Mnogi su navikli na situaciju u kojoj potpisuju dozvolu za obradu i upotrebu svojih osobnih podataka. Na primjer, to se događa pri sudjelovanju u bilo kojoj reklamnoj kampanji ili pri izdavanju posebnih kartica koje daju pravo na popust na kupnju proizvoda i robe. Gotovo uvijek morate pristati na korištenje podataka o sebi prilikom podnošenja zahtjeva za kredite ili druge vrste financijskih zajmova.
Vrlo često linija koja izvještava o tome uopće ne upada u oči. A to se uopće ne događa jer je tiskano sitnim tiskom. Razlog je taj što smo na to samo navikli. U međuvremenu, malo ljudi misli da postoje posebne kategorije osobnih podataka. To znači da se ne mogu koristiti sve informacije. Čak i ako ga je osoba pružila. Naravno, određene podatke o sebi možete izostaviti.
Što su osobni podaci?
Kako protumačiti ovaj pojam? Prije nego što znate koji osobni podaci pripadaju posebnim kategorijama, morate razumjeti što je to i imati jasnu predodžbu o tome što spada pod ovu definiciju, a što ne.
Koncept ovog koncepta razvio se dosta dugo. U početku se u svakodnevnom životu nalazio drugačiji izraz - "osobni podaci". Međutim, sada prilikom obrade bilo koje vrste dokumentacije, obrazaca ili informativnih letaka koriste riječ "osobno". Često se ovaj izraz skraćuje na kraticu "PD". Prema definiciji, takve informacije uključuju sve podatke o osobi i podatke o njemu. Sve se to pruža i pravnim i fizičkim osobama.
Drugim riječima, osobni se podaci jednako odnose na podatke o težini ili boji očiju, kao i na podatke o nacionalnosti, obrazovanju, radnom mjestu itd. Ali o hobijima, ukusnim sklonostima i bilo kakvim sklonostima - ne.
To znači da su i obične i posebne kategorije osobnih podataka samo objektivni podaci o osobi. To je ono što je očito. Na primjer, priča da osoba za ručak preferira tanjur borsch-a sa kiselim vrhnjem, ne pripada nijednoj kategoriji. Ali podaci o rastu, nacionalnosti, vjeri ili boji očiju, bolestima i drugim sličnim stvarima - sve su to osobni podaci.
Za što se mogu koristiti?
Podaci o osobi neprocjenjiva su informacija. Zahvaljujući njemu, proizvođači bilo koje robe mogu puno bolje razumjeti koji su ljudi potrošači njihovih proizvoda. I, sukladno tome, optimizirati proizvodnju, cjenovnu politiku i, naravno, raspon proizvedenih proizvoda, polazeći od mogućnosti i potreba onih koji su glavni potrošači.
Stoga prikupljanje osobnih podataka o ljudima nije ništa drugo do proučavanje potražnje i mogućnosti za širenje tržišta. Naravno, ekonomska sfera nije daleko od jedinog područja na kojem se koriste.
Zahvaljujući takvim podacima sastavljaju se različiti statistički izvještaji, a vlada se na njih oslanja kad je potrebno. Razne društvene organizacije i fondovi, na primjer, mirovine, koriste osobne podatke.
Koristi osobne podatke o osobi i policijskim službenicima. Međutim, poput kriminalaca.
Koje su kategorije posebne
Posebne kategorije osobnih podataka uključuju sljedeće podatke:
- intimna strana čovjekova života, njegova seksualna orijentacija;
- trenutno zdravstveno stanje i povijest bolesti;
- nacionalnost, podrijetlo, obiteljske veze;
- političke sklonosti; stranačka pripadnost;
- vjerska uvjerenja, vjerovanja.
Informacije koje se odnose na profesionalne aktivnosti ili filozofska životna uvjerenja također mogu spadati u kategoriju "posebnih". Međutim, nemojte to brkati sa životnim credo. Na primjer, ako je osoba rostoman, takva se filozofija može uključiti u posebne kategorije osobnih podataka. Ovo je sustav životnih vrijednosti, vjerovanja, u mnogočemu sličan religiji. Isto se može reći i za hipi ili blizance. Ali ako osoba sebe smatra hipsterom ili pankerima, takav životni credo nije uključen u posebne kategorije osobnih podataka. Popis karakteristika ne smije se ograničiti na preferencije okusa i specifičnosti izgleda.
Kako se takvi podaci izvlače i obrađuju?
