Mange mennesker er vant til en situasjon der de signerer en tillatelse til å behandle og bruke sine personopplysninger. Dette skjer for eksempel når du deltar i reklamekampanjer eller når du utsteder spesielle kort som gir rett til å motta rabatter ved kjøp av produkter og varer. Nesten alltid må du godta å bruke informasjonen du gir om deg selv når du søker om lån eller andre typer finansielle lån.
Ganske ofte slår linjen som informerer om dette ikke engang blikket. Og dette skjer overhode ikke fordi det er trykt med liten skrift. Årsaken er at vi bare er vant til det. I mellomtiden er det få som tror at det er spesielle kategorier av personopplysninger. Dette betyr at ikke all informasjon kan brukes. Selv om personen ga det. Visst informasjon om deg selv kan selvfølgelig utelates.
Hva er personopplysninger?
Hvordan tolke dette begrepet? Før du vet hvilke personopplysninger som tilhører spesielle kategorier, må du forstå hva det er og ha en klar ide om hva som faller inn under denne definisjonen og hva som ikke gjør det.
Konseptet med dette konseptet har utviklet seg ganske lang tid. Opprinnelig var det i hverdagen et annet uttrykk - “personopplysninger”. Imidlertid bruker de ordet "personlig" når de behandler noen form for dokumentasjon, skjemaer eller informasjonsflyter. Ganske ofte er dette uttrykket forkortet til forkortelsen "PD". I henhold til definisjonen inkluderer slik informasjon all informasjon om en person og informasjon om ham. Alt dette blir gitt til både juridiske personer og enkeltpersoner.
Med andre ord, personopplysninger refererer likt til informasjon om vekten eller fargen på øynene, samt informasjon om nasjonalitet, utdanning, arbeidssted osv. Men om hobbyer, smakspreferanser og eventuelle preferanser - nei.
Dette betyr at både ordinære og spesielle kategorier av personopplysninger bare er objektiv informasjon om en person. Det er den som er åpenbar. Historien om at en person foretrekker en borschplate med rømme til lunsj, hører for eksempel ikke til noen av kategoriene. Men informasjon om vekst, nasjonalitet, religion eller øyenfarge, sykdommer og andre lignende ting - alt dette er personopplysninger.
Hva kan de brukes til?
Data om en person er uvurderlig informasjon. Takket være det kan produsenter av alle varer forstå mye bedre hvilke mennesker som er forbrukere av produktene sine. Og følgelig for å optimalisere produksjons-, prispolitikken og selvfølgelig utvalget av produserte produkter, med utgangspunkt i mulighetene og behovene til de som er hovedforbrukerne.
Dermed er innsamling av personlig informasjon om mennesker ikke annet enn en studie av etterspørsel og muligheter for å utvide markedet. Selvfølgelig er den økonomiske sfæren langt fra det eneste området de brukes i.
Takket være slike data blir ulike statistiske rapporter samlet, og regjeringen er avhengig av dem når det er nødvendig. Ulike sosiale organisasjoner og fond, for eksempel pensjon, bruker personlig informasjon.
Den bruker personopplysninger om en person og politimyndigheter. Imidlertid, som kriminelle.
Hvilke kategorier er spesielle
Spesielle kategorier av personopplysninger inkluderer informasjon om følgende:
- den intime siden av en persons liv, hans seksuelle legning;
- nåværende helsetilstand og historie;
- nasjonalitet, opprinnelse, familiebånd;
- politiske preferanser, partitilhørighet;
- religiøs tro, tro.
Informasjon relatert til profesjonelle aktiviteter eller filosofiske livssyn kan også falle under kategorien "spesiell". Ikke forveksle dette med en livskreditt. For eksempel, hvis en person er en rostoman, kan en slik filosofi inkluderes i spesielle kategorier av personopplysninger. Dette er et system med livsverdier, livssyn, på mange måter som ligner religion. Det samme kan sies om hippier eller vri. Men hvis en person anser seg som en hipster eller punker, er en slik livskreditt ikke inkludert i spesielle kategorier av personopplysninger. Listen over egenskaper skal ikke begrenses til smakspreferanser og utseende.
Hvordan blir slik informasjon hentet ut og behandlet?
Det er ikke alltid mulig å bruke informasjon om en person som tilhører spesielle kategorier. Selv om emnet selv ga dem, publisert eller offentliggjort på en annen måte.
