Maraming tao ang nasanay sa isang sitwasyon kung saan nilagdaan nila ang isang pahintulot upang maproseso at gamitin ang kanilang personal na data. Halimbawa, nangyayari ito kapag nakikilahok sa anumang mga kampanya sa advertising o kapag naglalabas ng mga espesyal na kard na nagbibigay ng karapatang makatanggap ng mga diskwento sa pagbili ng mga produkto at kalakal. Halos palaging kailangan mong sumang-ayon na gamitin ang impormasyong ibinigay tungkol sa iyong sarili kapag nag-a-apply para sa mga pautang o iba pang uri ng pautang sa pananalapi.
Medyo madalas, ang linya na nagpapaalam tungkol dito ay hindi rin pumutok sa mata. At hindi ito nangyayari sa lahat dahil nakalimbag ito sa maliit na pag-print. Ang dahilan ay nasanay na lang tayo. Samantala, kakaunti ang nag-iisip na mayroong mga espesyal na kategorya ng personal na data. Nangangahulugan ito na hindi lahat ng impormasyon ay maaaring magamit. Kahit na ang tao ay nagbigay nito. Siyempre, ang ilang impormasyon tungkol sa iyong sarili ay maaaring tinanggal.
Ano ang personal na data?
Paano i-interpret ang term na ito? Bago mo malalaman kung anong personal na data ang nabibilang sa mga espesyal na kategorya, kailangan mong maunawaan kung ano ito at magkaroon ng isang malinaw na ideya kung ano ang nahuhulog sa ilalim ng kahulugan na ito at kung ano ang hindi.
Ang konsepto ng konsepto na ito ay binuo ng mahabang panahon. Sa una, sa pang-araw-araw na buhay nagkaroon ng ibang expression - "personal na data". Gayunpaman, ngayon kapag pinoproseso ang anumang uri ng dokumentasyon, mga form o leaflet ng impormasyon, ginagamit nila ang salitang "personal". Madalas, ang expression na ito ay pinaikling sa pagdadaglat na "PD". Ayon sa kahulugan, ang nasabing impormasyon ay nagsasama ng anumang impormasyon tungkol sa isang tao at impormasyon tungkol sa kanya. Ang lahat ng ito ay ibinibigay sa parehong mga ligal na nilalang at indibidwal.
Sa madaling salita, ang personal na data ay pantay na tumutukoy sa impormasyon tungkol sa bigat o kulay ng mga mata, pati na rin ang impormasyon tungkol sa nasyonalidad, edukasyon, lugar ng trabaho, atbp Ngunit tungkol sa mga libangan, kagustuhan ng panlasa at anumang mga kagustuhan - hindi.
Nangangahulugan ito na ang parehong ordinaryong at espesyal na mga kategorya ng personal na data ay mga layunin lamang na impormasyon tungkol sa isang tao. Iyon ang malinaw. Halimbawa, ang kwento na mas gusto ng isang tao ng isang plato ng borsch na may kulay-gatas para sa tanghalian ay hindi kabilang sa alinman sa mga kategorya. Ngunit ang impormasyon tungkol sa paglago, nasyonalidad, relihiyon o kulay ng mata, mga sakit at iba pang mga katulad na bagay - lahat ito ay personal na data.
Ano ang maaari nilang magamit?
Ang data tungkol sa isang tao ay napakahalaga ng impormasyon. Salamat sa mga ito, ang mga tagagawa ng anumang mga kalakal ay maaaring maunawaan nang mas mahusay na ang mga tao ay mga mamimili ng kanilang mga produkto. At, nang naaayon, upang mai-optimize ang produksyon, patakaran sa pagpepresyo, at, siyempre, ang hanay ng mga produktong gawa, na nagsisimula sa mga kakayahan at pangangailangan ng mga pangunahing consumer.
Kaya, ang koleksyon ng mga personal na impormasyon tungkol sa mga tao ay walang iba kundi isang pag-aaral ng demand at mga pagkakataon para sa pagpapalawak ng merkado. Siyempre, ang pang-ekonomiyang globo ay malayo sa iisang lugar kung saan sila ginagamit.
Salamat sa naturang data, ang iba't ibang mga ulat sa istatistika ay naipon, at ang pamahalaan ay umaasa sa kanila kung kinakailangan. Ang iba't ibang mga samahang panlipunan at pondo, halimbawa, pensiyon, gumamit ng personal na impormasyon.
Gumagamit ito ng personal na data tungkol sa isang tao at mga opisyal ng pagpapatupad ng batas. Gayunpaman, tulad ng mga kriminal.
