェブアンケート

質問

こんにちは。

会社のウェブで顧客アンケートを実施し、良いフィードバックを頂いた人に粗品をプレゼントするといった企画を考えています。

※応募社数は多くて2,000人くらいを想定）
※SSL導入予定

その場合、顧客からの回答（以下、個人データ）の扱い方について教えていただきたいです。

例えば、自分で知っている個人データの受付方法は以下の２つです。

---
１．sendmailを使用し、メールで受け取る。
２．サーバにDBファイル（csvなど）を生成させる。
---

■ご質問

「１」の場合SSLを使用するため、メール送信時に、クリアテキストで送信となりますね。クリアテキストだと何か不具合などありますか？

「２」の場合、この前のTBC事件のように、外からの不正アクセスにより個人データを盗まれる可能性がありますか？

「１」、「２」の他に、安全で良い方法があればぜひ教えていただきたいと思います。

以上、どうぞよろしくお願いします。

回答No.2

SpiralGalaxy · ベストアンサー

この様な場合Ｗｅｂアプリケーションを作成しフォームから入力されたデータをＤＢに格納するというのが一般的でしょう。メールを使わないとならない理由は何一つないです。

手段は　Ｊａｖａ、ＪＳＰ、ＡＳＰ、ＰＨＰ，．ＮＥＴ等などいくらでもありそうです。

お礼

ご指導どうもありがとうございます。

やはりメール、CSVはやめました。
cgiで構築し、DBも構築して運用しています。

回答No.1

mld_sakura

個人情報が含まれたメールを送信すること自体がダメでしょう。
それと、個人情報を格納するDBはDMZ等の公開セグメントには置いてはいけません。
CSVにするなどは論外です。

お礼

＞CSVにするなどは論外です。

→そ、そうですよね、やっぱり。どうもありがとうございます。