Muitas pessoas estão acostumadas a uma situação na qual assinam uma permissão para processar e usar seus dados pessoais. Por exemplo, isso acontece ao participar de campanhas publicitárias ou ao emitir cartões especiais que dão direito a descontos na compra de produtos e mercadorias. Quase sempre você tem que concordar em usar as informações fornecidas sobre si mesmo ao solicitar empréstimos ou outros tipos de empréstimos financeiros.
Muitas vezes, a linha informando sobre isso nem sequer chama a atenção. E isso não acontece porque é impresso em letras pequenas. A razão é que estamos acostumados a isso. Enquanto isso, poucas pessoas pensam que existem categorias especiais de dados pessoais. Isso significa que nem todas as informações podem ser usadas. Mesmo se a pessoa forneceu. Claro, certas informações sobre você podem ser omitidas.
O que são dados pessoais?
Como interpretar esse termo? Antes de saber quais dados pessoais pertencem a categorias especiais, você precisa entender o que é e ter uma ideia clara do que se enquadra nessa definição e do que não está.
O conceito deste conceito desenvolveu-se bastante tempo. Inicialmente, na vida cotidiana, havia uma expressão diferente - “dados pessoais”. No entanto, agora, ao processar qualquer tipo de documentação, formulários ou folhetos informativos, eles usam a palavra “pessoal”. Muitas vezes, esta expressão é abreviada para a abreviação "PD". De acordo com a definição, tal informação inclui qualquer informação sobre uma pessoa e informação sobre ela. Tudo isso é fornecido para pessoas jurídicas e físicas.
Em outras palavras, os dados pessoais referem-se igualmente a informações sobre o peso ou a cor dos olhos, bem como informações sobre nacionalidade, educação, local de trabalho, etc. Mas sobre hobbies, preferências de gostos e preferências - não.
Isso significa que as categorias comuns e especiais de dados pessoais são apenas informações objetivas sobre uma pessoa. Isso é o que é óbvio. Por exemplo, a história de que uma pessoa prefere um prato de borsch com creme de leite para o almoço não pertence a nenhuma das categorias. Mas informações sobre crescimento, nacionalidade, religião ou cor dos olhos, doenças e outras coisas similares - tudo isso são dados pessoais.
Para que eles podem ser usados?
Dados sobre uma pessoa são informações valiosas. Graças a isso, os fabricantes de qualquer mercadoria podem entender muito melhor quais pessoas são consumidoras de seus produtos. E, consequentemente, otimizar a produção, a política de preços e, é claro, a gama de produtos manufaturados, a partir das capacidades e necessidades daqueles que são os principais consumidores.
Assim, a coleta de informações pessoais sobre as pessoas nada mais é do que um estudo de demanda e oportunidades de expansão do mercado. Naturalmente, a esfera econômica está longe de ser a única área em que eles são usados.
Graças a esses dados, vários relatórios estatísticos são compilados e o governo depende deles quando necessário. Várias organizações sociais e fundos, por exemplo, pensão, usam informações pessoais.
Ele usa dados pessoais sobre uma pessoa e policiais. No entanto, como criminosos.
Quais categorias são especiais
Categorias especiais de dados pessoais incluem informações sobre o seguinte:
- o lado íntimo da vida de uma pessoa, sua orientação sexual;
- estado atual de saúde e história;
- nacionalidade, origem, laços familiares;
- preferências políticas, afiliação partidária;
- crenças religiosas, crenças.
Informações relacionadas a atividades profissionais ou crenças filosóficas sobre a vida também podem se enquadrar na categoria de “especial”. No entanto, não confunda isso com um credo de vida. Por exemplo, se uma pessoa é um rostoman, então essa filosofia pode ser incluída em categorias especiais de dados pessoais. Este é um sistema de valores da vida, crenças, em muitos aspectos semelhantes à religião. O mesmo pode ser dito de hippies ou twisters. Mas se uma pessoa se considera um hipster ou punks, então esse credo de vida não está incluído em categorias especiais de dados pessoais. A lista de características não deve ser limitada às preferências de gosto e às especificidades da aparência.
Como essas informações são extraídas e processadas?
