Πολλοί άνθρωποι είναι συνηθισμένοι σε μια κατάσταση κατά την οποία υπογράφουν άδεια να επεξεργαστούν και να χρησιμοποιήσουν τα προσωπικά τους δεδομένα. Για παράδειγμα, αυτό συμβαίνει όταν συμμετέχετε σε οποιαδήποτε διαφημιστική καμπάνια ή όταν εκδίδετε ειδικές κάρτες που δίνουν το δικαίωμα να λαμβάνετε εκπτώσεις για την αγορά προϊόντων και αγαθών. Σχεδόν πάντα πρέπει να συμφωνείτε να χρησιμοποιήσετε τις πληροφορίες που παρέχονται σχετικά με τον εαυτό σας κατά την υποβολή αιτήσεων για δάνεια ή άλλα είδη δανείων.
Πολύ συχνά, η γραμμή που ενημερώνει για αυτό δεν φτάνει ούτε το μάτι. Και αυτό δεν συμβαίνει καθόλου επειδή είναι τυπωμένο σε μικρή εκτύπωση. Ο λόγος είναι ότι είμαστε απλώς συνηθισμένοι σε αυτό. Εν τω μεταξύ, λίγοι άνθρωποι πιστεύουν ότι υπάρχουν ειδικές κατηγορίες προσωπικών δεδομένων. Αυτό σημαίνει ότι δεν μπορούν να χρησιμοποιηθούν όλες οι πληροφορίες. Ακόμη και αν το πρόσωπο το παρέσχε. Φυσικά, ορισμένες πληροφορίες για τον εαυτό σας μπορούν να παραληφθούν.
Τι είναι τα προσωπικά δεδομένα;
Πώς να ερμηνεύσετε αυτόν τον όρο; Προτού μάθετε ποια προσωπικά δεδομένα ανήκουν σε ειδικές κατηγορίες, πρέπει να καταλάβετε τι είναι και να έχετε μια σαφή ιδέα για το τι εμπίπτει στον ορισμό αυτό και τι όχι.
Η έννοια αυτής της έννοιας έχει αναπτυχθεί αρκετά καιρό. Αρχικά, στην καθημερινή ζωή υπήρχε διαφορετική έκφραση - "προσωπικά δεδομένα". Ωστόσο, τώρα όταν επεξεργάζεστε οποιοδήποτε είδος τεκμηρίωσης, έντυπα ή ενημερωτικά φυλλάδια, χρησιμοποιούν τη λέξη "προσωπική". Πολύ συχνά, αυτή η έκφραση συντομεύεται στη συντομογραφία "PD". Σύμφωνα με τον ορισμό, οι πληροφορίες αυτές περιλαμβάνουν οποιαδήποτε πληροφορία σχετικά με ένα άτομο και πληροφορίες σχετικά με αυτόν. Όλα αυτά παρέχονται τόσο σε νομικά πρόσωπα όσο και σε άτομα.
Με άλλα λόγια, τα προσωπικά δεδομένα αναφέρονται εξίσου σε πληροφορίες σχετικά με το βάρος ή το χρώμα των ματιών, καθώς και πληροφορίες σχετικά με την εθνικότητα, την εκπαίδευση, τον τόπο εργασίας κλπ. Αλλά για τα χόμπι, τις γευστικές προτιμήσεις και τις προτιμήσεις - όχι.
Αυτό σημαίνει ότι τόσο οι συνήθεις όσο και οι ειδικές κατηγορίες προσωπικών δεδομένων είναι μόνο αντικειμενικές πληροφορίες για ένα άτομο. Αυτό είναι αυτό που είναι προφανές. Για παράδειγμα, η ιστορία ότι ένα πρόσωπο προτιμά ένα πιάτο του μπορς με ξινή κρέμα για μεσημεριανό γεύμα δεν ανήκει σε καμία από τις κατηγορίες. Αλλά πληροφορίες σχετικά με την ανάπτυξη, την εθνικότητα, τη θρησκεία ή το χρώμα των ματιών, τις ασθένειες και άλλα παρόμοια πράγματα - όλα αυτά είναι προσωπικά δεδομένα.
