Muchas personas están acostumbradas a una situación en la que firman un permiso para procesar y usar sus datos personales. Por ejemplo, esto sucede al participar en campañas publicitarias o al emitir tarjetas especiales que otorgan el derecho a recibir descuentos en la compra de productos y bienes. Casi siempre tiene que aceptar usar la información que se proporciona sobre usted al solicitar préstamos u otros tipos de préstamos financieros.
Muy a menudo, la línea que informa sobre esto ni siquiera llama la atención. Y esto no sucede en absoluto porque está impreso en letra pequeña. La razón es que estamos acostumbrados. Mientras tanto, pocas personas piensan que hay categorías especiales de datos personales. Esto significa que no toda la información puede ser utilizada. Incluso si la persona lo proporcionó. Por supuesto, cierta información sobre usted puede omitirse.
¿Qué son los datos personales?
¿Cómo interpretar este término? Antes de saber qué datos personales pertenecen a categorías especiales, debe comprender qué son y tener una idea clara de qué se incluye en esta definición y qué no.
El concepto de este concepto se ha desarrollado bastante tiempo. Inicialmente, en la vida cotidiana había una expresión diferente: "datos personales". Sin embargo, ahora cuando procesan cualquier tipo de documentación, formularios o folletos informativos, usan la palabra "personal". Muy a menudo, esta expresión se abrevia con la abreviatura "PD". Según la definición, dicha información incluye cualquier información sobre una persona e información sobre él. Todo esto se proporciona tanto a personas jurídicas como a personas físicas.
En otras palabras, los datos personales se refieren igualmente a la información sobre el peso o el color de los ojos, así como a la información sobre nacionalidad, educación, lugar de trabajo, etc. Pero sobre pasatiempos, preferencias de gusto y cualquier preferencia, no.
Esto significa que las categorías de datos personales ordinarias y especiales son solo información objetiva sobre una persona. Ese es el que es obvio. Por ejemplo, la historia de que una persona prefiere un plato de borsch con crema agria para el almuerzo no pertenece a ninguna de las categorías. Pero información sobre crecimiento, nacionalidad, religión o color de ojos, enfermedades y otras cosas similares: todo esto es información personal.
¿Para qué se pueden usar?
Los datos sobre una persona son información invaluable. Gracias a esto, los fabricantes de cualquier producto pueden entender mucho mejor qué personas son consumidores de sus productos. Y, en consecuencia, para optimizar la producción, la política de precios y, por supuesto, la gama de productos, a partir de las capacidades y necesidades de quienes son los principales consumidores.
Por lo tanto, la recopilación de información personal sobre las personas no es más que un estudio de la demanda y las oportunidades para expandir el mercado. Por supuesto, la esfera económica está lejos de ser la única área en la que se utilizan.
Gracias a estos datos, se compilan varios informes estadísticos y el gobierno confía en ellos cuando es necesario. Diversas organizaciones y fondos sociales, por ejemplo, pensiones, utilizan información personal.
Utiliza datos personales sobre una persona y agentes de la ley. Sin embargo, como los delincuentes.
¿Qué categorías son especiales?
Las categorías especiales de datos personales incluyen información sobre lo siguiente:
- el lado íntimo de la vida de una persona, su orientación sexual;
- estado actual de salud e historia;
- nacionalidad, origen, lazos familiares;
- preferencias políticas, afiliación partidista;
- creencias religiosas, creencias.
La información relacionada con actividades profesionales o creencias filosóficas de la vida también puede caer en la categoría de "especial". Sin embargo, no confunda esto con un credo de vida. Por ejemplo, si una persona es rostomana, esa filosofía puede incluirse en categorías especiales de datos personales. Este es un sistema de valores de vida, creencias, en muchos aspectos similares a la religión. Lo mismo puede decirse de los hippies o trabalenguas. Pero si una persona se considera un hipster o punks, ese credo de vida no se incluye en categorías especiales de datos personales. La lista de características no debe limitarse a las preferencias de sabor y detalles específicos de la apariencia.
¿Cómo se extrae y procesa dicha información?
No siempre es posible utilizar información sobre una persona que pertenece a categorías especiales. Incluso si el sujeto mismo los proporcionó, publicó o hizo público de otra manera.
