ข้อมูลส่วนบุคคลประเภทพิเศษคืออะไร?

หลายคนคุ้นเคยกับสถานการณ์ที่พวกเขาลงนามอนุญาตให้ดำเนินการและใช้ข้อมูลส่วนบุคคลของพวกเขา ตัวอย่างเช่นสิ่งนี้เกิดขึ้นเมื่อมีส่วนร่วมในแคมเปญโฆษณาใด ๆ หรือเมื่อออกบัตรพิเศษที่ให้สิทธิ์ในการรับส่วนลดในการซื้อผลิตภัณฑ์และสินค้า เกือบทุกครั้งที่คุณต้องตกลงที่จะใช้ข้อมูลที่ให้ไว้เกี่ยวกับตัวคุณเมื่อสมัครขอสินเชื่อหรือสินเชื่อทางการเงินประเภทอื่น ๆ

บ่อยครั้งที่สายที่แจ้งเกี่ยวกับเรื่องนี้ไม่ได้กระทบตา และสิ่งนี้ไม่ได้เกิดขึ้นเลยเพราะมันถูกพิมพ์เป็นงานพิมพ์ขนาดเล็ก เหตุผลก็คือเราเพิ่งชินกับมัน ในขณะเดียวกันบางคนคิดว่ามีข้อมูลส่วนบุคคลประเภทพิเศษ ซึ่งหมายความว่าไม่สามารถใช้ข้อมูลทั้งหมดได้ แม้ว่าบุคคลที่ให้ไว้ แน่นอนว่าข้อมูลบางอย่างเกี่ยวกับตัวคุณสามารถถูกละเว้นได้

ข้อมูลส่วนบุคคลคืออะไร

จะตีความคำนี้อย่างไร ก่อนที่คุณจะรู้ว่าข้อมูลส่วนบุคคลใดที่อยู่ในหมวดหมู่พิเศษคุณต้องเข้าใจว่ามันคืออะไรและมีความคิดที่ชัดเจนว่าอะไรอยู่ภายใต้คำจำกัดความนี้และอะไรที่ไม่

แนวคิดของแนวคิดนี้ได้พัฒนามาค่อนข้างนาน เริ่มแรกในชีวิตประจำวันมีการแสดงออกที่แตกต่าง - "ข้อมูลส่วนบุคคล" อย่างไรก็ตามตอนนี้เมื่อประมวลผลเอกสารรูปแบบหรือแผ่นพับข้อมูลใด ๆ พวกเขาใช้คำว่า "ส่วนตัว" บ่อยครั้งที่การแสดงออกนี้ถูกย่อไปยังตัวย่อ "PD" ตามคำนิยามข้อมูลดังกล่าวรวมถึงข้อมูลใด ๆ เกี่ยวกับบุคคลและข้อมูลเกี่ยวกับเขา ทั้งหมดนี้ให้ไว้สำหรับนิติบุคคลและบุคคลธรรมดา

กล่าวอีกนัยหนึ่งข้อมูลส่วนบุคคลอย่างเท่าเทียมกันหมายถึงข้อมูลเกี่ยวกับน้ำหนักหรือสีของดวงตารวมถึงข้อมูลเกี่ยวกับสัญชาติการศึกษาสถานที่ทำงาน ฯลฯ แต่เกี่ยวกับงานอดิเรกความชอบด้านรสนิยมและความชอบใด ๆ - ไม่

ซึ่งหมายความว่าข้อมูลส่วนบุคคลทั้งแบบธรรมดาและแบบพิเศษเป็นเพียงข้อมูลวัตถุประสงค์เกี่ยวกับบุคคล นั่นคือสิ่งที่ชัดเจน ตัวอย่างเช่นเรื่องที่คนชอบบอร์ชด้วยครีมเปรี้ยวสำหรับอาหารกลางวันไม่ได้อยู่ในหมวดหมู่ใด ๆ แต่ข้อมูลเกี่ยวกับการเติบโตสัญชาติศาสนาหรือสีตาโรคและสิ่งอื่นที่คล้ายคลึงกันทั้งหมดนี้เป็นข้อมูลส่วนบุคคล

พวกเขาจะใช้อะไรได้บ้าง?

