Nhiều người đã quen với một tình huống trong đó họ ký giấy phép xử lý và sử dụng dữ liệu cá nhân của họ. Ví dụ: điều này xảy ra khi tham gia vào bất kỳ chiến dịch quảng cáo nào hoặc khi phát hành thẻ đặc biệt có quyền được giảm giá khi mua sản phẩm và hàng hóa. Hầu như bạn luôn phải đồng ý sử dụng thông tin được cung cấp về bản thân khi đăng ký vay hoặc các loại cho vay tài chính khác.
Rất thường xuyên, dòng thông báo về điều này thậm chí không đập vào mắt. Và điều này hoàn toàn không xảy ra vì nó được in bằng chữ in nhỏ. Lý do là chúng ta chỉ quen với nó. Trong khi đó, ít người nghĩ rằng có những danh mục dữ liệu cá nhân đặc biệt. Điều này có nghĩa là không phải tất cả các thông tin có thể được sử dụng. Ngay cả khi người cung cấp nó. Tất nhiên, một số thông tin về bản thân bạn có thể được bỏ qua.
Dữ liệu cá nhân là gì?
Làm thế nào để giải thích thuật ngữ này? Trước khi bạn biết dữ liệu cá nhân nào thuộc về danh mục đặc biệt, bạn cần hiểu nó là gì và có ý tưởng rõ ràng về những gì thuộc định nghĩa này và những gì không.
Khái niệm về khái niệm này đã phát triển khá lâu. Ban đầu, trong cuộc sống hàng ngày có một biểu hiện khác - dữ liệu cá nhân trực tuyến. Tuy nhiên, bây giờ khi xử lý bất kỳ loại tài liệu, biểu mẫu hoặc tờ rơi thông tin nào, họ đều sử dụng từ cá nhân. Rất thường xuyên, biểu thức này được viết tắt là viết tắt "PD". Theo định nghĩa, thông tin đó bao gồm bất kỳ thông tin nào về một người và thông tin về anh ta. Tất cả điều này được cung cấp cho cả pháp nhân và cá nhân.
Nói cách khác, dữ liệu cá nhân đề cập đến thông tin về trọng lượng hoặc màu mắt, cũng như thông tin về quốc tịch, giáo dục, nơi làm việc, v.v. Nhưng về sở thích, sở thích và bất kỳ sở thích nào - không.
Điều này có nghĩa là cả hai loại dữ liệu cá nhân thông thường và đặc biệt chỉ là thông tin khách quan về một người. Đó là một điều hiển nhiên. Ví dụ, câu chuyện mà một người thích một đĩa borsch với kem chua cho bữa trưa không thuộc bất kỳ thể loại nào. Nhưng thông tin về sự tăng trưởng, quốc tịch, tôn giáo hoặc màu mắt, bệnh tật và những thứ tương tự khác - tất cả đây là dữ liệu cá nhân.
Chúng có thể được sử dụng để làm gì?
Dữ liệu về một người là thông tin vô giá. Nhờ có nó, các nhà sản xuất của bất kỳ hàng hóa nào cũng có thể hiểu rõ hơn mọi người là người tiêu dùng sản phẩm của họ. Và, theo đó, để tối ưu hóa sản xuất, chính sách giá, và, tất nhiên, phạm vi của các sản phẩm được sản xuất, bắt đầu từ khả năng và nhu cầu của những người tiêu dùng chính.
Do đó, việc thu thập thông tin cá nhân về con người không gì khác hơn là một nghiên cứu về nhu cầu và cơ hội mở rộng thị trường. Tất nhiên, lĩnh vực kinh tế là xa khu vực duy nhất mà chúng được sử dụng.
Nhờ dữ liệu đó, các báo cáo thống kê khác nhau được biên soạn và chính phủ phụ thuộc vào chúng khi cần thiết. Các tổ chức xã hội và quỹ khác nhau, ví dụ, lương hưu, sử dụng thông tin cá nhân.
Nó sử dụng dữ liệu cá nhân về một người và nhân viên thực thi pháp luật. Tuy nhiên, giống như tội phạm.