Για τι μπορούν να χρησιμοποιηθούν;
Τα δεδομένα σχετικά με ένα άτομο είναι πολύτιμες πληροφορίες. Χάρη σε αυτό, οι κατασκευαστές οποιουδήποτε προϊόντος μπορούν να καταλάβουν πολύ καλύτερα ποιοι είναι οι καταναλωτές των προϊόντων τους. Και, ως εκ τούτου, να βελτιστοποιήσουμε την παραγωγή, την τιμολογιακή πολιτική και, φυσικά, το φάσμα των βιομηχανικών προϊόντων, ξεκινώντας από τις δυνατότητες και τις ανάγκες εκείνων που είναι οι κύριοι καταναλωτές.
Έτσι, η συλλογή προσωπικών πληροφοριών για τους ανθρώπους δεν είναι παρά μια μελέτη της ζήτησης και των ευκαιριών για επέκταση της αγοράς. Φυσικά, η οικονομική σφαίρα απέχει πολύ από τη μόνη περιοχή στην οποία χρησιμοποιούνται.
Χάρη σε αυτά τα δεδομένα, καταρτίζονται διάφορες στατιστικές εκθέσεις και η κυβέρνηση στηρίζεται σε αυτές όταν είναι απαραίτητο. Διάφορες κοινωνικές οργανώσεις και ταμεία, για παράδειγμα, συντάξεις, χρησιμοποιούν προσωπικές πληροφορίες.
Χρησιμοποιεί προσωπικά δεδομένα σχετικά με πρόσωπο και αξιωματικούς επιβολής του νόμου. Ωστόσο, όπως εγκληματίες.
Ποιες κατηγορίες είναι ειδικές
Στις ειδικές κατηγορίες προσωπικών δεδομένων περιλαμβάνονται πληροφορίες σχετικά με τα ακόλουθα:
- η οικεία πλευρά της ζωής ενός ατόμου, ο σεξουαλικός προσανατολισμός του,
- τη σημερινή κατάσταση της υγείας και της ιστορίας.
- εθνικότητα, προέλευση, οικογενειακοί δεσμοί ·
- πολιτικές προτιμήσεις · συμμετοχή στα κόμματα ·
- θρησκευτικές πεποιθήσεις, πεποιθήσεις.
Οι πληροφορίες σχετικά με τις επαγγελματικές δραστηριότητες ή τις φιλοσοφικές πεποιθήσεις μπορεί επίσης να εμπίπτουν στην κατηγορία των "ειδικών". Ωστόσο, μην μπερδέψετε αυτό το ζήτημα με μια ζωή πίστη. Για παράδειγμα, εάν ένα άτομο είναι φυτόμαν, τότε μια τέτοια φιλοσοφία μπορεί να συμπεριληφθεί σε ειδικές κατηγορίες προσωπικών δεδομένων. Αυτό είναι ένα σύστημα αξιών ζωής, πεποιθήσεων, με πολλούς τρόπους παρόμοιο με τη θρησκεία. Το ίδιο μπορεί να ειπωθεί και για τους χίπις ή τα συστροφή. Αλλά αν κάποιος θεωρεί τον εαυτό του ένα hipster ή punks, τότε μια τέτοια πίστωση ζωής δεν περιλαμβάνεται σε ειδικές κατηγορίες προσωπικών δεδομένων. Ο κατάλογος των χαρακτηριστικών δεν θα πρέπει να περιορίζεται στις προτιμήσεις γεύσης και στις ιδιαιτερότητες της εμφάνισης.