Nije uvijek moguće koristiti podatke o osobi koja pripada posebnim kategorijama. Čak i ako ih je sam subjekt dostavio, objavio ili objavio na drugi način.
Svaka upotreba ili obrada posebnih kategorija osobnih podataka moguća je samo uz pisano dopuštenje određene osobe. Nadalje, treba navesti podatke koji će se obrađivati. To znači da obrazac potpisan od strane osobe mora sadržavati detaljan popis kategorija osobnih podataka koji će biti podvrgnuti bilo kakvoj analizi ili će se koristiti na neki drugi način.
To znači da osoba daje svoje pismeno dopuštenje za djelovanje s određenim informacijama. Na primjer, ako subjekt potpiše akt kojim se nekome daje pravo na korištenje podataka o svom zdravlju, tada je nemoguće obraditi informacije druge vrste, na primjer, u vezi sa seksualnom orijentacijom.
Obrada posebnih kategorija osobnih podataka u bankama nije iznimka. Financijske institucije imaju pravo zatražiti i obrađivati samo opće podatke na način propisan zakonom. Ako iz bilo kojeg razloga banka mora dobiti pristup nekoj od posebnih kategorija i mogućnosti korištenja tih podataka, zaposlenici ustanove dužni su od osobe dobiti pismeno dopuštenje. To bi se trebalo izvesti na posebnoj stranici ugovora ili kao neovisni akt. Naravno, trebao bi biti jasno definiran popis kategorija informacija koje banka želi primiti i obraditi.
Pod kojim se uvjetima takve informacije mogu obrađivati i koristiti?
Postoje određene okolnosti u kojima možete dobiti osobne podatke bilo koje kategorije. Subjekti čiji će se osobni podaci koristiti i obrađivati, u nekim slučajevima mogu čak i ne biti obaviješteni o tome.
Naravno, takve su akcije moguće samo u iznimnim situacijama i mogu ih provoditi samo posebne službe i službe. Na primjer, apsolutno svi osobni podaci mogu se obrađivati, analizirati i koristiti agencijama koje sprečavaju terorističke akte.
Tko još ima pristup posebnim kategorijama osobnih podataka?
Pored službenika za provođenje zakona i posebnih službi koje su uključene u sigurnost države i njenih građana, mirovne agencije mogu zatražiti, obraditi i koristiti ove vrste podataka.
Ovo pravo ima:
- mirovinski fond;
- ustanove i službe podređeni Ministarstvu vanjskih poslova, veleposlanstva;
- zdravstvene vlasti u prisutnosti opasnosti za zdravlje i život ljudi;
- općine i druge strukture vlasti;
- organizacije koje se bave pitanjima starateljstva ili starateljstva, pružaju pomoć maloljetnicima u teškim situacijama;
- medicinski profilaktički i dijagnostički centri koji provode preventivne preglede.
Javne organizacije, vjerske institucije, razne socijalne službe mogu obrađivati, pohranjivati i koristiti posebne kategorije osobnih podataka. To se provodi na općim osnovama utvrđenim zakonom. To jest, uz pismeni pristanak osobe čiji se osobni podaci planiraju analizirati, obrađivati i koristiti.
Što je zaštita privatnosti?
Ovo je skup mjera usmjerenih na sprečavanje ili ukidanje bilo koje vrste korištenja osobnih podataka na koje subjekt nije dao pismenu suglasnost.
Informacije se prema intenzitetu zaštite dijele na skupine. Svaki od njih treba svoju razinu zaštite. Posebne kategorije osobnih podataka pripadaju grupi s najviše briga - prvoj.
Koje su razine zaštite
Zakonodavstvo predviđa četiri osnovne razine sigurnosti za osobne podatke.
U skladu s njima razlikuju se takve skupine ili vrste kategorija osobnih podataka:
- posebna;
- Biometrika;
- javno dostupan;
- Ostalo.
Biometrijski podaci o osobi uključuju karakteristike kao što su fotografije i otisci prstiju. Općenito prihvaćene informacije smatraju se podacima kojima ljudi sami pružaju pristup. Na primjer, objavite podatke na društvenim mrežama. Ostale informacije uključuju sve podatke o osobi koje ne odgovaraju kriterijima drugih skupina.
Koje vrste obrade postoje
Nema ih toliko koliko se čini. Postoje samo dvije vrste, a određuju ih postojanje veze s osobom onih koji koriste njegove osobne podatke, bez obzira jesu li pravne ili fizičke osobe.
Prva vrsta obrade osobnih podataka uključuje upotrebu podataka o osobi:
- izravni poslodavac;
- banka s kojom je zaključen financijski ugovor;
- bliski rođaci;
- pohađanje liječnika i tako dalje.