Nem sempre é possível usar informações sobre uma pessoa pertencente a categorias especiais. Mesmo que o próprio sujeito as fornecesse, publicasse ou tornasse público de outra maneira.
Qualquer uso ou processamento de categorias especiais de dados pessoais só é possível com a permissão por escrito de uma pessoa em particular. Além disso, as informações que serão processadas devem ser listadas. Isso significa que uma folha assinada por uma pessoa deve conter uma lista detalhada de categorias de dados pessoais que serão submetidos a qualquer análise ou serão usados de alguma outra forma.
Isso significa que a pessoa dá sua permissão por escrito para agir com informações específicas. Por exemplo, se um sujeito assinar um ato concedendo a alguém o direito de usar dados sobre sua saúde, então é impossível processar informações de um tipo diferente, por exemplo, em relação à orientação sexual.
O processamento de categorias especiais de dados pessoais nos bancos não é exceção. As instituições financeiras têm o direito de solicitar e processar apenas informações gerais na forma prescrita por lei. Se, por qualquer motivo, o banco precisar obter acesso a uma das categorias especiais e a possibilidade de usar esses dados, os funcionários da instituição deverão obter permissão por escrito da pessoa. Deve ser executado em uma página separada do contrato ou como um ato independente. Naturalmente, deve haver uma lista claramente definida de categorias de informações que o banco deseja receber e processar.
Em que circunstâncias essas informações podem ser processadas e usadas?
Existem certas circunstâncias em que você pode receber informações pessoais de qualquer categoria. Os sujeitos cujos dados pessoais serão utilizados e processados, em alguns casos, podem nem mesmo ser informados sobre isso.
Naturalmente, tais ações só são possíveis em situações excepcionais e só podem ser realizadas por departamentos e serviços especiais. Por exemplo, absolutamente todos os dados pessoais podem ser processados, analisados e usados por agências que impedem atos terroristas.
Quem mais tem acesso a categorias especiais de informações pessoais?
Além dos policiais e serviços especiais envolvidos na segurança do Estado e de seus cidadãos, as agências de “paz” podem solicitar, processar e usar esse tipo de informação.
Este direito tem:
- fundo de pensão;
- instituições e serviços subordinados ao Ministério das Relações Exteriores, embaixadas;
- autoridades de saúde na presença de uma ameaça à saúde e à vida humana;
- municípios e outras estruturas de poder;
- organizações que lidam com questões de tutela ou tutela, prestando assistência a menores em situações difíceis;
- centros médicos profilácticos e de diagnóstico que realizam exames preventivos.
Organizações públicas, instituições religiosas, vários serviços sociais podem processar, armazenar e usar categorias especiais de dados pessoais. Isso é feito em bases gerais especificadas por lei. Ou seja, com o consentimento por escrito da pessoa cujos dados pessoais estão planejados para serem analisados, processados e usados.
O que é proteção de privacidade?
Este é um conjunto de medidas destinadas a prevenir ou encerrar qualquer tipo de uso de dados pessoais aos quais o participante não deu seu consentimento por escrito.
De acordo com a intensidade da proteção, a informação é dividida em grupos. Cada um deles precisa do seu próprio nível de proteção. Categorias especiais de dados pessoais pertencem ao grupo mais cuidadosamente guardado - o primeiro.
Quais são os níveis de proteção
A legislação prevê quatro níveis básicos de segurança para informações pessoais.
De acordo com eles, tais grupos ou tipos de categorias de dados pessoais são distinguidos:
- especial;
- biometria;
- publicamente disponível;
- outros.
Dados biométricos sobre uma pessoa incluem características como fotografias e impressões digitais. As informações geralmente aceitas são consideradas informações que as próprias pessoas fornecem acesso. Por exemplo, publique dados em redes sociais. Outras informações incluem qualquer informação sobre uma pessoa que não se enquadre nos critérios de outros grupos.
Que tipos de processamento existem
Não há tantos quanto parece. Existem apenas dois tipos, e eles são determinados pela presença de uma conexão com uma pessoa daqueles que usam seus dados pessoais, independentemente de serem pessoas físicas ou jurídicas.