Πώς εξάγονται και επεξεργάζονται αυτές οι πληροφορίες;
Δεν είναι πάντοτε δυνατό να χρησιμοποιείτε πληροφορίες σχετικά με ένα άτομο που ανήκει σε ειδικές κατηγορίες. Ακόμα κι αν το ίδιο το υποκείμενο παρέσχε, δημοσίευσε ή δημοσιοποίησε με άλλο τρόπο.
Κάθε χρήση ή επεξεργασία ειδικών κατηγοριών προσωπικών δεδομένων είναι δυνατή μόνο με γραπτή άδεια συγκεκριμένου προσώπου. Επιπλέον, θα πρέπει να αναφέρονται οι πληροφορίες που θα επεξεργαστούν. Αυτό σημαίνει ότι ένα δελτίο που υπογράφεται από ένα άτομο πρέπει να περιέχει λεπτομερή κατάλογο κατηγοριών προσωπικών δεδομένων που θα υποβληθούν σε οποιαδήποτε ανάλυση ή θα χρησιμοποιηθούν με άλλο τρόπο.
Αυτό σημαίνει ότι το άτομο δίνει τη γραπτή του άδεια να ενεργεί με συγκεκριμένες πληροφορίες. Για παράδειγμα, αν ένα θέμα υπογράψει μια πράξη που παρέχει σε κάποιον το δικαίωμα να χρησιμοποιεί δεδομένα σχετικά με την υγεία του, τότε είναι αδύνατο να επεξεργαστεί πληροφορίες διαφορετικού είδους, για παράδειγμα, σχετικά με τον σεξουαλικό προσανατολισμό.
Η επεξεργασία ειδικών κατηγοριών προσωπικών δεδομένων στις τράπεζες δεν αποτελεί εξαίρεση. Τα χρηματοπιστωτικά ιδρύματα έχουν το δικαίωμα να ζητούν και να επεξεργάζονται μόνο γενικές πληροφορίες κατά τον προβλεπόμενο από τον νόμο τρόπο. Εάν για οποιονδήποτε λόγο η τράπεζα χρειάζεται να αποκτήσει πρόσβαση σε μία από τις ειδικές κατηγορίες και τη δυνατότητα χρήσης αυτών των δεδομένων, τότε οι υπάλληλοι του ιδρύματος υποχρεούνται να λάβουν γραπτή άδεια από το πρόσωπο. Θα πρέπει να εκτελείται σε ξεχωριστή σελίδα της σύμβασης ή ως ανεξάρτητη πράξη. Φυσικά, θα πρέπει να υπάρχει σαφώς καθορισμένος κατάλογος των κατηγοριών πληροφοριών που η τράπεζα επιθυμεί να λάβει και να επεξεργαστεί.
Υπό ποιες συνθήκες μπορούν να επεξεργαστούν και να χρησιμοποιηθούν αυτές οι πληροφορίες;
Υπάρχουν ορισμένες περιπτώσεις στις οποίες μπορείτε να λαμβάνετε προσωπικές πληροφορίες οποιασδήποτε κατηγορίας. Τα θέματα των οποίων τα προσωπικά δεδομένα θα χρησιμοποιηθούν και θα υποβληθούν σε επεξεργασία, σε ορισμένες περιπτώσεις, ενδέχεται να μην είναι ακόμη ενημερωμένα γι 'αυτό.
Φυσικά, τέτοιες ενέργειες είναι δυνατές μόνο σε εξαιρετικές περιπτώσεις και μπορούν να πραγματοποιηθούν μόνο από ειδικά τμήματα και υπηρεσίες. Για παράδειγμα, όλα τα προσωπικά δεδομένα μπορούν να επεξεργαστούν, να αναλυθούν και να χρησιμοποιηθούν από οργανισμούς που εμποδίζουν τις τρομοκρατικές πράξεις.
