Много хора са свикнали със ситуация, в която подписват разрешение за обработка и използване на личните си данни. Например това се случва при участие в каквито и да било рекламни кампании или при издаване на специални карти, които дават право да получават отстъпки при закупуване на продукти и стоки. Почти винаги трябва да се съгласите да използвате предоставената информация за себе си, когато кандидатствате за заеми или други видове финансови заеми.
Доста често линията, информираща за това, дори не удря окото. И това изобщо не се случва, защото е отпечатано с дребен печат. Причината е, че просто сме свикнали с това. Междувременно малко хора смятат, че има специални категории лични данни. Това означава, че не може да се използва цялата информация. Дори ако лицето го е предоставило. Разбира се, определена информация за себе си може да бъде пропусната.
Какво са личните данни?
Как да тълкуваме този термин? Преди да разберете какви лични данни принадлежат към специални категории, трябва да разберете какво представлява и да имате ясна представа какво попада под това определение и какво не.
Концепцията на тази концепция се е развила доста дълго време. Първоначално в ежедневието имаше различен израз - „лични данни“. Но сега, когато обработват всякакъв вид документация, формуляри или информационни листовки, те използват думата „личен“. Доста често този израз се съкращава до съкращението "PD". Според определението такава информация включва всяка информация за дадено лице и информация за него. Всичко това се предоставя както на юридически, така и на физически лица.
С други думи, личните данни еднакво се отнасят до информация за теглото или цвета на очите, както и информация за националност, образование, място на работа и др. Но за хобита, вкусови предпочитания и всякакви предпочитания - не.
Това означава, че както обикновените, така и специалните категории лични данни са само обективна информация за дадено лице. Това е очевидното. Например историята, че човек предпочита чиния от борш със заквасена сметана за обяд, не принадлежи към нито една от категориите. Но информация за растеж, националност, религия или цвят на очите, болести и други подобни неща - всичко това са лични данни.
За какво могат да се използват?
Данните за човек са безценна информация. Благодарение на него производителите на всякакви стоки могат да разберат много по-добре кои хора са потребители на своите продукти. И, съответно, за оптимизиране на производството, ценовата политика и, разбира се, асортимента на произвежданите продукти, като се започне от възможностите и нуждите на тези, които са основните потребители.
По този начин събирането на лична информация за хората не е нищо повече от проучване на търсенето и възможностите за разширяване на пазара. Разбира се, икономическата сфера далеч не е единствената област, в която се използват.
Благодарение на такива данни се съставят различни статистически доклади и правителството разчита на тях, когато е необходимо. Различни социални организации и фондове, например пенсии, използват лична информация.
Той използва лични данни за лице и служители на реда. Въпреки това, като престъпници.
Кои категории са специални
Специалните категории лични данни включват информация относно следното:
- интимната страна на живота на човек, неговата сексуална ориентация;
- текущото здравословно състояние и история;
- националност, произход, роднински връзки;
- политически предпочитания; партийна принадлежност;
- религиозни вярвания, вярвания.
Информацията, свързана с професионални дейности или философски житейски убеждения, също може да попада в категорията „специални“. Въпреки това, не бъркайте това с жизнено кредо. Например, ако човек е ростоман, тогава такава философия може да бъде включена в специални категории лични данни. Това е система от житейски ценности, вярвания, в много отношения подобни на религията. Същото може да се каже и за хипи или близнаци. Но ако човек смята себе си за хипстър или пънкари, тогава такова житейско кредо не е включено в специални категории лични данни. Списъкът с характеристики не трябва да се ограничава до вкусовите предпочитания и спецификите на външния вид.
Как се извлича и обработва такава информация?
Не винаги е възможно да се използва информация за лице, принадлежащо към специални категории. Дори самият предмет да ги предоставя, публикува или оповестява публично по друг начин.
Всяко използване или обработка на специални категории лични данни е възможно само с писмено разрешение на конкретно лице. Освен това информацията, която ще се обработва, трябва да бъде посочена. Това означава, че лист, подписан от лице, трябва да съдържа подробен списък с категории лични данни, които ще бъдат подложени на всеки анализ или ще бъдат използвани по някакъв друг начин.
Това означава, че лицето дава писменото си разрешение да действа с конкретна информация. Например, ако субект подпише акт, предоставящ на някого правото да използва данни за неговото здраве, тогава е невъзможно да се обработва информация от различен вид, например относно сексуалната ориентация.
Обработката на специални категории лични данни в банките не е изключение. Финансовите институции имат право да изискват и обработват само обща информация по предвидения от закона начин. Ако по някаква причина банката трябва да получи достъп до една от специалните категории и възможността да използва тези данни, тогава служителите на институцията са длъжни да вземат писмено разрешение от лицето. Той трябва да бъде изпълнен на отделна страница от договора или като независим акт. Разбира се, трябва да има ясно определен списък от категории информация, които банката желае да получи и обработи.
При какви обстоятелства може да се обработва и използва такава информация?
Има определени обстоятелства, при които можете да получавате лична информация от всяка категория. Субектите, чиито лични данни ще бъдат използвани и обработвани, в някои случаи дори не могат да бъдат информирани за това.
Разбира се, подобни действия са възможни само в изключителни ситуации и могат да се извършват само от специални отдели и служби. Например, абсолютно всички лични данни могат да бъдат обработвани, анализирани и използвани от агенции, които предотвратяват терористичните актове.
Кой друг има достъп до специални категории лична информация?
Освен служителите на реда и специалните служби, участващи в сигурността на държавата и нейните граждани, „мирните“ агенции могат да искат, обработват и използват този вид информация.