O primeiro tipo de processamento de dados pessoais envolve o uso de informações sobre uma pessoa:
- empregador direto;
- um banco com o qual foi celebrado um acordo financeiro;
- parentes próximos;
- médicos assistentes e assim por diante.
Ou seja, o primeiro tipo de processamento de dados pessoais e seu uso combina as ações de pessoas jurídicas ou pessoas diretamente relacionadas ao assunto.
Assim, o segundo tipo é ações realizadas por pessoas que não estão diretamente relacionadas ao assunto.
Dois tipos de processamento também são legalmente separados. Eles dependem do volume usado. E as categorias de dados pessoais processados com essa separação não importam. O primeiro tipo inclui o processamento e uso de dados até cem mil, o segundo - acima deste nível.
Como as ameaças são classificadas
Todas as ameaças às quais ambas as categorias especiais de dados pessoais e quaisquer outras podem ser expostas são divididas em três tipos.
A separação é realizada de acordo com apenas um parâmetro. Esta é uma relação com o ISPD (sistema de informação de dados pessoais).
É um repositório de informações sobre uma pessoa, dentro do qual esta última é processada. O sistema em si pode ser qualquer - em papel e mídia eletrônica, usando qualquer tecnologia ou o método de processamento "manual". Por exemplo, a memória do disco rígido do computador, onde os dados pessoais das pessoas são coletados, é exatamente o mesmo que os gabinetes do repositório de arquivos, preenchidos com documentos em papel.
Assim, a divisão de ataques em dados pessoais, sua classificação, é baseada em se as informações pessoais da pessoa estão incluídas em tal sistema ou não.
Qual pode ser o ataque
Existem três tipos de ameaças para a segurança das informações pessoais relacionadas a qualquer ISPD:
- A presença no software de recursos não declarados que permitem o uso e o processamento de informações fora de um sistema específico.Em geral, esse tipo de ataque está diretamente relacionado àqueles a quem as informações foram fornecidas.
- A presença no ISPD de qualquer elemento adicional, componente, que garanta o vazamento de dados posteriormente processados e utilizados externamente.
- A presença de intenção maliciosa e a participação do notório fator humano. Ou seja, as variedades de invasões que entram nele não estão de forma alguma relacionadas com o próprio sistema e as tecnologias nele usadas.
Normalmente, as descrições de tipo de ameaça são associadas exclusivamente a redes virtuais, computadores e outras tecnologias. No entanto, isso não é um entendimento completamente correto. O sistema pelo qual os dados pessoais são processados também pode ser algo que não está relacionado a eles. Por exemplo, o gabinete de origem, no qual os documentos dos membros da família estão localizados, também é um repositório de informações que precisam ser protegidas. Prováveis ameaças neste caso se enquadram no terceiro tipo de ataque.
Por que você precisa protegê-los?
Como regra geral, quando perguntas sobre por que é necessário garantir a segurança das informações pessoais das pessoas, a maioria delas apresenta algo relacionado a atos criminosos ou terroristas. Por exemplo, roubar dados sobre uma pessoa específica permite criar um pacote de documentos falsos com os quais um invasor pode se infiltrar em algum lugar e ter a chance de cometer um ato criminoso.
Evidentemente, o uso de dados pessoais para fins criminosos é um argumento importante para cuidar de sua proteção. No entanto, na vida cotidiana, as pessoas têm muito mais probabilidade de encontrar conseqüências completamente diferentes. Isso, por exemplo, publicidade direcionada irritante, inclusive por telefone.
Além disso, o uso não autorizado de categorias especiais de informações pessoais pode ter consequências individuais negativas. Por exemplo, se informações sobre orientação sexual, crenças filosóficas ou religião de uma pessoa se tornarem públicas, isso poderá afetar a atitude em relação a ele na sociedade.
O que é importante para proteger dados em categorias especiais
Não é paradoxal, mas na maioria das vezes a razão para o processamento e uso de informações pessoais é a negligência da própria pessoa.
Você deve estar atento e ser extremamente cuidadoso ao preencher vários questionários que indicam esse tipo de dados. Fornecendo informações sobre si mesmo e assinando o documento correspondente, você precisa se familiarizar cuidadosamente com seu conteúdo e exigir a reemissão do ato no caso de algo estar em dúvida ou se preocupar.