ข้อมูลเกี่ยวกับบุคคลเป็นข้อมูลที่มีค่า ต้องขอขอบคุณผู้ผลิตสินค้าใด ๆ ที่สามารถเข้าใจได้ดีกว่าซึ่งผู้คนเป็นผู้บริโภคผลิตภัณฑ์ของตน และเพื่อเพิ่มประสิทธิภาพการผลิตนโยบายการกำหนดราคาและแน่นอนช่วงของผลิตภัณฑ์ที่ผลิตเริ่มต้นจากความสามารถและความต้องการของผู้ที่เป็นผู้บริโภคหลัก

ดังนั้นการรวบรวมข้อมูลส่วนบุคคลเกี่ยวกับผู้คนจึงไม่มีอะไรมากไปกว่าการศึกษาความต้องการและโอกาสในการขยายตลาด แน่นอนทรงกลมเศรษฐกิจอยู่ไกลจากพื้นที่เดียวที่พวกเขาจะใช้

ต้องขอบคุณข้อมูลดังกล่าวทำให้มีการรวบรวมรายงานทางสถิติต่าง ๆ และรัฐบาลจะใช้รายงานเหล่านั้นเมื่อจำเป็น องค์กรทางสังคมและกองทุนต่างๆเช่นบำนาญใช้ข้อมูลส่วนบุคคล

มันใช้ข้อมูลส่วนบุคคลเกี่ยวกับบุคคลและเจ้าหน้าที่บังคับใช้กฎหมาย อย่างไรก็ตามเช่นเดียวกับอาชญากร

หมวดหมู่พิเศษ

ข้อมูลส่วนบุคคลประเภทพิเศษรวมถึงข้อมูลเกี่ยวกับสิ่งต่อไปนี้:

• ด้านที่ใกล้ชิดของชีวิตของบุคคล, รสนิยมทางเพศของเขา;
• สถานะปัจจุบันของสุขภาพและประวัติศาสตร์
• สัญชาติถิ่นกำเนิดความสัมพันธ์ในครอบครัว
• ความพึงพอใจทางการเมือง
• ความเชื่อทางศาสนาความเชื่อ

ข้อมูลที่เกี่ยวข้องกับกิจกรรมวิชาชีพหรือความเชื่อในชีวิตของนักปรัชญาอาจตกอยู่ในหมวดของ "พิเศษ" อย่างไรก็ตามอย่าสับสนกับการเชื่อในชีวิต ตัวอย่างเช่นหากบุคคลเป็น rostoman ปรัชญาดังกล่าวสามารถรวมอยู่ในหมวดหมู่พิเศษของข้อมูลส่วนบุคคล นี่คือระบบของค่าชีวิตความเชื่อในหลาย ๆ ด้านคล้ายกับศาสนา เดียวกันสามารถพูดของพวกฮิปปี้หรือ twisters แต่หากบุคคลพิจารณาตัวเองว่าเป็นฮิปสเตอร์หรือฟังก์ก็จะไม่รวมอยู่ในข้อมูลส่วนตัวประเภทพิเศษ รายการลักษณะไม่ควร จำกัด เฉพาะการกำหนดลักษณะและลักษณะเฉพาะ

ข้อมูลดังกล่าวถูกสกัดและประมวลผลอย่างไร

ไม่สามารถใช้ข้อมูลเกี่ยวกับบุคคลที่อยู่ในหมวดหมู่พิเศษได้เสมอไป แม้ว่าตัวตนของพวกเขาจะได้รับการตีพิมพ์หรือเผยแพร่ต่อสาธารณะในอีกทางหนึ่ง

การใช้หรือการประมวลผลข้อมูลส่วนบุคคลประเภทพิเศษใด ๆ เป็นไปได้เฉพาะเมื่อได้รับอนุญาตเป็นลายลักษณ์อักษรจากบุคคลใดบุคคลหนึ่งเท่านั้น นอกจากนี้ข้อมูลที่จะถูกประมวลผลควรจะอยู่ในรายการ ซึ่งหมายความว่าแผ่นงานที่ลงนามโดยบุคคลนั้นจะต้องมีรายการรายละเอียดของหมวดหมู่ของข้อมูลส่วนบุคคลที่จะได้รับการวิเคราะห์ใด ๆ หรือจะถูกนำไปใช้ในทางอื่น

ซึ่งหมายความว่าบุคคลนั้นให้การอนุญาตเป็นลายลักษณ์อักษรในการกระทำกับข้อมูลเฉพาะ ตัวอย่างเช่นหากผู้เข้าร่วมลงชื่อการกระทำที่ให้สิทธิ์แก่ใครบางคนในการใช้ข้อมูลเกี่ยวกับสุขภาพของเขาดังนั้นจึงเป็นไปไม่ได้ที่จะประมวลผลข้อมูลประเภทอื่นเช่นเกี่ยวกับรสนิยมทางเพศ

