Sok ember hozzászokott egy olyan helyzethez, amelyben engedélyt ír alá személyes adatainak feldolgozására és felhasználására. Például, ez történik, ha bármilyen reklámkampányban vesz részt, vagy olyan speciális kártyákat állít ki, amelyek jogosultak kedvezményekre a termékek és áruk vásárlásakor. Szinte mindig el kell fogadnia, hogy kölcsönök vagy más típusú pénzügyi kölcsönök igénylésekor felhasználja a saját adatait.
Gyakran az erről tájékoztató vonal még a szemét sem veszi szembe. És ez egyáltalán nem történik meg, mert apró nyomtatással vannak nyomtatva. Ennek oka az, hogy mi csak hozzászoktunk hozzá. Eközben kevés ember gondolja, hogy léteznek különleges kategóriák a személyes adatokhoz. