אימות תעודת זהות ישראלית בקוד: הבדיקה שכל טופס לידים צריך

בדיקת תקינות של מספר תעודת זהות יכולה להפחית שגיאות הקלדה בטופס, אבל אסור להציג אותה כאימות זהות של אדם. טופס יכול לקבל מספר שעובר בדיקה מתמטית ועדיין לא שייך לממלא הטופס. לכן משתמשים בבדיקה כדי לשפר איכות נתונים, לא כדי לקבל החלטה רגישה על לקוח.

איפה לשים את הבדיקה

במקום לחסום את המשתמש אחרי שמילא עשרה שדות, בודקים את המבנה בצד הלקוח לשיפור חוויית ההזנה ומבצעים שוב את אותה בדיקה בשרת לפני שמכניסים את הנתון למערכת. הנתון נשמר במינימום ההכרחי, עם הרשאות גישה מצומצמות, ובמסכים אחרים מציגים רק מיסוך חלקי.

אם המספר נדרש רק לשלב מאוחר, אל תבקשו אותו בטופס הליד הראשון. אפשר להתחיל בשם, טלפון והסכמה ליצירת קשר, ורק לאחר שיש סיבה עסקית ברורה לבקש מידע נוסף.

טעויות שמסכנות את העסק

לא שולחים תעודת זהות מלאה בהתראה למייל, לא מכניסים אותה ל-URL, ולא משתמשים בה כמזהה היחיד של לקוח. לכל ליד צריך מזהה פנימי; תעודת הזהות היא שדה רגיש עם כללי גישה ושמירה משלו.

מקור

הרשות להגנת הפרטיות