All bruk eller behandling av spesielle kategorier av personopplysninger er bare mulig med skriftlig tillatelse fra en bestemt person. Videre bør informasjonen som skal behandles, vises. Dette betyr at et ark signert av en person må inneholde en detaljert liste over kategorier med personopplysninger som vil gjennomgå en viss analyse eller vil bli brukt på noen annen måte.
Dette betyr at personen gir sin skriftlige tillatelse til å handle med spesifikk informasjon. For eksempel, hvis et subjekt signerer en handling som gir noen rett til å bruke data om hans helse, er det umulig å behandle informasjon av en annen art, for eksempel om seksuell legning.
Å behandle spesielle kategorier av personopplysninger i banker er ikke noe unntak. Finansinstitusjoner har rett til å be om og behandle bare generell informasjon på den måte som er foreskrevet i loven. Hvis banken av en eller annen grunn trenger tilgang til en av de spesielle kategoriene og muligheten for å bruke disse dataene, må de ansatte ved institusjonen ta skriftlig tillatelse fra personen. Det skal utføres på en egen side av kontrakten eller som en uavhengig handling. Selvfølgelig bør det være en tydelig definert liste over kategorier med informasjon som banken ønsker å motta og behandle.
Under hvilke omstendigheter kan slik informasjon behandles og brukes?
Det er visse forhold der du kan motta personlig informasjon fra alle kategorier. Emnene hvis personopplysninger vil bli brukt og behandlet, kan i noen tilfeller ikke engang bli informert om dette.
Selvfølgelig er slike handlinger bare mulig i eksepsjonelle situasjoner og kan bare utføres av spesielle avdelinger og tjenester. For eksempel kan absolutt alle personopplysninger behandles, analyseres og brukes av byråer som forhindrer terrorhandlinger.
Hvem andre har tilgang til spesielle kategorier med personlig informasjon?
I tillegg til politimyndigheter og spesielle tjenester involvert i sikkerheten til staten og dens innbyggere, kan "freds" byråer be om, behandle og bruke denne typen informasjon.
Denne retten har:
- pensjonsfond;
- institusjoner og tjenester underordnet utenriksdepartementet, ambassader;
- helsemyndigheter i nærvær av en trussel mot menneskers helse og liv;
- kommuner og andre kraftstrukturer;
- organisasjoner som arbeider med vergemål eller vergemålsproblemer, som gir hjelp til mindreårige i vanskelige situasjoner;
- medisinske profylaktiske og diagnosesentre som utfører forebyggende undersøkelser.
Offentlige organisasjoner, religiøse institusjoner, ulike sosiale tjenester kan behandle, lagre og bruke spesielle kategorier av personopplysninger. Dette utføres på generelle grunner spesifisert i lov. Det vil si med skriftlig samtykke fra personen hvis personopplysninger planlegges analysert, behandlet og brukt.
Hva er personvern?
Dette er et sett med tiltak som tar sikte på å forhindre eller avslutte enhver form for bruk av personopplysninger som emnet ikke ga skriftlig samtykke til.
I følge beskyttelsesintensiteten er informasjon delt inn i grupper. Hver av dem trenger sitt eget beskyttelsesnivå. Spesielle kategorier av personopplysninger tilhører den mest nøye beskyttede gruppen - den første.
Hva er nivåene av beskyttelse
Lovgivningen gir fire grunnleggende sikkerhetsnivåer for personlig informasjon.
I samsvar med dem skilles slike grupper eller typer kategorier av personopplysninger:
- spesielt;
- biometri,
- offentlig tilgjengelig;
- Annet.
Biometriske data om en person inkluderer egenskaper som fotografier og fingeravtrykk. Den generelt aksepterte informasjonen anses å være informasjon som folk selv gir tilgang til. Publiser for eksempel data på sosiale nettverk. Annen informasjon inkluderer all informasjon om en person som ikke tilfredsstiller kriteriene fra andre grupper.
Hvilke typer behandling finnes
Det er ikke så mange som det virker. Det er bare to typer, og de bestemmes av tilstedeværelsen av en forbindelse med en person av dem som bruker hans personopplysninger, uavhengig av om de er juridiske personer eller enkeltpersoner.
