Mnoho ľudí je zvyknutých na situáciu, keď podpíšu povolenie na spracovanie a používanie svojich osobných údajov. Napríklad k tomu dôjde pri účasti na reklamných kampaniach alebo pri vydávaní špeciálnych kariet, ktoré dávajú právo na zľavy na nákup výrobkov a tovaru. Takmer vždy musíte súhlasiť s použitím informácií o sebe, keď ste požiadali o pôžičku alebo iné typy finančných pôžičiek.
Riadok informujúci o tom dosť často ani nenarazí do očí. A toto sa vôbec nestane, pretože je vytlačené malým písmom. Dôvod je ten, že sme na to zvyknutí. Zatiaľ si len málo ľudí myslí, že existujú osobitné kategórie osobných údajov. To znamená, že nie všetky informácie je možné použiť. Aj keď to osoba poskytla. Niektoré informácie o vás, samozrejme, možno vynechať.
Čo sú osobné údaje?
Ako interpretovať tento výraz? Predtým, ako budete vedieť, aké osobné údaje patria do osobitných kategórií, musíte pochopiť, čo to je a mať jasnú predstavu o tom, čo patrí do tejto definície a čo nie.
Koncepcia tohto konceptu sa vyvinula pomerne dlho. Spočiatku bol v každodennom živote iný výraz - „osobné údaje“. Teraz však pri spracovávaní akejkoľvek dokumentácie, formulára alebo informačného letáku používajú slovo „osobný“. Pomerne často je tento výraz skrátený na skratku „PD“. Podľa definície zahŕňajú tieto informácie všetky informácie o osobe a informácie o nej. To všetko sa poskytuje právnickým a fyzickým osobám.
Inými slovami, osobné údaje sa rovnako vzťahujú na informácie o hmotnosti alebo farbe očí, ako aj informácie o národnosti, vzdelaní, pracovisku atď. Ale o koníčkoch, preferenciách vkusu a akýchkoľvek preferenciách - nie.
To znamená, že bežné aj špeciálne kategórie osobných údajov sú iba objektívne informácie o osobe. Toto je zrejmé. Napríklad príbeh, že osoba uprednostňuje tanier s borievkou so zakysanou smotanou na obed, nepatrí do žiadnej z týchto kategórií. Informácie o raste, národnosti, náboženstve alebo farbe očí, chorobách a ďalších podobných veciach - to všetko sú osobné údaje.
Na čo sa dajú použiť?
Údaje o osobe sú neoceniteľnými informáciami. Vďaka tomu môžu výrobcovia akéhokoľvek tovaru oveľa lepšie pochopiť, ktorí ľudia sú spotrebiteľmi ich výrobkov. A v súlade s tým optimalizovať výrobu, cenovú politiku a samozrejme sortiment vyrábaných výrobkov, počínajúc schopnosťami a potrebami tých, ktorí sú hlavnými spotrebiteľmi.
Zber osobných údajov o ľuďoch teda nie je ničím iným ako štúdiom dopytu a príležitostí na rozšírenie trhu. Ekonomická oblasť je, samozrejme, zďaleka jediná oblasť, v ktorej sa používa.
Vďaka takýmto údajom sa zostavujú rôzne štatistické správy a vláda sa na ne v prípade potreby spolieha. Osobné informácie používajú rôzne sociálne organizácie a fondy, napríklad dôchodok.
Používa osobné údaje o osobe a policajných úradníkoch. Rovnako ako zločinci.
Ktoré kategórie sú zvláštne
Osobitné kategórie osobných údajov zahŕňajú informácie týkajúce sa:
- intímna stránka života človeka, jeho sexuálna orientácia;
- súčasný zdravotný stav a história;
- štátna príslušnosť, pôvod, rodinné vzťahy;
- politické preferencie;
- náboženské presvedčenia, viery.
Informácie týkajúce sa odborných činností alebo filozofických životných názorov môžu tiež spadať do kategórie „špeciálne“. Nezamieňajte si to však so životným krédom. Napríklad, ak je osoba rostomanom, taká filozofia sa môže zahrnúť do osobitných kategórií osobných údajov. Toto je systém životných hodnôt, viery, v mnohých ohľadoch podobný náboženstvu. To isté možno povedať o hippies alebo twisteroch. Ak sa však osoba považuje za bedra alebo punks, takéto životné krédo nie je zahrnuté v osobitných kategóriách osobných údajov. Zoznam charakteristík by sa nemal obmedzovať na chuťové preferencie a špecifiká vzhľadu.
Ako sa tieto informácie extrahujú a spracúvajú?
Nie vždy je možné použiť informácie o osobe patriacej do osobitných kategórií. Aj keď ich subjekt sám poskytol, zverejnil alebo zverejnil iným spôsobom.