Ποιος άλλος έχει πρόσβαση σε ειδικές κατηγορίες προσωπικών πληροφοριών;
Εκτός από τους αξιωματικούς επιβολής του νόμου και τις ειδικές υπηρεσίες που εμπλέκονται στην ασφάλεια του κράτους και των πολιτών του, οι "ειρηνευτικές" υπηρεσίες μπορούν να ζητήσουν, να επεξεργαστούν και να χρησιμοποιήσουν αυτό το είδος πληροφοριών.
Αυτό το δικαίωμα έχει:
- συνταξιοδοτικό ταμείο ·
- ιδρύματα και υπηρεσίες που υπάγονται στο Υπουργείο Εξωτερικών, πρεσβείες ·
- υγειονομικές αρχές με την παρουσία απειλής για την ανθρώπινη υγεία και ζωή ·
- δήμους και άλλες δομές εξουσίας.
- οργανώσεις που ασχολούνται με ζητήματα κηδεμονίας ή κηδεμονίας, παρέχοντας βοήθεια σε ανηλίκους σε δύσκολες καταστάσεις.
- ιατρικά προφυλακτικά και διαγνωστικά κέντρα που διεξάγουν προληπτικές εξετάσεις.
Οι δημόσιοι οργανισμοί, τα θρησκευτικά ιδρύματα, οι διάφορες κοινωνικές υπηρεσίες μπορούν να επεξεργάζονται, να αποθηκεύουν και να χρησιμοποιούν ειδικές κατηγορίες προσωπικών δεδομένων. Αυτό γίνεται για γενικούς λόγους που καθορίζονται από το νόμο. Δηλαδή, με τη γραπτή συγκατάθεση του προσώπου του οποίου τα προσωπικά δεδομένα σχεδιάζονται να αναλυθούν, να υποστούν επεξεργασία και να χρησιμοποιηθούν.
Τι είναι η προστασία της ιδιωτικής ζωής;
Πρόκειται για ένα σύνολο μέτρων που αποσκοπούν στην πρόληψη ή τον τερματισμό οποιουδήποτε είδους χρήσης προσωπικών δεδομένων, στα οποία δεν έδωσε γραπτή συναίνεση.
Σύμφωνα με την ένταση της προστασίας, οι πληροφορίες χωρίζονται σε ομάδες. Κάθε ένας από αυτούς χρειάζεται το δικό του επίπεδο προστασίας. Ειδικές κατηγορίες προσωπικών δεδομένων ανήκουν στην πιο προσεκτικά φυλασσόμενη ομάδα - την πρώτη.
Ποια είναι τα επίπεδα προστασίας
Η νομοθεσία προβλέπει τέσσερα βασικά επίπεδα ασφάλειας προσωπικών πληροφοριών.
Σύμφωνα με αυτά, διακρίνονται αυτές οι ομάδες ή τύποι κατηγοριών προσωπικών δεδομένων:
- ειδικά?
- βιομετρικά στοιχεία ·
- δημόσια διαθέσιμη.
- άλλοι.
Τα βιομετρικά δεδομένα για ένα άτομο περιλαμβάνουν χαρακτηριστικά όπως φωτογραφίες και δακτυλικά αποτυπώματα. Οι γενικώς αποδεκτές πληροφορίες θεωρούνται ως πληροφορίες που παρέχουν οι ίδιοι οι άνθρωποι. Για παράδειγμα, δημοσιεύστε δεδομένα σχετικά με τα κοινωνικά δίκτυα. Άλλες πληροφορίες περιλαμβάνουν οποιαδήποτε πληροφορία σχετικά με ένα άτομο που δεν πληροί τα κριτήρια άλλων ομάδων.
Τι είδους επεξεργασία υπάρχουν
Δεν υπάρχουν τόσα πολλά που φαίνεται. Υπάρχουν μόνο δύο τύποι και καθορίζονται από την ύπαρξη σύνδεσης με ένα άτομο εκείνων που χρησιμοποιούν τα προσωπικά του δεδομένα, ανεξάρτητα από το αν είναι νομικά πρόσωπα ή άτομα.