Cualquier uso o procesamiento de categorías especiales de datos personales es posible solo con el permiso por escrito de una persona en particular. Además, se debe enumerar la información que se procesará. Esto significa que una hoja firmada por una persona debe contener una lista detallada de categorías de datos personales que se someterán a algún análisis o se utilizarán de alguna otra manera.
Esto significa que la persona da su permiso por escrito para actuar con información específica. Por ejemplo, si un sujeto firma un acto que le otorga a alguien el derecho de usar datos sobre su salud, entonces es imposible procesar información de otro tipo, por ejemplo, con respecto a la orientación sexual.
El procesamiento de categorías especiales de datos personales en bancos no es una excepción. Las instituciones financieras tienen el derecho de solicitar y procesar solo información general de la manera prescrita por la ley. Si por alguna razón el banco necesita obtener acceso a una de las categorías especiales y la posibilidad de usar estos datos, entonces los empleados de la institución deben obtener un permiso por escrito de la persona. Debe ejecutarse en una página separada del contrato o como un acto independiente. Por supuesto, debe haber una lista claramente definida de categorías de información que el banco desea recibir y procesar.
¿En qué circunstancias se puede procesar y utilizar dicha información?
Hay ciertas circunstancias en las que puede recibir información personal de cualquier categoría. Es posible que los sujetos cuyos datos personales se utilizarán y procesen, en algunos casos, ni siquiera estén informados al respecto.
Por supuesto, tales acciones solo son posibles en situaciones excepcionales y solo pueden ser realizadas por departamentos y servicios especiales. Por ejemplo, absolutamente todos los datos personales pueden ser procesados, analizados y utilizados por agencias que evitan actos terroristas.
¿Quién más tiene acceso a categorías especiales de información personal?
Además de los agentes del orden y los servicios especiales involucrados en la seguridad del estado y sus ciudadanos, las agencias de "paz" pueden solicitar, procesar y usar este tipo de información.
Este derecho tiene:
- fondo de pensiones;
- instituciones y servicios subordinados al Ministerio de Relaciones Exteriores, embajadas;
- autoridades sanitarias ante la amenaza de la salud humana y la vida;
- municipios y otras estructuras de poder;
- organizaciones que se ocupan de cuestiones de tutela o tutela, que brindan asistencia a menores en situaciones difíciles;
- centros médicos profilácticos y de diagnóstico que realizan exámenes preventivos.
Las organizaciones públicas, instituciones religiosas, diversos servicios sociales pueden procesar, almacenar y utilizar categorías especiales de datos personales. Esto se lleva a cabo por motivos generales especificados por la ley. Es decir, con el consentimiento por escrito de la persona cuyos datos personales están planificados para ser analizados, procesados y utilizados.
¿Qué es la protección de la privacidad?
Este es un conjunto de medidas destinadas a prevenir o terminar cualquier tipo de uso de datos personales para los cuales el sujeto no dio su consentimiento por escrito.
Según la intensidad de la protección, la información se divide en grupos. Cada uno de ellos necesita su propio nivel de protección. Las categorías especiales de datos personales pertenecen al grupo más cuidadosamente guardado: el primero.
¿Cuáles son los niveles de protección?
La legislación establece cuatro niveles básicos de seguridad para la información personal.
De acuerdo con ellos, se distinguen tales grupos o tipos de categorías de datos personales:
- especial
- biometría
- disponible al público;
- otros
Los datos biométricos sobre una persona incluyen características como fotografías y huellas digitales. La información generalmente aceptada se considera información a la que las personas mismas proporcionan acceso. Por ejemplo, publicar datos en redes sociales. Otra información incluye cualquier información sobre una persona que no se ajusta a los criterios de otros grupos.
¿Qué tipos de procesamiento existen?
No hay tantos como parece. Solo hay dos tipos, y están determinados por la presencia de una conexión con una persona de aquellos que usan sus datos personales, independientemente de si son personas jurídicas o individuos.
El primer tipo de procesamiento de datos personales implica el uso de información sobre una persona:
- empleador directo;
- un banco con el que se ha celebrado un acuerdo financiero;
- parientes cercanos;
- médicos de cabecera, etc.