Odnosno, prva vrsta obrade osobnih podataka i njihova upotreba kombiniraju radnje pravnih ili fizičkih osoba koje su izravno povezane s subjektom.
Prema tome, druga vrsta su radnje koje izvode osobe koje nisu izravno povezane s predmetom.
Dvije vrste obrade su pravno odvojene. Ovise o korištenom volumenu. A kategorije obrađenih osobnih podataka s ovim odvajanjem nisu bitne. Prva vrsta uključuje obradu i upotrebu podataka do sto tisuća, druga - iznad ove razine.
Kako su prijetnje klasificirane
Sve prijetnje kojima mogu biti izložene i posebne kategorije osobnih podataka i bilo koji drugi podijeljene su u tri vrste.
Odvajanje se provodi u skladu sa samo jednim parametrom. To je odnos prema ISPD-u (sustav podataka o osobnim podacima).
To je spremište podataka o osobi, unutar koje se obrađuje. Sam sustav može biti bilo koji - na papirnom i elektroničkom mediju, koristeći bilo koju tehnologiju ili metodu "ručne" obrade. Na primjer, memorija tvrdog diska računala, na kojoj se prikupljaju osobni podaci ljudi, potpuno je ista pohrana sustava kao i ormarići u zgradi arhive, puni papirnatih dokumenata.
Dakle, podjela napada na osobne podatke, njihova klasifikacija, temelji se na tome jesu li osobni podaci osobe uključeni u takav sustav ili ne.
Što može biti napad
Postoje tri aktualne vrste prijetnji sigurnosti osobnih podataka u vezi s bilo kojim ISPD-om:
- Prisutnost u softveru neprijavljenih mogućnosti koje omogućuju upotrebu i obradu informacija izvan određenog sustava.U pravilu je ova vrsta napada izravno povezana s onima kojima je data informacija.
- Prisutnost u ISPD-u bilo kojeg dodatnog elementa, komponente, koji osigurava curenje podataka koji se naknadno obrađuju i koriste izvana.
- Prisutnost zlonamjernih namjera i sudjelovanje zloglasnog ljudskog faktora. To jest, raznolikosti napada koji ulaze u njega ni na koji način nisu povezani sa samim sustavom i tehnologijama koje se u njemu koriste.
Opisi vrsta prijetnji obično su povezani isključivo s virtualnim mrežama, računalima i drugim tehnologijama. Međutim, ovo nije potpuno ispravno razumijevanje. Sustav kojim se osobni podaci obrađuju također može biti nešto što nije povezano s njima. Na primjer, kućni kabinet u kojem se nalaze dokumenti članova obitelji također je skladište informacija koje je potrebno zaštititi. Vjerojatne prijetnje u ovom slučaju spadaju pod treću vrstu napada.
Zašto ih trebate zaštititi?
U pravilu, kada se postavljaju pitanja zašto je potrebno osigurati sigurnost osobnih podataka ljudi, većina njih nailazi na nešto povezano s kriminalom ili terorističkim aktima. Na primjer, krađa podataka o određenoj osobi omogućuje vam stvaranje paketa lažnih dokumenata s kojima se napadač može negdje infiltrirati i dobiti priliku za počinjenje kaznenog djela.
Naravno da je upotreba osobnih podataka u kriminalne svrhe važan argument kako bi se vodila briga o njihovoj zaštiti. Međutim, u svakodnevnom životu ljudi imaju puno veću vjerojatnost da će naići na potpuno drugačije posljedice. To je, na primjer, dosadno ciljano oglašavanje, uključujući i telefonski.
Također, neovlaštena uporaba posebnih kategorija osobnih podataka može imati negativne individualne posljedice. Na primjer, ako informacije o seksualnoj orijentaciji, filozofskim vjerovanjima ili nečije religije postanu javne, to može utjecati na odnos prema njemu u društvu.
Što je važno za zaštitu podataka u posebnim kategorijama
Nije paradoksalno, ali najčešće je razlog obrade i korištenja osobnih podataka nepažnja same osobe.
Trebali biste biti budni i biti vrlo oprezni prilikom popunjavanja raznih upitnika koji navode ovu vrstu podataka. Davanje podataka o sebi i potpisivanje odgovarajućeg dokumenta, potrebno je pažljivo upoznati se s njegovim sadržajem i zahtijevati ponovno izdavanje akta u slučaju da nešto sumnja ili zabrinjava.