Những danh mục nào đặc biệt
Các loại dữ liệu cá nhân đặc biệt bao gồm thông tin liên quan đến các thông tin sau:
- khía cạnh thân mật của cuộc sống của một người, xu hướng tính dục của anh ta;
- tình trạng sức khỏe hiện tại và lịch sử y tế;
- quốc tịch, nguồn gốc, quan hệ gia đình;
- ưu đãi chính trị, liên kết đảng;
- tín ngưỡng, tín ngưỡng.
Thông tin liên quan đến các hoạt động nghề nghiệp hoặc tín ngưỡng đời sống triết học cũng có thể thuộc danh mục của Đặc biệt. Tuy nhiên, đừng nhầm lẫn điều này với một tín dụng cuộc sống. Ví dụ, nếu một người là một người cai trị, thì một triết lý như vậy có thể được bao gồm trong các loại dữ liệu cá nhân đặc biệt. Đây là một hệ thống các giá trị cuộc sống, tín ngưỡng, theo nhiều cách tương tự như tôn giáo. Điều tương tự có thể được nói về hippies hoặc twisters. Nhưng nếu một người tự coi mình là một hipster hoặc chơi chữ, thì một khoản tín dụng cuộc sống như vậy không được bao gồm trong các loại dữ liệu cá nhân đặc biệt. Danh sách các đặc điểm không nên giới hạn ở sở thích hương vị và đặc thù của ngoại hình.
Làm thế nào là thông tin được trích xuất và xử lý?
Không phải lúc nào cũng có thể sử dụng thông tin về một người thuộc các loại đặc biệt. Ngay cả khi đối tượng tự cung cấp cho họ, xuất bản hoặc công khai theo cách khác.
Bất kỳ việc sử dụng hoặc xử lý các loại dữ liệu cá nhân đặc biệt chỉ có thể được thực hiện với sự cho phép bằng văn bản của một người cụ thể. Hơn nữa, thông tin sẽ được xử lý nên được liệt kê. Điều này có nghĩa là một tờ được ký bởi một người phải chứa một danh sách chi tiết các loại dữ liệu cá nhân sẽ trải qua bất kỳ phân tích nào hoặc sẽ được sử dụng theo một cách khác.
Điều này có nghĩa là người đó cho phép bằng văn bản của mình để hành động với thông tin cụ thể. Ví dụ: nếu một đối tượng ký một hành động trao cho ai đó quyền sử dụng dữ liệu về sức khỏe của anh ta, thì không thể xử lý thông tin thuộc loại khác, ví dụ, liên quan đến xu hướng tình dục.
Xử lý các danh mục đặc biệt của dữ liệu cá nhân trong ngân hàng cũng không ngoại lệ. Các tổ chức tài chính có quyền yêu cầu và chỉ xử lý thông tin chung theo cách quy định của pháp luật. Nếu vì bất kỳ lý do nào, ngân hàng cần có quyền truy cập vào một trong các loại đặc biệt và khả năng sử dụng những dữ liệu này, thì nhân viên của tổ chức được yêu cầu phải có sự cho phép bằng văn bản của người đó. Nó nên được thực hiện trên một trang riêng của hợp đồng hoặc như một hành động độc lập. Tất nhiên, cần có một danh sách xác định rõ ràng các danh mục thông tin mà ngân hàng muốn nhận và xử lý.
Trong những trường hợp thông tin như vậy có thể được xử lý và sử dụng?
Có một số trường hợp nhất định trong đó bạn có thể nhận thông tin cá nhân của bất kỳ danh mục nào. Các đối tượng có dữ liệu cá nhân sẽ được sử dụng và xử lý, trong một số trường hợp, thậm chí có thể không được thông báo về điều này.
Tất nhiên, những hành động như vậy chỉ có thể xảy ra trong những tình huống đặc biệt và chỉ có thể được thực hiện bởi các bộ phận và dịch vụ đặc biệt. Ví dụ, hoàn toàn tất cả dữ liệu cá nhân có thể được xử lý, phân tích và sử dụng bởi các cơ quan ngăn chặn các hành vi khủng bố.
Ai khác có quyền truy cập vào các loại thông tin cá nhân đặc biệt?
Ngoài các nhân viên thực thi pháp luật và các dịch vụ đặc biệt liên quan đến an ninh của nhà nước và công dân của mình, các cơ quan có thể yêu cầu, xử lý và sử dụng loại thông tin này.
