Daudzi cilvēki ir pieraduši pie situācijas, kad viņi paraksta atļauju apstrādāt un izmantot savus personas datus. Piemēram, tas notiek, piedaloties jebkurās reklāmas kampaņās vai izsniedzot īpašas kartes, kas dod tiesības saņemt atlaides produktu un preču iegādē. Gandrīz vienmēr, piesakoties aizdevumiem vai cita veida finanšu aizdevumiem, jums ir jāpiekrīt izmantot sniegto informāciju par sevi.
Diezgan bieži līnija, kas informē par to, pat neuzkrīta acīs. Un tas nenotiek vispār, jo tas ir iespiests mazā drukā. Iemesls - mēs vienkārši esam pie tā pieraduši. Tikmēr daži cilvēki domā, ka pastāv īpašas personas datu kategorijas. Tas nozīmē, ka ne visu informāciju var izmantot. Pat ja persona to nodrošinātu. Protams, noteiktu informāciju par sevi var izlaist.
Kas ir personas dati?
Kā interpretēt šo terminu? Pirms zināt, kādi personas dati pieder īpašām kategorijām, jums ir jāsaprot, kas tas ir, un skaidri jāsaprot, kas ietilpst šajā definīcijā un kas ne.
Šīs koncepcijas jēdziens ir izstrādāts diezgan ilgu laiku. Sākumā ikdienas dzīvē bija atšķirīgs izteiciens - “personas dati”. Tomēr tagad, apstrādājot jebkāda veida dokumentus, veidlapas vai informācijas skrejlapas, viņi lieto vārdu “personisks”. Diezgan bieži šis izteiciens tiek saīsināts ar saīsinājumu "PD". Saskaņā ar definīciju šāda informācija ietver jebkādu informāciju par personu un informāciju par viņu. Tas viss tiek sniegts gan juridiskām, gan fiziskām personām.
Citiem vārdiem sakot, personas dati vienlīdz attiecas uz informāciju par acu svaru vai krāsu, kā arī uz informāciju par tautību, izglītību, darba vietu utt. Bet par vaļaspriekiem, gaumes un vēlmēm - nē.
Tas nozīmē, ka gan parastās, gan īpašās personas datu kategorijas ir tikai objektīva informācija par personu. Tas ir acīmredzams. Piemēram, stāsts, ka cilvēks pusdienām dod priekšroku boršča šķīvim ar skābu krējumu, nepieder nevienai no kategorijām. Bet informācija par izaugsmi, tautību, reliģiju vai acu krāsu, slimībām un citām līdzīgām lietām - tas viss ir personas dati.
Kāpēc tos var izmantot?
Dati par personu ir nenovērtējama informācija. Pateicoties tam, jebkuru preču ražotāji daudz labāk var saprast, kuri cilvēki ir viņu produktu patērētāji. Un attiecīgi, lai optimizētu ražošanu, cenu politiku un, protams, saražoto produktu klāstu, sākot ar to cilvēku iespējām un vajadzībām, kuri ir galvenie patērētāji.
Tādējādi personīgas informācijas apkopošana par cilvēkiem nav nekas cits kā pieprasījuma un tirgus paplašināšanas iespēju izpēte. Protams, ekonomikas sfēra ir tālu no vienīgās jomas, kurā tās tiek izmantotas.
Pateicoties šādiem datiem, tiek apkopoti dažādi statistikas pārskati, un valdība vajadzības gadījumā uz tiem paļaujas. Personīgas ziņas izmanto dažādas sabiedriskas organizācijas un fondi, piemēram, pensijas.
Tajā tiek izmantoti personas dati par personu un likumsargiem. Tomēr tāpat kā noziedznieki.
Kuras kategorijas ir īpašas
Īpašās personas datu kategorijās ietilpst informācija par:
- cilvēka dzīves intīmo pusi, viņa seksuālo orientāciju;
- pašreizējais veselības stāvoklis un vēsture;
- tautība, izcelsme, ģimenes saites;
- politiskās izvēles; partiju piederība;
- reliģiskās pārliecības, uzskati.
Informācija, kas saistīta ar profesionālo darbību vai dzīves filozofisko pārliecību, var ietilpt arī kategorijā “īpaša”. Tomēr nejauciet to ar dzīves kredo. Piemēram, ja persona ir rostomāns, tad šādu filozofiju var iekļaut īpašās personas datu kategorijās. Šī ir dzīves vērtību, uzskatu sistēma, daudzējādā ziņā līdzīga reliģijai. To pašu var teikt par hipijiem vai twisters. Bet, ja cilvēks sevi uzskata par hipsteri vai panku, tad īpašs personas datu kategorijās šāds dzīves kredo nav iekļauts. Raksturlielumu saraksts nedrīkst aprobežoties ar garšas vēlmēm un izskata īpatnībām.
Kā šāda informācija tiek iegūta un apstrādāta?
