Mnoho lidí je zvyklých na situaci, kdy podepíší povolení ke zpracování a použití svých osobních údajů. K tomu například dochází při účasti na jakýchkoli reklamních kampaních nebo při vydávání speciálních karet, které dávají právo na slevy při nákupu produktů a zboží. Téměř vždy musíte souhlasit s použitím poskytnutých informací o sobě při žádosti o půjčky nebo jiné typy finančních půjček.
Řádek informující o tom poměrně často ani nenarazí do očí. A to se vůbec nestane, protože je vytištěno malým písmem. Důvod je ten, že jsme na to zvyklí. Mezitím si jen málokdo myslí, že existují zvláštní kategorie osobních údajů. To znamená, že nelze použít všechny informace. I když to osoba poskytla. Samozřejmě lze určité informace o sobě vynechat.
Co jsou osobní údaje?
Jak interpretovat tento termín? Než budete vědět, jaké osobní údaje patří do zvláštních kategorií, musíte pochopit, co to je a mít jasnou představu o tom, co spadá pod tuto definici a co nikoli.
Koncept tohoto konceptu se vyvinul poměrně dlouhou dobu. Zpočátku byl v každodenním životě jiný výraz - „osobní údaje“. Nyní však při zpracování jakékoli dokumentace, formulářů nebo informačních letáků používají slovo „osobní“. Poměrně často je tento výraz zkrácen na zkratku „PD“. Podle definice takové informace zahrnují veškeré informace o osobě a informace o něm. To vše je poskytováno jak právnickým, tak fyzickým osobám.
Jinými slovy, osobní údaje se stejným způsobem vztahují na informace o hmotnosti nebo barvě očí, jakož i informace o národnosti, vzdělání, pracovišti atd. Ale o koníčcích, vkusových preferencích a jakýchkoli preferencích - ne.
To znamená, že běžné i zvláštní kategorie osobních údajů jsou pouze objektivní informace o osobě. To je zřejmé. Například příběh, že osoba preferuje talíř boršče se zakysanou smetanou na oběd, nepatří do žádné z kategorií. Ale informace o růstu, národnosti, náboženství nebo barvě očí, nemocech a dalších podobných věcech - to vše jsou osobní údaje.
Na co mohou být použity?
Údaje o osobě jsou neocenitelnými informacemi. Díky tomu mohou výrobci jakéhokoli zboží mnohem lépe pochopit, kteří lidé jsou spotřebiteli jejich produktů. A v souladu s tím optimalizovat výrobu, cenovou politiku a samozřejmě sortiment vyráběných produktů, počínaje schopnostmi a potřebami těch, kteří jsou hlavními spotřebiteli.
Shromažďování osobních údajů o lidech tedy není ničím jiným než studiem poptávky a příležitostí pro rozšíření trhu. Hospodářská sféra není zdaleka jedinou oblastí, v níž se používají.
Díky těmto údajům se sestavují různé statistické zprávy a vláda se na ně v případě potřeby spoléhá. Osobní údaje používají různé sociální organizace a fondy, například důchod.
Používá osobní údaje o osobě a policejních důstojnících. Nicméně, jako zločinci.
Které kategorie jsou speciální
Zvláštní kategorie osobních údajů zahrnují informace týkající se:
- intimní stránka života člověka, jeho sexuální orientace;
- současný zdravotní stav a historie;
- národnost, původ, rodinné vazby;
- politické preference; stranická příslušnost;
- náboženská víra, víra.
Informace týkající se odborných činností nebo filosofických životních přesvědčení mohou také spadat do kategorie „zvláštní“. Nezaměňujte to však s životním krédem. Například, jestliže osoba je rostoman, pak taková filozofie může být zahrnuta do zvláštních kategorií osobních údajů. Toto je systém životních hodnot, přesvědčení, v mnoha ohledech podobný náboženství. Totéž lze říci o hippies nebo twisterech. Pokud se však osoba považuje za bederní nebo punks, pak takové životní krédo není zahrnuto do zvláštních kategorií osobních údajů. Seznam charakteristik by se neměl omezovat na preference vkusu a specifika vzhledu.
Jak jsou tyto informace extrahovány a zpracovávány?
Není vždy možné použít informace o osobě patřící do zvláštních kategorií. I když je subjekt sám poskytl, publikoval nebo zveřejnil jiným způsobem.