Alin ang mga kategorya ay espesyal
Ang mga espesyal na kategorya ng personal na data ay may kasamang impormasyon tungkol sa mga sumusunod:
- ang matalik na bahagi ng buhay ng isang tao, ang kanyang sekswal na oryentasyon;
- kasalukuyang estado ng kalusugan at kasaysayan;
- nasyonalidad, pinagmulan, relasyon sa pamilya;
- kagustuhan sa politika;
- paniniwala sa relihiyon, paniniwala.
Ang impormasyon na may kaugnayan sa mga propesyonal na aktibidad o pilosopiko na paniniwala sa buhay ay maaari ring mahulog sa ilalim ng kategorya ng "espesyal". Gayunpaman, huwag malito ito sa isang kredito sa buhay. Halimbawa, kung ang isang tao ay isang rostoman, kung gayon ang tulad ng isang pilosopiya ay maaaring isama sa mga espesyal na kategorya ng personal na data. Ito ay isang sistema ng mga halaga ng buhay, paniniwala, sa maraming paraan na katulad ng relihiyon. Ang parehong ay maaaring masabi ng hippies o twisters. Ngunit kung isinasaalang-alang ng isang tao ang kanyang sarili na isang hipster o suntok, kung gayon ang tulad ng isang buhay na kredito ay hindi kasama sa mga espesyal na kategorya ng personal na data. Ang listahan ng mga katangian ay hindi dapat limitado sa mga kagustuhan sa panlasa at mga detalye ng hitsura.
Paano nakuha at naproseso ang naturang impormasyon?
Hindi laging posible na gumamit ng impormasyon tungkol sa isang tao na kabilang sa mga espesyal na kategorya. Kahit na ang paksa mismo ay nagbigay sa kanila, nai-publish o ipakilala sa publiko sa ibang paraan.
Ang anumang paggamit o pagproseso ng mga espesyal na kategorya ng personal na data ay posible lamang sa nakasulat na pahintulot ng isang partikular na tao. Bukod dito, ang impormasyon na mapoproseso ay dapat nakalista. Nangangahulugan ito na ang isang sheet na nilagdaan ng isang tao ay dapat maglaman ng isang detalyadong listahan ng mga kategorya ng personal na data na sumasailalim sa anumang pagsusuri o gagamitin sa ibang paraan.
Nangangahulugan ito na binigyan ng tao ang kanyang nakasulat na pahintulot upang kumilos na may tiyak na impormasyon. Halimbawa, kung ang isang paksa ay pumirma sa isang kilos na nagbibigay sa isang tao ng karapatang gumamit ng data tungkol sa kanyang kalusugan, kung gayon imposible na iproseso ang impormasyon ng isang iba't ibang uri, halimbawa, tungkol sa sekswal na oryentasyon.
Ang pagproseso ng mga espesyal na kategorya ng personal na data sa mga bangko ay walang pagbubukod. Ang mga institusyong pampinansyal ay may karapatang humiling at iproseso ang pangkalahatang impormasyon sa paraang inireseta ng batas. Kung sa anumang kadahilanan ang bangko ay kailangang makakuha ng pag-access sa isa sa mga espesyal na kategorya at ang posibilidad ng paggamit ng mga datos na ito, kung gayon ang mga empleyado ng institusyon ay kinakailangan na kumuha ng nakasulat na pahintulot mula sa tao. Dapat itong maisakatuparan sa isang hiwalay na pahina ng kontrata o bilang isang independiyenteng kilos. Siyempre, dapat mayroong isang malinaw na tinukoy na listahan ng mga kategorya ng impormasyon na nais tanggapin at iproseso ng bangko.
Sa ilalim ng anong mga pangyayari maaaring maiproseso at magamit ang naturang impormasyon?
Mayroong ilang mga pangyayari kung saan maaari kang makatanggap ng personal na impormasyon ng anumang kategorya. Ang mga paksa na ang personal na data ay gagamitin at iproseso, sa ilang mga kaso, ay maaaring hindi kahit na alam tungkol dito.
Siyempre, ang mga nasabing pagkilos ay posible lamang sa mga pambihirang sitwasyon at maaari lamang gawin ng mga espesyal na kagawaran at serbisyo. Halimbawa, ganap na lahat ng personal na data ay maaaring maiproseso, masuri at magamit ng mga ahensya na pumipigil sa mga kilos ng terorista.
Sino pa ang may access sa mga espesyal na kategorya ng personal na impormasyon?
