（后续讨论如有需要请 Cc/To 我，暂时没有订阅此列表） == 关于 DD 签名 Message-Id: [🔎] 63fa9d5b-d891-430c-ac28-d9524bd079ab@debian.org > 请在邮件里面提供下相关信息： > > 1. https://nm.debian.org/ 的 id > 2. DDPO 信息 > 3. https://salsa.debian.org 的 id Message-Id: [🔎] 4598f534-6e5b-4c41-acdc-c91d441db757@debian.org > 是的，也要见面的，验证带照片的 政府 颁发的身份证件才行。 > > 国内的话，身份证，护照，驾照 都可以。 这种说法一般人都会默认你只会检查而不会*保留*相关信息。然而， Message-Id: [🔎] 017f5142-c994-4682-aa2b-beea205b7fe6@debian.org > 对给我进行签名验证的身份证件信息，我默认不会对外公布，这个可以保证。 > > 但是有几点特例情况： > 1，应国家法律要求需要提供的 > 在开源社区投毒之类的行为，也涉嫌违反计算机信息安全相关法律，如果政府部门法律单位要求我提供，我会配合提供。 > > 2. 应 Debian 要求 > 这个应该是及少数情况 > > 除以上特例外，没有得到身份证件持有人书面许可，我都不会对外提供身份证件信息。 Message-Id: [🔎] 7daaa54d-d75d-431b-8b64-86d4de42ca3c@debian.org > 凡找我签名的，我都会再当面说明下，身份证件信息在什么情况下会对外提供。 > 如果接受，就可以找我签名，如果不接受，就不用来找我签名哈。 说明你会保留相关信息。 请你明确表明将会验证*并保留*相关信息，避免有相关顾虑的人与你产生无效沟通及更多不愉快。 另外，请问你申请成为 DD 时，你的担保人 bage 和 osamu 保留你的身份信息了吗？DSA/DAM 呢？如果没有，请解释为什么他们可以不用保留而你需要。 == 关于他人敏感信息的处理 姑且认为保留敏感信息不违反中华人民共和国和（或）对方司法管辖区的现行法律。那么， Message-Id: [🔎] 017f5142-c994-4682-aa2b-beea205b7fe6@debian.org > 当时我在微信群发这个照片的时候，没有特别在意这个身份证图片，就发出去了，后来群友提醒，确实是不太妥当。 Message-Id: [🔎] 8d1fdb7a-d201-40e6-9cf9-0d51569f2d5d@lists.debian.org > 信息泄露的风险始终是存在的，没有 100% 的事情。 > > 但是在国内，只有一个身份证件的照片，现在还能够被人用来做什么呢？ > 在国内办很多事情，已经不是凭一个身份证复印件，一个身份证照片就可以了，国内隐私信息泄露现象非常严重。 > > 很多重要场景，都需要本人亲自到场的。 Message-Id: [🔎] 7daaa54d-d75d-431b-8b64-86d4de42ca3c@debian.org > 一个欧盟的外国人身份证件信息，而且不把照片特意放大还看不太清楚的非正面拍摄的照片，当时胸前名卡是正面拍摄，身份证件是放在桌子上，非正面角度，照片右下角。 > > 这个照片只是发在我的微信群里面，群里面的绝大部分人即不认识他，也不会和他有啥交流，这样的照片在微信群里面，绝大部分人都会一扫而过的。 > > 也许有个别别有用心的人，会仔细放大看身份证件信息，但是有了这个信息，能够在中国干啥呢？会对照片持有人做出哪些伤害性事情呢？一个欧盟的身份证照片，可以说在国内，是啥用处都没有的，国内不认这个证件。外国人的护照才可以在国内买火车票的，欧盟身份证不行。 说明你对处理他人敏感信息没有足够的审慎意识，对你来说他人的身份信息可以随意发布。你这一行为违反中华人民共和国个人信息保护法和欧盟 GDPR。 所谓「欧盟身份证件在中国无用」站不住脚，如果别有用心之人散播到欧盟，还无用吗？ > 幸好这个事情，没有成为我申请成为 DD 的障碍！ 在我看来这是 Debian 项目的不幸。一个缺乏对他人敏感信息基本尊重的人，堂而皇之以项目正式成员的身份发表这种不负责任的言论。 > 跟 Debian 社区的很多 DD 通过不同途径打过多次交道，发现很多 DD 其实情商很高的，不完全都是 > IT 直男。 这是在暗喻指责你不负责任的人都是 IT 直男？这种歧视性言论无助于解决问题。 我建议其他社区成员暂时避免向这名 Debian ID 为 atzlinux 的成员申请签名，并注意与其的任何信息交换，避免泄露敏感信息。 如果你继续发表不负责任的言论，我会向 DPL 提请剥夺你的成员身份。 同时提请你注意，这是公开邮件列表，请谨言慎行。列表管理员不会接受删除请求，特别是这种不负责任的言论。 -- Sdrager, Blair Noctis
Attachment:
OpenPGP_signature.asc
Description: OpenPGP digital signature