การประมวลผลข้อมูลส่วนบุคคลประเภทพิเศษในธนาคารนั้นไม่มีข้อยกเว้น สถาบันการเงินมีสิทธิ์ร้องขอและดำเนินการเฉพาะข้อมูลทั่วไปตามลักษณะที่กฎหมายกำหนด หากด้วยเหตุผลใดก็ตามที่ธนาคารจำเป็นต้องได้รับการเข้าถึงหนึ่งในหมวดหมู่พิเศษและความเป็นไปได้ของการใช้ข้อมูลเหล่านี้พนักงานของสถาบันจะต้องได้รับอนุญาตเป็นลายลักษณ์อักษรจากบุคคลนั้น มันควรจะดำเนินการในหน้าแยกของสัญญาหรือเป็นการกระทำที่เป็นอิสระ แน่นอนควรมีรายการหมวดหมู่ข้อมูลที่ชัดเจนที่ธนาคารต้องการรับและดำเนินการ

ข้อมูลดังกล่าวสามารถประมวลผลและใช้งานได้ภายใต้สถานการณ์ใด

มีบางสถานการณ์ที่คุณสามารถรับข้อมูลส่วนบุคคลของหมวดหมู่ใด ๆ วิชาที่ข้อมูลส่วนบุคคลจะถูกนำไปใช้และประมวลผลในบางกรณีอาจไม่ได้รับการแจ้งเตือนเกี่ยวกับเรื่องนี้

แน่นอนการกระทำดังกล่าวเป็นไปได้เฉพาะในสถานการณ์พิเศษและสามารถดำเนินการโดยแผนกและบริการพิเศษเท่านั้น ตัวอย่างเช่นข้อมูลส่วนตัวทั้งหมดสามารถประมวลผลวิเคราะห์และใช้งานโดยหน่วยงานที่ป้องกันการกระทำของผู้ก่อการร้าย

ใครบ้างที่สามารถเข้าถึงข้อมูลส่วนบุคคลประเภทพิเศษได้

นอกจากเจ้าหน้าที่บังคับใช้กฎหมายและบริการพิเศษที่เกี่ยวข้องกับความมั่นคงของรัฐและประชาชนแล้วหน่วยงาน“ สันติภาพ” ยังสามารถร้องขอประมวลผลและใช้ข้อมูลประเภทนี้ได้

สิทธินี้มี:

• กองทุนบำเหน็จบำนาญ
• สถาบันและบริการต่าง ๆ ที่สังกัดกระทรวงการต่างประเทศสถานทูต;
• หน่วยงานด้านสุขภาพเมื่อมีภัยคุกคามต่อสุขภาพและชีวิตของมนุษย์
• เทศบาลและโครงสร้างพลังงานอื่น ๆ
• องค์กรที่จัดการกับปัญหาการเป็นผู้ปกครองหรือผู้ปกครองให้ความช่วยเหลือผู้เยาว์ในสถานการณ์ที่ยากลำบาก
• ศูนย์ป้องกันและวินิจฉัยทางการแพทย์ทำการตรวจสอบเชิงป้องกัน

องค์กรสาธารณะสถาบันศาสนาบริการสังคมต่างๆสามารถดำเนินการจัดเก็บและใช้ข้อมูลส่วนตัวประเภทพิเศษได้ ดำเนินการในพื้นที่ทั่วไปตามที่กฎหมายกำหนด กล่าวคือหากได้รับความยินยอมเป็นลายลักษณ์อักษรจากผู้ที่วางแผนจะวิเคราะห์ประมวลผลและใช้ข้อมูลส่วนบุคคล

การป้องกันความเป็นส่วนตัวคืออะไร?

นี่เป็นชุดของมาตรการที่มีวัตถุประสงค์เพื่อป้องกันหรือยุติการใช้ข้อมูลส่วนบุคคลใด ๆ ที่ผู้เข้าร่วมไม่ให้ความยินยอมเป็นลายลักษณ์อักษร

ตามความรุนแรงของการป้องกันข้อมูลแบ่งออกเป็นกลุ่ม แต่ละคนต้องการระดับการป้องกันของตนเอง หมวดหมู่พิเศษของข้อมูลส่วนบุคคลอยู่ในกลุ่มที่ได้รับการปกป้องอย่างระมัดระวังที่สุด - เป็นลำดับแรก