Den første typen behandling av personopplysninger innebærer bruk av informasjon om en person:
- direkte arbeidsgiver;
- en bank som en finansavtale er inngått med;
- nære slektninger;
- behandlende leger og så videre.
Det vil si den første typen behandling av personopplysninger og deres bruk kombinerer handlinger fra juridiske personer eller enkeltpersoner som er direkte relatert til emnet.
Følgelig er den andre typen handlinger utført av personer som ikke er direkte relatert til emnet.
To typer behandling er også lovlig separert. De avhenger av volumet som brukes. Og kategoriene av behandlede personopplysninger med denne separasjonen spiller ingen rolle. Den første typen inkluderer behandling og bruk av data opp til hundre tusen, den andre - over dette nivået.
Hvordan trusler klassifiseres
Alle trusler som både spesielle kategorier av personopplysninger og andre kan bli utsatt for, er delt inn i tre typer.
Separasjon utføres i samsvar med bare en parameter. Dette er et forhold til ISPD (informasjonssystem for personopplysninger).
Det er et arkiv med informasjon om en person, hvor sistnevnte behandles. Selve systemet kan være hvilket som helst - på papir og elektroniske medier ved å bruke hvilken som helst teknologi eller metoden for "manuell" prosessering. For eksempel er minnet på datamaskinens harddisk, der personopplysninger samles inn, nøyaktig den samme systemlagringen som skapene i arkivbygningen, fylt med papirdokumenter.
Dermed er delingen av angrep på personopplysninger, klassifisering av dem, basert på om personens personopplysninger er inkludert i et slikt system eller ikke.
Hva kan være overfallet
Det er tre aktuelle typer trusler mot sikkerheten til personlig informasjon relatert til en hvilken som helst ISPD:
- Tilstedeværelsen i programvaren med ikke-erklærte funksjoner som tillater bruk og behandling av informasjon utenfor et spesifikt system.Som regel er denne typen overgrep direkte relatert til de som informasjonen ble gitt til.
- Tilstedeværelsen i ISPD av noe tilleggselement, komponent, som sikrer lekkasje av data som deretter behandles og brukes eksternt.
- Tilstedeværelsen av ondsinnet intensjon og deltakelse av den beryktede menneskelige faktoren. Det vil si at varianter av inngrep som kommer inn i det på ingen måte er forbundet med selve systemet og teknologiene som brukes i det.
Vanligvis er trusseltypebeskrivelser kun knyttet til virtuelle nettverk, datamaskiner og andre teknologier. Dette er imidlertid ikke en helt korrekt forståelse. Systemet som personopplysninger behandles på, kan også være noe som ikke er relatert til dem. For eksempel er hjemmeskapet, der familiemedlemmeres dokumenter er lokalisert, også et arkiv med informasjon som må beskyttes. Trolige trusler i denne saken faller inn under den tredje typen overgrep.
Hvorfor trenger du å beskytte dem?
Når spørsmål om hvorfor det er nødvendig å sikre personopplysninger til mennesker, kommer de fleste som regel opp med noe som har med kriminalitet eller terrorhandlinger å gjøre. Å stjele data om en bestemt person lar deg for eksempel lage en pakke med falske dokumenter som en angriper kan infiltrere et sted og få en sjanse til å begå en kriminell handling.
Bruken av personopplysninger til kriminelle formål er selvfølgelig et viktig argument for å ta vare på deres beskyttelse. Imidlertid er det mye mer sannsynlig at i vanlige liv møter helt andre konsekvenser. Dette for eksempel irriterende målrettet reklame, inkludert på telefon.
Uautorisert bruk av spesielle kategorier av personlig informasjon kan også ha negative individuelle konsekvenser. Hvis for eksempel informasjon om seksuell legning, filosofisk tro eller en persons religion blir offentlig, kan dette påvirke holdningen til ham i samfunnet.
Hva er viktig for å beskytte data i spesielle kategorier
Det er ikke paradoksalt, men som oftest er grunnen til behandling og bruk av personlig informasjon uaktsomheten til personen selv.
Du bør være årvåken og være ekstremt forsiktig når du fyller ut forskjellige spørreskjemaer som indikerer denne typen data. Ved å gi deg informasjon om deg selv og signere det tilhørende dokumentet, må du gjøre deg nøye kjent med innholdet og kreve utstedelse av loven på nytt hvis noe er i tvil eller bekymringsfullt.