Bilang karagdagan sa mga opisyal ng pagpapatupad ng batas at mga espesyal na serbisyo na kasangkot sa seguridad ng estado at mga mamamayan nito, ang mga ahensya ng "kapayapaan" ay maaaring humiling, magproseso at gamitin ang ganitong uri ng impormasyon.
Ang karapatang ito ay may:
- pondo ng pensyon;
- mga institusyon at serbisyo na nasasakop sa Ministry of Foreign Affairs, embahada;
- mga awtoridad sa kalusugan sa pagkakaroon ng isang banta sa kalusugan at buhay ng tao;
- munisipyo at iba pang mga istruktura ng kuryente;
- mga organisasyon na nakikitungo sa mga isyu sa pangangalaga o pangangalaga, na nagbibigay ng tulong sa mga menor de edad sa mga mahirap na sitwasyon;
- mga medikal na prophylactic at diagnostic center na nagsasagawa ng mga pagsusuri sa pag-iwas.
Ang mga pampublikong organisasyon, institusyong pangrelihiyon, iba't ibang serbisyong panlipunan ay maaaring magproseso, mag-imbak at gumamit ng mga espesyal na kategorya ng personal na data. Ginagawa ito sa pangkalahatang mga batayan na tinukoy ng batas. Iyon ay, sa nakasulat na pahintulot ng tao na ang personal na data ay binalak upang masuri, maproseso at magamit.
Ano ang proteksyon sa privacy?
Ito ay isang hanay ng mga hakbang na naglalayong pigilan o wakasan ang anumang uri ng paggamit ng personal na data kung saan ang paksa ay hindi nagbigay nakasulat na pahintulot.
Ayon sa intensity ng proteksyon, ang impormasyon ay nahahati sa mga grupo. Ang bawat isa sa kanila ay nangangailangan ng sariling antas ng proteksyon. Ang mga espesyal na kategorya ng personal na data ay kabilang sa pinaka maingat na binabantayan na pangkat - ang una.
Ano ang mga antas ng proteksyon
Nagbibigay ang batas para sa apat na pangunahing antas ng seguridad para sa personal na impormasyon.
Alinsunod sa mga ito, ang mga naturang grupo o uri ng mga kategorya ng personal na data ay nakikilala:
- espesyal;
- biometrics;
- magagamit sa publiko;
- iba pa.
Ang data ng biometric tungkol sa isang tao ay may kasamang katangian tulad ng mga litrato at mga fingerprint. Ang pangkalahatang tinatanggap na impormasyon ay itinuturing na impormasyon na ang mga tao mismo ay nagbibigay ng access sa. Halimbawa, mag-publish ng data sa mga social network. Ang iba pang impormasyon ay may kasamang anumang impormasyon tungkol sa isang tao na hindi umaangkop sa pamantayan ng ibang mga pangkat.
Anong mga uri ng pagproseso ang umiiral
Walang kasing dami ng tila. Mayroon lamang dalawang uri, at natutukoy sila sa pagkakaroon ng isang koneksyon sa isang tao ng mga gumagamit ng kanyang personal na data, anuman ang mga ito ay ligal na mga nilalang o indibidwal.
Ang unang uri ng pagproseso ng personal na data ay nagsasangkot sa paggamit ng impormasyon tungkol sa isang tao:
- direktang employer;
- isang bangko kung saan natapos ang isang kasunduan sa pananalapi;
- malapit na kamag-anak;
- pagdalo sa mga manggagamot at iba pa.
Iyon ay, ang unang uri ng pagproseso ng personal na data at ang kanilang paggamit ay pinagsasama ang mga aksyon ng mga ligal na nilalang o indibidwal na direktang nauugnay sa paksa.
Alinsunod dito, ang pangalawang uri ay ang mga aksyon na isinagawa ng mga taong hindi direktang nauugnay sa paksa.
Ang dalawang uri ng pagproseso ay ligal ding nakahiwalay. Nakasalalay sila sa dami na ginamit. At ang mga kategorya ng naproseso ng personal na data sa paghihiwalay na ito ay hindi mahalaga. Kasama sa unang uri ang pagproseso at paggamit ng data hanggang sa isang daang libo, ang pangalawa - sa itaas ng antas na ito.
Paano naiuri ang mga banta
Ang lahat ng mga banta kung saan ang parehong mga espesyal na kategorya ng personal na data at anumang iba pa ay maaaring mailantad ay nahahati sa tatlong uri.
Ang paghihiwalay ay isinasagawa alinsunod sa isang parameter lamang. Ito ay isang relasyon sa ISPD (sistema ng impormasyon ng personal na data).