Quyền này có:
- quỹ hưu trí;
- thể chế và dịch vụ trực thuộc Bộ Ngoại giao, đại sứ quán;
- cơ quan y tế trước sự đe dọa đến sức khỏe và tính mạng con người;
- đô thị và các cấu trúc quyền lực khác;
- các tổ chức giải quyết các vấn đề giám hộ hoặc giám hộ, cung cấp hỗ trợ cho trẻ vị thành niên trong các tình huống khó khăn;
- trung tâm y tế dự phòng và chẩn đoán tiến hành kiểm tra phòng ngừa.
Các tổ chức công cộng, tổ chức tôn giáo, các dịch vụ xã hội khác nhau có thể xử lý, lưu trữ và sử dụng các danh mục dữ liệu cá nhân đặc biệt. Điều này được thực hiện trên cơ sở chung theo quy định của pháp luật. Đó là, với sự đồng ý bằng văn bản của người có dữ liệu cá nhân được lên kế hoạch phân tích, xử lý và sử dụng.
Bảo vệ quyền riêng tư là gì?
Đây là một bộ các biện pháp nhằm ngăn chặn hoặc chấm dứt bất kỳ loại sử dụng dữ liệu cá nhân nào mà đối tượng không đồng ý bằng văn bản.
Theo cường độ bảo vệ, thông tin được chia thành các nhóm. Mỗi người trong số họ cần mức độ bảo vệ riêng. Các loại dữ liệu cá nhân đặc biệt thuộc về nhóm được bảo vệ cẩn thận nhất - nhóm đầu tiên.
Các cấp độ bảo vệ là gì
Pháp luật quy định bốn cấp độ bảo mật cơ bản cho thông tin cá nhân.
Theo họ, các nhóm hoặc loại danh mục dữ liệu cá nhân như vậy được phân biệt:
- đặc biệt;
- sinh trắc học;
- công khai;
- những người khác.
Dữ liệu sinh trắc học về một người bao gồm các đặc điểm như hình ảnh và dấu vân tay. Thông tin được chấp nhận chung được coi là thông tin mà mọi người tự cung cấp quyền truy cập. Ví dụ, xuất bản dữ liệu trên các mạng xã hội. Thông tin khác bao gồm bất kỳ thông tin nào về một người không phù hợp với tiêu chí của các nhóm khác.
Những kiểu xử lý tồn tại
Không có nhiều như nó có vẻ. Chỉ có hai loại và chúng được xác định bởi sự hiện diện của kết nối với một người trong số những người sử dụng dữ liệu cá nhân của anh ta, bất kể họ là pháp nhân hay cá nhân.
Loại xử lý dữ liệu cá nhân đầu tiên liên quan đến việc sử dụng thông tin về một người:
- sử dụng lao động trực tiếp;
- một ngân hàng đã ký kết thỏa thuận tài chính;
- người thân;
- tham dự các bác sĩ và như vậy.
Đó là, loại xử lý dữ liệu cá nhân đầu tiên và việc sử dụng chúng kết hợp các hành động của các pháp nhân hoặc cá nhân liên quan trực tiếp đến chủ thể.
Theo đó, loại thứ hai là các hành động được thực hiện bởi những người không liên quan trực tiếp đến chủ đề.
Hai loại chế biến cũng được phân tách hợp pháp. Chúng phụ thuộc vào khối lượng sử dụng. Và các loại dữ liệu cá nhân được xử lý với sự tách biệt này không quan trọng. Loại thứ nhất bao gồm việc xử lý và sử dụng dữ liệu lên tới một trăm nghìn, loại thứ hai - trên mức này.
Các mối đe dọa được phân loại như thế nào
Tất cả các mối đe dọa mà cả hai loại dữ liệu cá nhân đặc biệt và bất kỳ loại nào khác có thể bị phơi bày đều được chia thành ba loại.
Tách được thực hiện theo chỉ một tham số. Đây là mối quan hệ với ISPD (hệ thống thông tin dữ liệu cá nhân).