Jakékoli použití nebo zpracování zvláštních kategorií osobních údajů je možné pouze s písemným souhlasem konkrétní osoby. Kromě toho by měly být uvedeny informace, které budou zpracovány. To znamená, že list podepsaný osobou musí obsahovat podrobný seznam kategorií osobních údajů, které budou podrobeny jakékoli analýze nebo budou použity jiným způsobem.
To znamená, že daná osoba dává písemné svolení jednat se specifickými informacemi. Pokud například subjekt podepíše akt udělující někomu právo používat údaje o svém zdraví, pak není možné zpracovat informace jiného druhu, například o sexuální orientaci.
Zpracování zvláštních kategorií osobních údajů v bankách není výjimkou. Finanční instituce mají právo požadovat a zpracovávat pouze obecné informace způsobem stanoveným zákonem. Pokud z nějakého důvodu potřebuje banka získat přístup k jedné ze zvláštních kategorií a možnost použití těchto údajů, musí zaměstnanci instituce získat písemné svolení osoby. Mělo by být provedeno na samostatné stránce smlouvy nebo jako samostatný akt. Samozřejmě by měl existovat jasně definovaný seznam kategorií informací, které si banka přeje získat a zpracovat.
Za jakých okolností lze takové informace zpracovat a použít?
Za určitých okolností můžete obdržet osobní údaje jakékoli kategorie. Subjekty, jejichž osobní údaje budou použity a zpracovány, v některých případech nemusí být o tom ani informovány.
Takové akce jsou samozřejmě možné pouze ve výjimečných situacích a mohou být prováděny pouze zvláštními odděleními a službami. Naprosto všechny osobní údaje mohou například zpracovávat, analyzovat a používat agentury, které zabraňují teroristickým činům.
Kdo jiný má přístup ke zvláštním kategoriím osobních údajů?
Kromě policistů a zvláštních služeb zapojených do bezpečnosti státu a jeho občanů mohou „mírové“ agentury požadovat, zpracovávat a používat tento druh informací.
Toto právo má:
- penzijní fond;
- instituce a služby podřízené ministerstvu zahraničních věcí, velvyslanectví;
- zdravotnické orgány v případě ohrožení lidského zdraví a života;
- obce a další mocenské struktury;
- organizace zabývající se opatrovnictvím nebo opatrovnictvím, poskytující pomoc nezletilým v obtížných situacích;
- lékařská profylaktická a diagnostická centra provádějící preventivní vyšetření.
Veřejné organizace, náboženské instituce, různé sociální služby mohou zpracovávat, ukládat a používat zvláštní kategorie osobních údajů. To se provádí z obecných důvodů stanovených zákonem. To znamená, že s písemným souhlasem osoby, jejíž osobní údaje mají být analyzovány, zpracovány a použity.
Co je ochrana soukromí?
Jedná se o soubor opatření, jejichž cílem je zabránit nebo ukončit jakýkoli druh použití osobních údajů, se kterým subjekt nedal písemný souhlas.
Podle intenzity ochrany jsou informace rozděleny do skupin. Každý z nich potřebuje svou vlastní úroveň ochrany. Zvláštní kategorie osobních údajů patří k nejvíce pečlivě střežené skupině - první.
Jaké jsou úrovně ochrany
Právní předpisy stanoví čtyři základní úrovně bezpečnosti osobních údajů.
V souladu s nimi se tyto skupiny nebo typy kategorií osobních údajů rozlišují:
- speciální;
- biometrie;
- veřejně dostupné;
- ostatní.
Biometrické údaje o osobě zahrnují charakteristiky, jako jsou fotografie a otisky prstů. Obecně přijímané informace se považují za informace, ke kterým lidé sami poskytují přístup. Například publikujte data na sociálních sítích. Další informace zahrnují veškeré informace o osobě, která nesplňuje kritéria jiných skupin.
Jaké typy zpracování existují
Není jich tolik, jak se zdá. Existují pouze dva typy a jsou určeny přítomností spojení s osobou těch, kteří používají její osobní údaje, bez ohledu na to, zda se jedná o právnické nebo fyzické osoby.