Това право има:
- пенсионен фонд;
- институции и служби, подчинени на Министерството на външните работи, посолствата;
- здравните власти при наличие на заплаха за здравето и живота на човека;
- общини и други властови структури;
- организации, които се занимават с настойничество или настойничество, оказване на помощ на непълнолетни лица в трудни ситуации;
- медицински профилактични и диагностични центрове, провеждащи профилактични прегледи.
Обществените организации, религиозните институции, различни социални услуги могат да обработват, съхраняват и използват специални категории лични данни. Това се извършва на общи основания, определени от закона. Тоест с писменото съгласие на лицето, чиито лични данни се планира да бъдат анализирани, обработени и използвани.
Какво е защита на поверителността?
Това е набор от мерки, насочени към предотвратяване или прекратяване на всякакъв вид използване на лични данни, за които субектът не е дал писмено съгласие.
Според интензивността на защитата информацията се разделя на групи. Всеки от тях се нуждае от собствено ниво на защита. Специалните категории лични данни принадлежат към най-внимателно пазената група - първата.
Какви са нивата на защита
Законодателството предвижда четири основни нива на сигурност на личната информация.
В съответствие с тях се разграничават такива групи или видове категории лични данни:
- специален;
- биометрични данни;
- публично достъпни;
- Други.
Биометричните данни за човек включват характеристики като снимки и пръстови отпечатъци. Общоприетата информация се счита за информация, до която самите хора предоставят достъп. Например, публикувайте данни в социалните мрежи. Друга информация включва всяка информация за лице, която не отговаря на критериите на други групи.
Какви видове обработка съществуват
Не са толкова много, колкото изглежда. Има само два вида и те се определят от наличието на връзка с лице на онези, които използват личните му данни, независимо дали са юридически или физически лица.
Първият вид обработка на лични данни включва използването на информация за дадено лице:
- директен работодател;
- банка, с която е сключен финансов договор;
- близки роднини;
- посещаващи лекари и т.н.
Тоест първият вид обработка на лични данни и тяхното използване комбинират действията на юридически или физически лица, пряко свързани с субекта.
Съответно вторият тип са действия, извършвани от лица, които не са пряко свързани с темата.
Два вида обработка също са правно разделени. Те зависят от използвания обем. И категориите обработени лични данни с това разделяне нямат значение. Първият тип включва обработката и използването на данни до сто хиляди, вторият - над това ниво.
Как се класифицират заплахите
Всички заплахи, на които могат да бъдат изложени както специални категории лични данни, така и всички други, са разделени на три типа.
Разделянето се извършва в съответствие само с един параметър. Това е връзка с ISPD (информационна система за лични данни).
Това е хранилище с информация за дадено лице, в рамките на което последното се обработва. Самата система може да бъде всякаква - на хартиени и електронни носители, използвайки всякакви технологии или метода на "ръчна" обработка. Например паметта на твърдия диск на компютъра, където се събират личните данни на хората, е точно същата система за съхранение като шкафовете в сградата на архива, пълна с хартиени документи.
По този начин, разделението на атаки срещу лични данни, тяхната класификация, се основава на това дали личната информация на лицето е включена в такава система или не.
Какво може да е нападението
Има три актуални типа заплахи за сигурността на личната информация, свързани с всеки ISPD:
- Наличието в софтуера на недекларирани възможности, които позволяват използването и обработката на информация извън конкретна система.По правило този вид нападение е пряко свързан с тези, на които е предоставена информация.
- Наличието в ISPD на всеки допълнителен елемент, компонент, който осигурява изтичане на данни впоследствие обработени и използвани външно.
- Наличието на злонамерено намерение и участието на прословутия човешки фактор. Тоест разновидностите на посегателства, които влизат в него, по никакъв начин не са свързани със самата система и използваните в нея технологии.
Обикновено описанията на типа заплахи се свързват изключително с виртуални мрежи, компютри и други технологии. Това обаче не е напълно правилно разбиране. Системата, чрез която се обработват личните данни, също може да бъде нещо, което не е свързано с тях. Например домашният кабинет, в който са разположени документите на членове на семейството, също е хранилище с информация, която трябва да бъде защитена. Вероятните заплахи в този случай попадат под третия тип нападение.
Защо трябва да ги защитавате?
Като правило, когато възникнат въпроси защо е необходимо да се гарантира сигурността на личната информация на хората, повечето от тях измислят нещо, свързано с престъпност или терористични актове. Например кражбата на данни за конкретен човек ви позволява да създадете пакет от фалшиви документи, с които нападател може да проникне някъде и да получи шанс да извърши престъпно деяние.
Разбира се, използването на лични данни за престъпни цели е важен аргумент, за да се погрижи за тяхната защита. В обикновения живот обаче хората са много по-склонни да срещнат съвсем различни последици. Това, например, досадна целенасочена реклама, включително по телефона.
Също така, неоторизираното използване на специални категории лична информация може да има отрицателни индивидуални последици. Например, ако информацията за сексуалната ориентация, философските вярвания или религията на човек стане публична, това може да повлияе на отношението към него в обществото.
Какво е важно за защитата на данните в специални категории
Не е парадоксално, но най-често причината за обработката и използването на лична информация е небрежността на самия човек.
Трябва да сте бдителни и да бъдете изключително внимателни, когато попълвате различни въпросници, които показват този вид данни. Предоставяйки информация за себе си и подписвайки съответния документ, трябва внимателно да се запознаете с неговото съдържание и да изискате преиздаване на акта, в случай че нещо се съмнява или тревожи.