ระดับการป้องกันคืออะไร

การออกกฎหมายให้ความปลอดภัยระดับพื้นฐานสี่ระดับสำหรับข้อมูลส่วนบุคคล

ตามข้อมูลเหล่านี้กลุ่มหรือประเภทของข้อมูลส่วนบุคคลดังกล่าวมีความโดดเด่น:

• พิเศษ
• ชีวภาพ;
• เปิดเผยต่อสาธารณะ;
• อื่น ๆ

ข้อมูลไบโอเมตริกซ์เกี่ยวกับบุคคลรวมถึงลักษณะเช่นภาพถ่ายและลายนิ้วมือ ข้อมูลที่ได้รับการยอมรับโดยทั่วไปถือเป็นข้อมูลที่ผู้คนให้การเข้าถึง ตัวอย่างเช่นเผยแพร่ข้อมูลบนเครือข่ายสังคมออนไลน์ ข้อมูลอื่นรวมถึงข้อมูลใด ๆ เกี่ยวกับบุคคลที่ไม่ตรงกับเกณฑ์ของกลุ่มอื่น

การประมวลผลชนิดใดที่มีอยู่

มีไม่มากเท่าที่ดูเหมือน มีเพียงสองประเภทเท่านั้นและพวกเขาจะถูกกำหนดโดยการเชื่อมต่อกับบุคคลของผู้ที่ใช้ข้อมูลส่วนบุคคลของเขาโดยไม่คำนึงว่าพวกเขาเป็นนิติบุคคลหรือบุคคล

การประมวลผลข้อมูลส่วนบุคคลประเภทแรกเกี่ยวข้องกับการใช้ข้อมูลเกี่ยวกับบุคคล:

• นายจ้างโดยตรง
• ธนาคารที่มีข้อตกลงทางการเงินได้รับการสรุป;
• ญาติสนิท
• เข้าร่วมแพทย์และอื่น ๆ

นั่นคือการประมวลผลข้อมูลส่วนบุคคลประเภทแรกและการใช้งานนั้นรวมการกระทำของนิติบุคคลหรือบุคคลที่เกี่ยวข้องโดยตรงกับเรื่องนั้น

ดังนั้นประเภทที่สองคือการกระทำที่ดำเนินการโดยบุคคลที่ไม่เกี่ยวข้องโดยตรงกับเรื่อง

การประมวลผลสองประเภทยังถูกแยกด้วยกันตามกฎหมาย ขึ้นอยู่กับปริมาณที่ใช้ และหมวดหมู่ของข้อมูลส่วนบุคคลที่ผ่านการประมวลผลด้วยการแยกนี้ไม่สำคัญ ประเภทแรกประกอบด้วยการประมวลผลและการใช้ข้อมูลสูงถึงหนึ่งแสนครั้งที่สอง - สูงกว่าระดับนี้

วิธีการจำแนกประเภทภัยคุกคาม

ภัยคุกคามทั้งหมดที่มีข้อมูลส่วนบุคคลประเภทพิเศษและอื่น ๆ สามารถเปิดเผยได้แบ่งออกเป็นสามประเภท

การแยกถูกดำเนินการตามพารามิเตอร์เดียวเท่านั้น นี่คือความสัมพันธ์กับ ISPD (ระบบข้อมูลข้อมูลส่วนบุคคล)

มันเป็นที่เก็บข้อมูลเกี่ยวกับบุคคลภายในซึ่งประมวลผลหลัง ระบบสามารถเป็นกระดาษและสื่ออิเล็กทรอนิกส์ได้โดยใช้เทคโนโลยีใด ๆ หรือวิธีการประมวลผลแบบ "ทำเอง" ตัวอย่างเช่นหน่วยความจำของฮาร์ดไดรฟ์ของคอมพิวเตอร์ซึ่งเป็นที่เก็บข้อมูลส่วนบุคคลของผู้คนเป็นที่เก็บข้อมูลระบบเหมือนกับตู้ในอาคารเก็บถาวรที่เต็มไปด้วยเอกสารกระดาษ

ดังนั้นการแบ่งการโจมตีข้อมูลส่วนบุคคลการจำแนกประเภทของพวกเขาจะขึ้นอยู่กับว่าข้อมูลส่วนบุคคลของบุคคลนั้นจะรวมอยู่ในระบบดังกล่าวหรือไม่

สิ่งที่อาจเป็นการจู่โจม

การคุกคามความปลอดภัยของข้อมูลส่วนบุคคลมีสามประเภทที่เกี่ยวข้องกับ ISPD ใด ๆ :