První typ zpracování osobních údajů zahrnuje použití informací o osobě:
- přímý zaměstnavatel;
- banka, se kterou byla uzavřena finanční dohoda;
- blízcí příbuzní;
- navštěvovat lékaře a tak dále.
To znamená, že první typ zpracování osobních údajů a jejich použití kombinuje jednání právnických nebo fyzických osob přímo souvisejících s daným subjektem.
V souladu s tím je druhým typem akce prováděné osobami, které nejsou přímo spojeny s předmětem.
Dva typy zpracování jsou rovněž právně odděleny. Závisí na použitém objemu. A kategorie zpracovaných osobních údajů s tímto oddělením nezáleží. První typ zahrnuje zpracování a použití dat až sto tisíc, druhý - nad touto úrovní.
Jak jsou klasifikovány hrozby
Všechny hrozby, kterým mohou být vystaveny jak zvláštní kategorie osobních údajů, tak i ostatní, jsou rozděleny do tří typů.
Separace se provádí pouze podle jednoho parametru. Jedná se o vztah k ISPD (informační systém osobních údajů).
Jedná se o úložiště informací o osobě, v jejímž rámci je zpracována. Samotný systém může být jakýkoli - na papírových a elektronických médiích, s využitím jakékoli technologie nebo metody „manuálního“ zpracování. Například paměť pevného disku počítače, kde se shromažďují osobní údaje lidí, je přesně stejným úložištěm systému jako skříně v archivní budově, naplněné papírovými dokumenty.
Rozdělení útoků na osobní údaje a jejich klasifikace je tedy založeno na tom, zda jsou osobní údaje osoby v takovém systému zahrnuty či nikoliv.
Jaký může být útok
Existují tři aktuální typy hrozeb pro bezpečnost osobních informací souvisejících s jakýmkoli ISPD:
- Přítomnost nehlášených funkcí v softwaru, které umožňují použití a zpracování informací mimo konkrétní systém.Zpravidla je tento typ útoku přímo spojen s těmi, kterým byly informace poskytnuty.
- Přítomnost jakéhokoli dalšího prvku, komponenty, který zajišťuje únik dat následně zpracovaných a použitých externě, v ISPD.
- Přítomnost zákeřného úmyslu a účast notoricky známého lidského faktoru. To znamená, že odrůdy zásahů, které do ní vstupují, nejsou nijak spojeny se samotným systémem a technologiemi v něm používanými.
Popisy typů hrozeb jsou obvykle spojeny výhradně s virtuálními sítěmi, počítači a dalšími technologiemi. Nejedná se však o zcela správné porozumění. Systém, kterým jsou osobní údaje zpracovávány, může také souviset s nimi. Například domácí kabinet, ve kterém jsou umístěny dokumenty rodinných příslušníků, je také úložištěm informací, které je třeba chránit. Pravděpodobné hrozby v tomto případě spadají pod třetí typ útoku.
Proč je musíte chránit?
Zpravidla při otázkách o tom, proč je nutné zajistit bezpečnost osobních informací lidí, většina z nich přijde s něčím, co souvisí s trestnou činností nebo teroristickými činy. Například krádež dat o konkrétní osobě vám umožňuje vytvořit balíček falešných dokumentů, pomocí kterých může útočník někde proniknout a získat šanci spáchat trestný čin.
Použití osobních údajů pro účely trestné činnosti je samozřejmě důležitým argumentem pro zajištění jejich ochrany. V běžném životě se však lidé mnohem častěji setkávají s úplně jinými důsledky. To například obtěžuje cílenou reklamu, a to i telefonicky.
Neoprávněné použití zvláštních kategorií osobních údajů může mít také negativní individuální důsledky. Pokud se například zveřejní informace o sexuální orientaci, filozofických vyznáních nebo náboženství osoby, může to ovlivnit postoj vůči němu ve společnosti.
Co je důležité pro ochranu dat ve zvláštních kategoriích
Není to paradoxní, ale nejčastěji je důvodem zpracování a použití osobních údajů nedbalost samotného člověka.
Při vyplňování různých dotazníků, které uvádějí tento druh údajů, byste měli být ostražití a být velmi opatrní. Pokud poskytujete informace o sobě a podepisujete odpovídající dokument, musíte se důkladně seznámit s jeho obsahem a vyžadovat opětovné vydání aktu v případě pochybností nebo obav.