Es decir, el primer tipo de procesamiento de datos personales y su uso combina las acciones de personas jurídicas o personas directamente relacionadas con el tema.
En consecuencia, el segundo tipo son las acciones realizadas por personas que no están directamente relacionadas con el tema.
Dos tipos de procesamiento también están legalmente separados. Dependen del volumen utilizado. Y las categorías de datos personales procesados con esta separación no importan. El primer tipo incluye el procesamiento y uso de datos de hasta cien mil, el segundo, por encima de este nivel.
Cómo se clasifican las amenazas
Todas las amenazas a las que pueden exponerse tanto las categorías especiales de datos personales como cualquier otra se dividen en tres tipos.
La separación se realiza de acuerdo con un solo parámetro. Esta es una relación con ISPD (sistema de información de datos personales).
Es un depósito de información sobre una persona, dentro del cual se procesa esta última. El sistema en sí puede ser cualquiera: en papel y medios electrónicos, utilizando cualquier tecnología o el método de procesamiento "manual". Por ejemplo, la memoria del disco duro de la computadora, donde se recopilan los datos personales de las personas, es exactamente el mismo almacenamiento del sistema que los gabinetes en el edificio de archivo, lleno de documentos en papel.
Por lo tanto, la división de los ataques a los datos personales, su clasificación, se basa en si la información personal de la persona está incluida en dicho sistema o no.
¿Cuál puede ser el asalto?
Existen tres tipos de amenazas de actualidad para la seguridad de la información personal relacionada con cualquier ISPD:
- La presencia en el software de capacidades no declaradas que permiten el uso y procesamiento de información fuera de un sistema específico.Como regla general, este tipo de asalto está directamente relacionado con aquellos a quienes se les proporcionó información.
- La presencia en el ISPD de cualquier elemento adicional, componente, que garantice la filtración de datos posteriormente procesados y utilizados externamente.
- La presencia de intenciones maliciosas y la participación del notorio factor humano. Es decir, las variedades de intrusiones que entran en él no están relacionadas de ninguna manera con el sistema en sí y las tecnologías utilizadas en él.
Por lo general, las descripciones de los tipos de amenazas se asocian exclusivamente con redes virtuales, computadoras y otras tecnologías. Sin embargo, esta no es una comprensión completamente correcta. El sistema por el cual se procesan los datos personales también puede ser algo que no esté relacionado con ellos. Por ejemplo, el gabinete del hogar, en el que se encuentran los documentos de los miembros de la familia, también es un depósito de información que debe protegerse. Las amenazas probables en este caso corresponden al tercer tipo de asalto.
¿Por qué necesitas protegerlos?
Como regla general, cuando se pregunta por qué es necesario garantizar la seguridad de la información personal de las personas, la mayoría de ellos presentan algo relacionado con el crimen o los actos terroristas. Por ejemplo, robar datos sobre una persona específica le permite crear un paquete de documentos falsos con el que un atacante puede infiltrarse en algún lugar y tener la oportunidad de cometer un acto criminal.
Por supuesto, el uso de datos personales con fines delictivos es un argumento importante para cuidar su protección. Sin embargo, en la vida ordinaria, las personas tienen muchas más probabilidades de encontrar consecuencias completamente diferentes. Esto, por ejemplo, publicidad dirigida molesta, incluso por teléfono.
Además, el uso no autorizado de categorías especiales de información personal puede tener consecuencias individuales negativas. Por ejemplo, si la información sobre orientación sexual, creencias filosóficas o la religión de una persona se hace pública, esto puede afectar la actitud hacia él en la sociedad.
Lo que es importante para proteger los datos en categorías especiales.
No es paradójico, pero a menudo la razón para el procesamiento y uso de la información personal es la negligencia de la persona misma.
Debe estar atento y ser extremadamente cuidadoso al completar varios cuestionarios que indican este tipo de datos. Al proporcionar información sobre usted y firmar el documento correspondiente, debe familiarizarse cuidadosamente con su contenido y exigir que se vuelva a emitir el acto en caso de que algo tenga dudas o preocupaciones.