Ο πρώτος τύπος επεξεργασίας δεδομένων προσωπικού χαρακτήρα περιλαμβάνει τη χρήση πληροφοριών σχετικά με ένα άτομο:
- άμεσο εργοδότη ·
- τράπεζα με την οποία έχει συναφθεί χρηματοδοτική συμφωνία ·
- στενοί συγγενείς.
- γιατροί και ούτω καθεξής.
Δηλαδή, ο πρώτος τύπος επεξεργασίας δεδομένων προσωπικού χαρακτήρα και η χρήση τους συνδυάζουν τις ενέργειες νομικών προσώπων ή ατόμων που έχουν άμεση σχέση με το θέμα.
Κατά συνέπεια, ο δεύτερος τύπος είναι οι πράξεις που εκτελούνται από πρόσωπα που δεν έχουν άμεση σχέση με το θέμα.
Δύο τύποι επεξεργασίας διαχωρίζονται επίσης νομικά. Εξαρτάται από τον όγκο που χρησιμοποιείται. Και οι κατηγορίες των επεξεργασμένων προσωπικών δεδομένων με αυτόν τον διαχωρισμό δεν έχουν σημασία. Ο πρώτος τύπος περιλαμβάνει την επεξεργασία και τη χρήση δεδομένων μέχρι εκατό χιλιάδες, η δεύτερη - πάνω από αυτό το επίπεδο.
Πώς ταξινομούνται οι απειλές
Όλες οι απειλές στις οποίες μπορούν να εκτεθούν και οι δύο ειδικές κατηγορίες προσωπικών δεδομένων και οποιεσδήποτε άλλες, χωρίζονται σε τρεις τύπους.
Ο διαχωρισμός πραγματοποιείται σύμφωνα με μία μόνο παράμετρο. Αυτή είναι μια σχέση με το ISPD (σύστημα πληροφοριών προσωπικού χαρακτήρα).
Αποτελεί αποθήκη πληροφοριών για ένα άτομο, εντός του οποίου γίνεται η επεξεργασία του τελευταίου. Το ίδιο το σύστημα μπορεί να είναι οποιοδήποτε χαρτί και ηλεκτρονικά μέσα, χρησιμοποιώντας οποιαδήποτε τεχνολογία ή μέθοδο χειρωνακτικής επεξεργασίας. Για παράδειγμα, η μνήμη του σκληρού δίσκου του υπολογιστή, όπου συλλέγονται τα προσωπικά δεδομένα των ανθρώπων, είναι ακριβώς το ίδιο σύστημα αποθήκευσης με τα ντουλάπια στο κτίριο αρχείων, γεμάτα με χαρτί έγγραφα.
Έτσι, η κατανομή των επιθέσεων σε προσωπικά δεδομένα, η ταξινόμησή τους, βασίζεται στο εάν οι προσωπικές πληροφορίες του ατόμου περιλαμβάνονται σε ένα τέτοιο σύστημα ή όχι.
Τι μπορεί να είναι η επίθεση
Υπάρχουν τρεις επικρατούσες επικίνδυνες για την ασφάλεια των προσωπικών πληροφοριών που σχετίζονται με οποιαδήποτε ISPD:
- Η παρουσία στο λογισμικό αδήλωτων δυνατοτήτων που επιτρέπουν τη χρήση και επεξεργασία πληροφοριών εκτός συγκεκριμένου συστήματος.Κατά κανόνα, αυτός ο τύπος επίθεσης σχετίζεται άμεσα με αυτούς στους οποίους δόθηκε η πληροφορία.
- Η παρουσία στο ISPD οποιουδήποτε επιπρόσθετου στοιχείου, συστατικού, το οποίο εξασφαλίζει τη διαρροή δεδομένων μεταγενέστερα επεξεργασμένων και χρησιμοποιούμενων εξωτερικά.