Ito ay isang imbakan ng impormasyon tungkol sa isang tao, kung saan naproseso ang huli. Ang sistema mismo ay maaaring maging anumang - sa papel at elektronikong media, gamit ang anumang teknolohiya o ang paraan ng pagproseso ng "manu-manong". Halimbawa, ang memorya ng hard drive ng computer, kung saan nakolekta ang personal na data ng mga tao, ay eksaktong kaparehong pag-iimbak ng system tulad ng mga cabinet sa archive building, na puno ng mga dokumento sa papel.
Kaya, ang paghahati ng mga pag-atake sa personal na data, ang kanilang pag-uuri, ay batay sa kung ang personal na impormasyon ng tao ay kasama sa naturang sistema o hindi.
Ano ang maaaring pag-atake
Mayroong tatlong mga pangkasalukuyan na uri ng banta sa seguridad ng personal na impormasyon na may kaugnayan sa anumang ISPD:
- Ang pagkakaroon ng software ng mga hindi natukoy na mga kakayahan na nagpapahintulot sa paggamit at pagproseso ng impormasyon sa labas ng isang tiyak na sistema.Bilang isang patakaran, ang ganitong uri ng pag-atake ay direktang nauugnay sa mga binigyan ng impormasyon.
- Ang pagkakaroon ng ISPD ng anumang karagdagang elemento, sangkap, na tinitiyak ang pagtagas ng data na kasunod na naproseso at ginamit sa panlabas.
- Ang pagkakaroon ng malisyosong hangarin at pakikilahok ng kilalang kadahilanan ng tao. Iyon ay, ang mga uri ng mga encroachment na pumapasok sa ito ay hindi nauugnay sa system mismo at mga teknolohiyang ginamit dito.
Karaniwan, ang mga paglalarawan ng uri ng banta ay nauugnay lamang sa mga virtual network, computer, at iba pang mga teknolohiya. Gayunpaman, hindi ito isang ganap na tamang pag-unawa. Ang system kung saan napoproseso ang personal na data ay maaari ring isang bagay na hindi nauugnay sa kanila. Halimbawa, ang kabinet ng bahay, kung saan matatagpuan ang mga dokumento ng mga miyembro ng pamilya, ay isang imbakan din ng impormasyon na kailangang protektahan. Ang posibleng mga banta sa kasong ito ay nahulog sa ilalim ng pangatlong uri ng pag-atake.
Bakit mo kailangang protektahan ang mga ito?
Bilang isang patakaran, kapag ang mga katanungan tungkol sa kung bakit kinakailangan upang matiyak ang seguridad ng personal na impormasyon ng mga tao, ang karamihan sa kanila ay may isang bagay na nauugnay sa krimen o mga kilos na terorista. Halimbawa, ang pagnanakaw ng data tungkol sa isang tiyak na tao ay nagbibigay-daan sa iyo upang lumikha ng isang pakete ng mga pekeng dokumento na kung saan ang isang nagsasalakay ay maaaring makapasok sa isang lugar at makakuha ng isang pagkakataon na gumawa ng isang kriminal na pagkilos.
Siyempre, ang paggamit ng personal na data para sa mga layuning kriminal ay isang mahalagang argumento upang alagaan ang kanilang proteksyon. Gayunpaman, sa ordinaryong buhay, ang mga tao ay mas malamang na makatagpo ng ganap na magkakaibang mga kahihinatnan. Ito, halimbawa, nakakainis na naka-target na advertising, kabilang ang sa pamamagitan ng telepono.
Gayundin, ang hindi awtorisadong paggamit ng mga espesyal na kategorya ng personal na impormasyon ay maaaring magkaroon ng negatibong mga kahihinatnan na indibidwal. Halimbawa, kung ang impormasyon tungkol sa sexual orientation, pilosopikal na paniniwala, o relihiyon ng isang tao ay maging publiko, maaaring makaapekto ito sa saloobin sa kanya sa lipunan.
Ano ang mahalaga sa pagprotekta ng data sa mga espesyal na kategorya
Hindi ito kabalintunaan, ngunit kadalasan ang dahilan para sa pagproseso at paggamit ng personal na impormasyon ay ang kapabayaan ng tao mismo.
Dapat kang maging mapagbantay at maging maingat kapag pinupunan ang iba't ibang mga talatanungan na nagpapahiwatig ng ganitong uri ng data. Ang pagbibigay ng impormasyon tungkol sa iyong sarili at pag-sign ng kaukulang dokumento, kailangan mong maingat na makilala ang iyong sarili sa mga nilalaman nito at nangangailangan ng muling pagpapalabas ng kilos kung sakaling may pagdududa o pag-aalala.