存储社会保障/保险号码(SSN/SIN)的潜在法律问题？

Question

使用我们系统的客户要求我们将最终用户的SSN/SIN存储在我们的数据库中.目前,我们存储有关用户的最少信息(姓名,电子邮件地址,以及可选的国家/地区),因此我并不过分关注安全漏洞 - 但是,我怀疑可能存在关于存储SSN而不是采取的法律问题"适当的"保护他们的措施(来自澳大利亚,这是我第一次遇到他们).这是一个有效的问题吗？

我还在维基百科页面上读到有关SIN(加拿大相当于SSN)的信息,它只能在绝对必要时使用,绝对不能用作通用标识符或类似信息.

那么,这类事情是否存在任何潜在的法律问题？你有什么建议？

Answer 1

基线建议是：

• 在用户使用您的网站/应用程序之前，通知用户您正在存储他们的 SSN。由于该请求似乎是在事后收集信息，因此用户应该有办法在登录之前或输入其 SSN 之前选择退出您的系统。
• 发出法律保证，保证您不会提供、出售或以其他方式分发上述信息（当然还有他们的其他个人信息）
• 让他们选中一个复选框，表明他们了解您确实在存储他们的 SSN

但最重要的部分可能是：

• 聘请一位精通网络法律事务的律师