聯邦稅號應該在數據庫中加密嗎？

Question

我的第一個傾向是說是的，因爲它本質上是一個公司的SSN，我會加密。但是，我不確定SOX或聯邦指導方針是否確實需要加密。任何人都知道嗎？

Answer 1

考慮到EIN通常是公開信息 - 上市公司把它們放在10-K上，而私人公司通常將它們包括在它們的D & B中，這可能不是什麼大不了的事情。

Answer 2

經過進一步研究，似乎沒有具體要求在數據層中加密Tax ID（或SSN），但是，在向用戶呈現時需要加以屏蔽。