Ну скажем так, это и не дыра вовсе. Во-первых, для того чтобы это сделать в системе как минимум нужно авторизоваться. Это раз. Второе. Если система сделана правильно то ведутся логи обращения к базе данных. Значит можно проследить, какой пользователь к каким данным обращался. Согласен, что избыточность есть и не до конца соблюдается закон о использовании личных данных (хотя существует целая инспекция), но возможность использования этих данных весьма и весьма сомнительны. 50-75% этой информации можно получить в публичном доступе, набрав персональный код человека в Google. Пройдитесь по подъездам - там висят таблички с именами собственников квартир, правда без персональных данных. Загляните в почтовый ящик - там иногда можно найти корреспонденцию с именем, фамилией.. долгом за квартиру (если таковой имеется). Так что я не стал бы раздувать из этого проблему. Это было сделано для удобства введения социальных отчетов - набрал персональный - выбило автоматом фамилию. Набрал регистрационный - выбило название фирмы. Просто нужно было ввести ограничения на вывод лишь тех фамилий, чьи имена зарегистрированы в статусе работающих...
Ну скажем так, это и не дыра вовсе. Во-первых, для того чтобы это сделать в системе как минимум нужно авторизоваться. Это раз. Второе. Если система сделана правильно то ведутся логи обращения к базе данных. Значит можно проследить, какой пользователь к каким данным обращался. Согласен, что избыточность есть и не до конца соблюдается закон о использовании личных данных (хотя существует целая инспекция), но возможность использования этих данных весьма и весьма сомнительны. 50-75% этой информации можно получить в публичном доступе, набрав персональный код человека в Google. Пройдитесь по подъездам - там висят таблички с именами собственников квартир, правда без персональных данных. Загляните в почтовый ящик - там иногда можно найти корреспонденцию с именем, фамилией.. долгом за квартиру (если таковой имеется). Так что я не стал бы раздувать из этого проблему. Это было сделано для удобства введения социальных отчетов - набрал персональный - выбило автоматом фамилию. Набрал регистрационный - выбило название фирмы. Просто нужно было ввести ограничения на вывод лишь тех фамилий, чьи имена зарегистрированы в статусе работающих...