- Η παρουσία κακόβουλης πρόθεσης και η συμμετοχή του περιβόητου ανθρώπινου παράγοντα. Δηλαδή, οι ποικιλίες των καταπατών που εισέρχονται σε αυτό δεν συνδέονται σε καμία περίπτωση με το ίδιο το σύστημα και τις τεχνολογίες που χρησιμοποιούνται σε αυτό.
Συνήθως, οι περιγραφές τύπου απειλής σχετίζονται αποκλειστικά με εικονικά δίκτυα, υπολογιστές και άλλες τεχνολογίες. Ωστόσο, αυτό δεν είναι μια εντελώς σωστή κατανόηση. Το σύστημα με το οποίο επεξεργάζονται δεδομένα προσωπικού χαρακτήρα μπορεί επίσης να είναι κάτι που δεν σχετίζεται με αυτά. Για παράδειγμα, το γραφείο του σπιτιού, στο οποίο βρίσκονται τα έγγραφα των μελών της οικογένειας, είναι επίσης ένα αποθετήριο πληροφοριών που πρέπει να προστατευθούν. Οι πιθανές απειλές σε αυτή την περίπτωση εμπίπτουν στον τρίτο τύπο επίθεσης.
Γιατί πρέπει να τα προστατεύσετε;
Κατά κανόνα, όταν υπάρχουν ερωτήματα σχετικά με το γιατί είναι απαραίτητο να διασφαλιστεί η ασφάλεια των προσωπικών πληροφοριών των ανθρώπων, οι περισσότεροι από αυτούς καταλήγουν σε κάτι που σχετίζεται με το έγκλημα ή τις τρομοκρατικές ενέργειες. Για παράδειγμα, η κλοπή δεδομένων για ένα συγκεκριμένο άτομο σας επιτρέπει να δημιουργήσετε ένα πακέτο πλαστών εγγράφων με τα οποία ένας εισβολέας μπορεί να διεισδύσει κάπου και να έχει την ευκαιρία να διαπράξει μια εγκληματική πράξη.
Φυσικά, η χρήση προσωπικών δεδομένων για εγκληματικούς σκοπούς είναι ένα σημαντικό επιχείρημα για να φροντίσουμε για την προστασία τους. Ωστόσο, στη συνηθισμένη ζωή, οι άνθρωποι είναι πιο πιθανό να αντιμετωπίσουν εντελώς διαφορετικές συνέπειες. Αυτό, για παράδειγμα, ενοχλητική στοχοθετημένη διαφήμιση, μεταξύ άλλων και μέσω τηλεφώνου.
Επίσης, η μη εξουσιοδοτημένη χρήση ειδικών κατηγοριών προσωπικών πληροφοριών μπορεί να έχει αρνητικές ατομικές συνέπειες. Για παράδειγμα, εάν οι πληροφορίες σχετικά με τον σεξουαλικό προσανατολισμό, τις φιλοσοφικές πεποιθήσεις ή τη θρησκεία ενός ατόμου γίνουν δημόσιες, αυτό μπορεί να επηρεάσει τη στάση απέναντί του στην κοινωνία.
Τι είναι σημαντικό για την προστασία δεδομένων σε ειδικές κατηγορίες
Δεν είναι παράδοξο, αλλά πιο συχνά ο λόγος για την επεξεργασία και τη χρήση προσωπικών πληροφοριών είναι η αμέλεια του ίδιου του προσώπου.
Θα πρέπει να προσέχετε και να είστε ιδιαίτερα προσεκτικοί όταν συμπληρώνετε διάφορα ερωτηματολόγια που υποδεικνύουν αυτό το είδος δεδομένων. Παρέχοντας πληροφορίες σχετικά με τον εαυτό σας και υπογράφοντας το αντίστοιχο έγγραφο, πρέπει να εξοικειωθείτε προσεκτικά με το περιεχόμενό του και να απαιτήσετε εκ νέου έκδοση της πράξης σε περίπτωση αμφιβολίας ή ανησυχιών.