Akékoľvek použitie alebo spracovanie osobitných kategórií osobných údajov je možné iba s písomným súhlasom konkrétnej osoby. Okrem toho by sa mali uviesť informácie, ktoré sa spracujú. To znamená, že list podpísaný osobou musí obsahovať podrobný zoznam kategórií osobných údajov, ktoré sa podrobia akejkoľvek analýze alebo sa použijú iným spôsobom.
To znamená, že daná osoba dáva písomné povolenie konať s konkrétnymi informáciami. Napríklad, ak subjekt podpíše akt udeľujúci niekomu právo používať údaje o jeho zdraví, potom nie je možné spracovať informácie iného druhu, napríklad o sexuálnej orientácii.
Spracúvanie osobitných kategórií osobných údajov v bankách nie je výnimkou. Finančné inštitúcie majú právo požadovať a spracovať iba všeobecné informácie spôsobom predpísaným zákonom. Ak z nejakého dôvodu musí banka získať prístup k jednej zo špeciálnych kategórií a možnosť použitia týchto údajov, zamestnanci inštitúcie sú povinní získať od osoby písomné povolenie. Malo by sa vykonať na samostatnej stránke zmluvy alebo ako samostatný akt. Samozrejme by mal existovať jasne definovaný zoznam kategórií informácií, ktoré chce banka dostávať a spracovávať.
Za akých okolností možno takéto informácie spracovať a použiť?
Za určitých okolností môžete dostávať osobné informácie ľubovoľnej kategórie. Subjekty, ktorých osobné údaje sa v niektorých prípadoch použijú a spracujú, nemusia byť o tom ani informované.
Takéto kroky sú samozrejme možné iba vo výnimočných situáciách a môžu ich vykonávať iba špeciálne oddelenia a služby. Napríklad absolútne všetky osobné údaje môžu spracovávať, analyzovať a používať agentúry, ktoré zabraňujú teroristickým činom.
Kto iný má prístup k osobitným kategóriám osobných údajov?
Okrem príslušníkov orgánov činných v trestnom konaní a špeciálnych služieb zapojených do bezpečnosti štátu a jeho občanov môžu „mierové“ agentúry požadovať, spracúvať a využívať tieto informácie.
Toto právo má:
- dôchodkový fond;
- inštitúcie a služby podriadené ministerstvu zahraničných vecí, veľvyslanectvá;
- zdravotnícke orgány v prípade ohrozenia ľudského zdravia a života;
- obce a iné mocenské štruktúry;
- organizácie zaoberajúce sa opatrovníctvom alebo opatrovníctvom, ktoré poskytujú pomoc neplnoletým osobám v ťažkých situáciách;
- lekárske profylaktické a diagnostické centrá vykonávajúce preventívne vyšetrenia.
Verejné organizácie, náboženské inštitúcie, rôzne sociálne služby môžu spracovávať, uchovávať a používať osobitné kategórie osobných údajov. Vykonáva sa to zo všeobecných dôvodov stanovených zákonom. To znamená, že s písomným súhlasom osoby, ktorej osobné údaje sa majú analyzovať, spracovať a použiť.
Čo je to ochrana súkromia?
Toto je súbor opatrení zameraných na zabránenie alebo ukončenie akéhokoľvek použitia osobných údajov, s ktorými subjekt nedal písomný súhlas.
Podľa intenzity ochrany sú informácie rozdelené do skupín. Každá z nich potrebuje svoju vlastnú úroveň ochrany. Osobitné kategórie osobných údajov patria k najviac opatrne stráženej skupine - prvá.
Aké sú úrovne ochrany
Právne predpisy ustanovujú štyri základné úrovne bezpečnosti osobných údajov.
V súlade s nimi sa tieto skupiny alebo typy kategórií osobných údajov rozlišujú:
- špeciálne;
- biometrie;
- verejne dostupné;
- Ostatné.
Biometrické údaje o osobe zahŕňajú charakteristiky, ako sú fotografie a odtlačky prstov. Za všeobecne akceptované informácie sa považujú informácie, ku ktorým majú prístup samotní ľudia. Napríklad publikujte údaje na sociálnych sieťach. Ďalšie informácie zahŕňajú akékoľvek informácie o osobe, ktorá nespĺňa kritériá iných skupín.
Aké druhy spracovania existujú
Zdá sa, že ich nie je toľko. Existujú iba dva typy a sú určené prítomnosťou spojenia s osobou osôb, ktoré používajú jej osobné údaje, bez ohľadu na to, či ide o právnické alebo fyzické osoby.