1. การมีอยู่ในซอฟต์แวร์ของความสามารถที่ไม่ได้ประกาศซึ่งอนุญาตให้ใช้และประมวลผลข้อมูลนอกระบบที่เฉพาะเจาะจงตามกฎแล้วการจู่โจมประเภทนี้เกี่ยวข้องโดยตรงกับผู้ที่ได้รับข้อมูล
2. การปรากฏตัวใน ISPD ขององค์ประกอบเพิ่มเติมใด ๆ องค์ประกอบซึ่งทำให้มั่นใจได้ว่าการรั่วไหลของข้อมูลในภายหลังประมวลผลและใช้ภายนอก
3. การปรากฏตัวของเจตนาร้ายและการมีส่วนร่วมของปัจจัยมนุษย์ที่มีชื่อเสียง นั่นคือความหลากหลายของการบุกรุกที่เข้ามานั้นไม่ได้เชื่อมต่อกับระบบและเทคโนโลยีที่ใช้

โดยทั่วไปคำอธิบายประเภทภัยคุกคามจะเชื่อมโยงกับเครือข่ายเสมือนคอมพิวเตอร์และเทคโนโลยีอื่น ๆ โดยเฉพาะ อย่างไรก็ตามนี่ไม่ใช่ความเข้าใจที่ถูกต้องสมบูรณ์ ระบบที่ประมวลผลข้อมูลส่วนบุคคลอาจเป็นสิ่งที่ไม่เกี่ยวข้องกับพวกเขา ตัวอย่างเช่นตู้เอกสารภายในบ้านที่มีเอกสารของสมาชิกครอบครัวเป็นที่เก็บข้อมูลที่ต้องได้รับการปกป้อง ภัยคุกคามที่เป็นไปได้ในกรณีนี้อยู่ภายใต้การจู่โจมประเภทที่สาม

ทำไมคุณต้องปกป้องพวกเขา

ตามกฎแล้วเมื่อมีคำถามเกี่ยวกับเหตุผลว่าทำไมจึงจำเป็นที่จะต้องมั่นใจในความปลอดภัยของข้อมูลส่วนบุคคลของผู้คนส่วนใหญ่เกิดขึ้นกับสิ่งที่เกี่ยวข้องกับอาชญากรรมหรือการก่อการร้าย ตัวอย่างเช่นการขโมยข้อมูลเกี่ยวกับบุคคลที่เฉพาะเจาะจงช่วยให้คุณสร้างแพคเกจเอกสารปลอมที่ผู้โจมตีสามารถแทรกซึมเข้าไปในที่ใดที่หนึ่งและได้รับโอกาสในการกระทำความผิดทางอาญา

แน่นอนว่าการใช้ข้อมูลส่วนบุคคลเพื่อจุดประสงค์ทางอาญาเป็นข้อโต้แย้งที่สำคัญในการดูแลการป้องกันของพวกเขา อย่างไรก็ตามในชีวิตปกติผู้คนมีแนวโน้มที่จะเผชิญกับผลที่แตกต่างอย่างสิ้นเชิง ตัวอย่างเช่นโฆษณาที่กำหนดเป้าหมายที่น่ารำคาญรวมถึงทางโทรศัพท์

นอกจากนี้การใช้ข้อมูลส่วนบุคคลแบบพิเศษโดยไม่ได้รับอนุญาตอาจส่งผลในทางลบต่อบุคคล ตัวอย่างเช่นหากข้อมูลเกี่ยวกับรสนิยมทางเพศความเชื่อทางปรัชญาหรือศาสนาของบุคคลกลายเป็นสาธารณะสิ่งนี้อาจส่งผลต่อทัศนคติที่มีต่อเขาในสังคม

สิ่งสำคัญสำหรับการปกป้องข้อมูลในหมวดหมู่พิเศษคืออะไร

มันไม่ได้ขัดแย้ง แต่ส่วนใหญ่เหตุผลในการประมวลผลและการใช้ข้อมูลส่วนบุคคลนั้นคือความประมาทของตัวเขาเอง

คุณควรระมัดระวังและระมัดระวังอย่างยิ่งเมื่อกรอกแบบสอบถามต่างๆที่ระบุข้อมูลประเภทนี้ การให้ข้อมูลเกี่ยวกับตัวคุณและการลงนามในเอกสารที่เกี่ยวข้องคุณต้องทำความคุ้นเคยกับเนื้อหาของมันอย่างถี่ถ้วนและต้องออกการกระทำใหม่ในกรณีที่มีข้อสงสัยหรือกังวล