Ne vienmēr ir iespējams izmantot informāciju par personu, kas pieder īpašām kategorijām. Pat ja pats subjekts tos sniedza, publicēja vai publiskoja citā veidā.
Jebkāda īpašu kategoriju personas datu izmantošana vai apstrāde ir iespējama tikai ar konkrētas personas rakstisku atļauju. Turklāt būtu jāiekļauj informācija, kas tiks apstrādāta. Tas nozīmē, ka personas parakstītā lapā jābūt sīki izstrādātam to personas datu kategoriju sarakstam, kuras tiks analizētas vai izmantotas citā veidā.
Tas nozīmē, ka persona dod rakstisku atļauju rīkoties ar konkrētu informāciju. Piemēram, ja subjekts paraksta aktu, kas kādam piešķir tiesības izmantot datus par viņa veselību, tad nav iespējams apstrādāt cita veida informāciju, piemēram, par seksuālo orientāciju.
Īpašu kategoriju personas datu apstrāde bankās nav izņēmums. Finanšu institūcijām ir tiesības likumā noteiktajā kārtībā pieprasīt un apstrādāt tikai vispārīgu informāciju. Ja kāda iemesla dēļ bankai ir jāpiekļūst kādai no īpašajām kategorijām un iespēju izmantot šos datus, tad iestādes darbiniekiem tiek prasīts saņemt personas rakstisku atļauju. Tas būtu jāizpilda uz atsevišķas līguma lapas vai kā patstāvīgs akts. Protams, jābūt skaidri noteiktam informācijas kategoriju sarakstam, ko banka vēlas saņemt un apstrādāt.
Kādos apstākļos šādu informāciju var apstrādāt un izmantot?
Pastāv noteikti apstākļi, kādos jūs varat saņemt jebkuras kategorijas personas informāciju. Subjektus, kuru personas dati tiks izmantoti un apstrādāti, dažos gadījumos par to pat nevar informēt.
Protams, šādas darbības ir iespējamas tikai ārkārtas situācijās, un tās var veikt tikai speciāli departamenti un dienesti. Piemēram, aģentūras var apstrādāt, analizēt un izmantot absolūti visus personas datus, kas novērš terora aktus.
Kam vēl ir piekļuve īpašām personiskās informācijas kategorijām?
Papildus tiesībaizsardzības iestāžu darbiniekiem un speciālajiem dienestiem, kas iesaistīti valsts un tās pilsoņu drošībā, “miera” aģentūras var pieprasīt, apstrādāt un izmantot šāda veida informāciju.
Šīs tiesības ir:
- pensiju fonds;
- Ārlietu ministrijai pakļautās iestādes un dienesti, vēstniecības;
- veselības aizsardzības iestādes, ja pastāv draudi cilvēku veselībai un dzīvībai;
- pašvaldības un citas varas struktūras;
- organizācijas, kas nodarbojas ar aizbildnības vai aizbildnības jautājumiem, sniedzot palīdzību nepilngadīgajiem sarežģītās situācijās;
- medicīniski profilaktiski un diagnostiski centri, kas veic profilaktiskas pārbaudes.
Sabiedriskās organizācijas, reliģiskās institūcijas, dažādi sociālie dienesti var apstrādāt, uzglabāt un izmantot īpašas personas datu kategorijas. Tas tiek veikts vispārīgu iemeslu dēļ, kas noteikti likumā. Tas ir, ar tās personas rakstisku piekrišanu, kuras personas datus plānots analizēt, apstrādāt un izmantot.
Kas ir privātuma aizsardzība?
Tas ir pasākumu kopums, kura mērķis ir novērst vai pārtraukt jebkāda veida personas datu izmantošanu, kam subjekts nav devis rakstisku piekrišanu.
Atbilstoši aizsardzības intensitātei informācija tiek sadalīta grupās. Katram no viņiem ir nepieciešams savs aizsardzības līmenis. Īpašas personas datu kategorijas pieder visarūpīgāk aizsargātajai grupai - pirmajai.
Kādi ir aizsardzības līmeņi?
Normatīvie akti paredz četrus personiskās informācijas drošības pamatlīmenis.
Saskaņā ar tiem tiek izdalītas šādas personas datu grupas vai veidi:
- īpašs;
- biometrija;
- publiski pieejams;
- citi.
Biometriskie dati par personu ietver tādas pazīmes kā fotogrāfijas un pirkstu nospiedumus. Vispārpieņemtā informācija tiek uzskatīta par informāciju, kurai cilvēki paši nodrošina piekļuvi. Piemēram, publicējiet datus sociālajos tīklos. Cita informācija ietver jebkādu informāciju par personu, kas neatbilst citu grupu kritērijiem.
Kādi apstrādes veidi pastāv
Nav tik daudz, kā šķiet. Ir tikai divi veidi, un tos nosaka saikne ar personu, kas izmanto viņa personas datus, neatkarīgi no tā, vai tās ir juridiskas vai fiziskas personas.