Prvý typ spracovania osobných údajov zahŕňa použitie informácií o osobe:
- priamy zamestnávateľ;
- banka, s ktorou bola uzavretá finančná dohoda;
- blízki príbuzní;
- navštevovať lekárov a tak ďalej.
To znamená, že prvý typ spracúvania osobných údajov a ich použitia kombinuje konanie právnických osôb alebo jednotlivcov priamo súvisiacich s danou osobou.
Podľa toho je druhým typom konanie osôb, ktoré nie sú priamo spojené s predmetom.
Právne sa tiež delia dva typy spracovania. Závisia od použitého objemu. A kategórie spracovaných osobných údajov s týmto oddelením nezáleží. Prvý typ zahŕňa spracovanie a použitie údajov až do sto tisíc, druhý - nad túto úroveň.
Ako sú klasifikované hrozby
Všetky hrozby, ktorým môžu byť vystavené tak osobitné kategórie osobných údajov, ako aj akékoľvek iné, sú rozdelené do troch typov.
Separácia sa vykonáva iba podľa jedného parametra. Toto je vzťah k ISPD (informačný systém osobných údajov).
Je to archív informácií o osobe, v rámci ktorej sa táto osoba spracúva. Samotný systém môže byť akýkoľvek - na papierových a elektronických médiách, s použitím akejkoľvek technológie alebo metódy „manuálneho“ spracovania. Napríklad pamäť pevného disku počítača, kde sa zhromažďujú osobné údaje ľudí, je presne tým istým úložiskom systému ako skrinky v archívnej budove, naplnené papierovými dokumentmi.
Rozdelenie útokov na osobné údaje a ich klasifikácia je teda založená na tom, či sú osobné údaje osoby v takomto systéme zahrnuté alebo nie.
Aký môže byť útok
Existujú tri aktuálne typy hrozieb pre bezpečnosť osobných údajov súvisiacich s akýmkoľvek ISPD:
- Prítomnosť nelegálnych funkcií v softvéri, ktoré umožňujú použitie a spracovanie informácií mimo špecifického systému.Spravidla je tento druh útoku priamo spojený s tými, ktorým boli informácie poskytnuté.
- Prítomnosť akýchkoľvek ďalších prvkov, komponentov, ktoré zabezpečujú únik údajov, ktoré sa následne spracúvajú a používajú externe.
- Prítomnosť škodlivého úmyslu a účasť notoricky známeho ľudského faktora. To znamená, že rôzne zásahy, ktoré do nej vstupujú, nie sú nijako spojené so samotným systémom a s technológiami, ktoré sa v ňom používajú.
Popisy typov hrozieb sa zvyčajne spájajú výlučne s virtuálnymi sieťami, počítačmi a inými technológiami. Toto však nie je úplne správne pochopenie. Systém, ktorým sa osobné údaje spracúvajú, môže tiež súvisieť s nimi. Napríklad domáca kabinet, v ktorom sa nachádzajú dokumenty rodinných príslušníkov, je tiež úložiskom informácií, ktoré je potrebné chrániť. Pravdepodobné hrozby v tomto prípade spadajú pod tretí typ napadnutia.
Prečo ich musíte chrániť?
Spravidla sa pri otázkach, prečo je potrebné zaistiť bezpečnosť osobných informácií ľudí, väčšina z nich stretne s niečím, čo súvisí s trestným činom alebo teroristickými činmi. Napríklad krádež údajov o konkrétnej osobe vám umožňuje vytvoriť balík falošných dokumentov, pomocou ktorých môže útočník niekde preniknúť a získať šancu na spáchanie trestného činu.
Používanie osobných údajov na trestné účely je, samozrejme, dôležitým argumentom na zabezpečenie ich ochrany. V bežnom živote sú však ľudia oveľa pravdepodobnejšie vystavení úplne odlišným dôsledkom. To napríklad otravuje cielenú reklamu, a to aj telefonicky.
Neoprávnené použitie špeciálnych kategórií osobných údajov môže mať tiež negatívne individuálne dôsledky. Napríklad, ak sa zverejnia informácie o sexuálnej orientácii, filozofických presvedčeniach alebo náboženstve osoby, môže to ovplyvniť postoj k nemu v spoločnosti.
Čo je dôležité na ochranu údajov v osobitných kategóriách
Nie je to paradoxné, ale najčastejšie je dôvodom spracovania a použitia osobných údajov nedbanlivosť samotnej osoby.
Mali by ste byť ostražití a byť veľmi opatrní pri vypĺňaní rôznych dotazníkov, ktoré naznačujú tento druh údajov. Ak o sebe poskytnete informácie a podpíšete zodpovedajúci dokument, musíte sa dôkladne oboznámiť s jeho obsahom a vyžadovať opätovné vydanie aktu v prípade pochybností alebo obáv.