Nó là một kho thông tin về một người, trong đó người sau được xử lý. Bản thân hệ thống có thể là bất kỳ - trên giấy và phương tiện điện tử, sử dụng bất kỳ công nghệ hoặc phương pháp xử lý "thủ công" nào. Ví dụ, bộ nhớ của ổ cứng máy tính, nơi thu thập dữ liệu cá nhân của mọi người, chính xác là lưu trữ hệ thống giống như các tủ trong tòa nhà lưu trữ, chứa đầy các tài liệu giấy.
Do đó, việc phân chia các cuộc tấn công vào dữ liệu cá nhân, phân loại của họ, dựa trên việc người đó có thông tin cá nhân hay không trong một hệ thống như vậy hay không.
Điều gì có thể là cuộc tấn công
Có ba loại mối đe dọa hàng đầu đối với việc bảo mật thông tin cá nhân liên quan đến bất kỳ ISPD nào:
- Sự hiện diện trong phần mềm của các khả năng chưa được khai báo cho phép sử dụng và xử lý thông tin bên ngoài một hệ thống cụ thể.Theo quy định, loại tấn công này có liên quan trực tiếp đến những người mà thông tin được cung cấp.
- Sự hiện diện trong ISPD của bất kỳ thành phần, thành phần bổ sung nào, đảm bảo rò rỉ dữ liệu sau đó được xử lý và sử dụng bên ngoài.
- Sự hiện diện của mục đích xấu và sự tham gia của nhân tố khét tiếng. Đó là, các loại xâm lấn xâm nhập vào nó không có cách nào kết nối với chính hệ thống và các công nghệ được sử dụng trong đó.
Thông thường, mô tả loại mối đe dọa được liên kết riêng với mạng ảo, máy tính và các công nghệ khác. Tuy nhiên, đây không phải là một sự hiểu biết hoàn toàn chính xác. Hệ thống mà dữ liệu cá nhân được xử lý cũng có thể là một cái gì đó không liên quan đến chúng. Ví dụ, tủ nhà, trong đó các tài liệu của các thành viên gia đình được đặt, cũng là một kho lưu trữ thông tin cần được bảo vệ. Các mối đe dọa có thể xảy ra trong trường hợp này thuộc loại tấn công thứ ba.
Tại sao bạn cần bảo vệ chúng?
Theo quy định, khi các câu hỏi về lý do tại sao cần phải đảm bảo an toàn thông tin cá nhân của mọi người, hầu hết trong số họ đưa ra một cái gì đó liên quan đến tội phạm hoặc hành vi khủng bố. Ví dụ, đánh cắp dữ liệu về một người cụ thể cho phép bạn tạo một gói tài liệu giả mà kẻ tấn công có thể xâm nhập vào một nơi nào đó và có cơ hội thực hiện hành vi phạm tội.
Tất nhiên, việc sử dụng dữ liệu cá nhân cho mục đích tội phạm là một lập luận quan trọng để chăm sóc sự bảo vệ của họ. Tuy nhiên, trong cuộc sống bình thường, mọi người có nhiều khả năng gặp phải những hậu quả hoàn toàn khác nhau. Điều này, ví dụ, quảng cáo nhắm mục tiêu gây phiền nhiễu, bao gồm cả qua điện thoại.
Ngoài ra, việc sử dụng trái phép các danh mục thông tin cá nhân đặc biệt có thể gây ra hậu quả cá nhân tiêu cực. Ví dụ, nếu thông tin về khuynh hướng tình dục, niềm tin triết học hoặc tôn giáo của một người trở nên công khai, điều này có thể ảnh hưởng đến thái độ đối với anh ta trong xã hội.
Điều gì là quan trọng để bảo vệ dữ liệu trong các danh mục đặc biệt
Nó không phải là nghịch lý, nhưng hầu hết lý do cho việc xử lý và sử dụng thông tin cá nhân là do sơ suất của chính người đó.
Bạn nên thận trọng và cực kỳ cẩn thận khi điền vào các bảng câu hỏi khác nhau cho biết loại dữ liệu này. Cung cấp thông tin về bản thân và ký vào tài liệu tương ứng, bạn cần cẩn thận làm quen với nội dung của nó và yêu cầu ban hành lại hành động trong trường hợp có điều gì đó nghi ngờ hoặc lo lắng.