Pirmais personas datu apstrādes veids ietver informācijas izmantošanu par personu:
- tiešais darba devējs;
- banka, ar kuru ir noslēgts finanšu līgums;
- tuvi radinieki;
- ārstu apmeklēšana un tā tālāk.
Tas ir, pirmais personas datu apstrādes veids un to izmantošana apvieno ar subjektu tieši saistītu juridisku personu vai personu darbības.
Attiecīgi otrais veids ir darbības, kuras veic personas, kuras nav tieši saistītas ar tēmu.
Arī divi apstrādes veidi ir juridiski nodalīti. Tie ir atkarīgi no izmantotā tilpuma. Un apstrādāto personas datu kategorijām ar šo atdalīšanu nav nozīmes. Pirmais tips ietver datu apstrādi un izmantošanu līdz simts tūkstošiem, otrais - pārsniedz šo līmeni.
Kā tiek klasificēti draudi
Visi draudi, kuriem var tikt pakļautas gan īpašās personas datu kategorijas, gan citi, ir iedalīti trīs veidos.
Atdalīšana tiek veikta saskaņā ar tikai vienu parametru. Šīs ir attiecības ar ISPD (personas datu informācijas sistēmu).
Tā ir informācijas par personu krātuve, kurā šī persona tiek apstrādāta. Pati sistēma var būt jebkura - uz papīra vai elektroniskos datu nesējos, izmantojot jebkuru tehnoloģiju vai "manuālas" apstrādes metodi. Piemēram, datora cietā diska atmiņa, kurā tiek apkopoti cilvēku personas dati, ir tieši tāda pati sistēmas krātuve kā arhīva ēkas skapīši, kas piepildīti ar papīra dokumentiem.
Tādējādi uzbrukumi personas datiem, to klasifikācija, tiek balstīti uz to, vai personas personīgā informācija ir iekļauta šādā sistēmā.
Kāds var būt uzbrukums
Ar ISPD saistītas personiskās informācijas drošībai ir trīs aktuāli draudu veidi:
- Nedeklarētu iespēju klātbūtne programmatūrā, kas ļauj izmantot un apstrādāt informāciju ārpus noteiktas sistēmas.Parasti šāda veida uzbrukumi ir tieši saistīti ar tiem, kuriem tika sniegta informācija.
- Jebkura papildu elementa, sastāvdaļas klātbūtne ISPD, kas nodrošina no ārpuses apstrādātu un izmantotu datu noplūdi.
- Ļaunprātīga nodoma klātbūtne un bēdīgi slavenā cilvēka faktora līdzdalība. Tas ir, dažādas iejaukšanās iespējas, kas tajā nonāk, nekādā veidā nav saistītas ar pašu sistēmu un tajā izmantotajām tehnoloģijām.
Parasti draudu veidu apraksti tiek saistīti tikai ar virtuālajiem tīkliem, datoriem un citām tehnoloģijām. Tomēr tā nav pilnīgi pareiza izpratne. Personas datu apstrādes sistēma var būt arī ar tiem nesaistīta lieta. Piemēram, mājas kabinets, kurā atrodas ģimenes locekļu dokumenti, ir arī informācijas krātuve, kas jāaizsargā. Iespējamie draudi šajā gadījumā ietilpst trešā veida uzbrukumā.
Kāpēc jums tie jāsargā?
Parasti, uzdodot jautājumus par to, kāpēc ir nepieciešams nodrošināt cilvēku personiskās informācijas drošību, lielākajai daļai cilvēku rodas kaut kas saistīts ar noziedzību vai terora aktiem. Piemēram, datu nozagšana par konkrētu personu ļauj izveidot viltotu dokumentu paketi, ar kuru uzbrucējs var kaut kur iefiltrēties un iegūt iespēju izdarīt noziedzīgu darbību.
Protams, personas datu izmantošana noziedzīgiem mērķiem ir svarīgs arguments, lai rūpētos par to aizsardzību. Tomēr parastajā dzīvē cilvēki daudz biežāk saskaras ar pilnīgi atšķirīgām sekām. Tā, piemēram, kaitina mērķtiecīga reklāma, arī pa tālruni.
Arī neatļautu īpašu kategoriju personiskās informācijas izmantošanai var būt negatīvas individuālas sekas. Piemēram, ja informācija par seksuālo orientāciju, filozofiskiem uzskatiem vai personas reliģiju kļūst publiska, tas var ietekmēt attieksmi pret viņu sabiedrībā.
Kas ir svarīgi, lai aizsargātu datus īpašās kategorijās
Tas nav paradoksāli, bet visbiežāk personiskās informācijas apstrādes un izmantošanas iemesls ir paša cilvēka neuzmanība.
Jums jābūt modram un īpaši uzmanīgam, aizpildot dažādas anketas, kurās norādīti šāda veida dati. Sniedzot informāciju par sevi un parakstot atbilstošo dokumentu, jums rūpīgi jāiepazīstas ar tā saturu un jāpieprasa akta atkārtota izsniegšana gadījumā, ja kaut kas šaubās vai uztrauc.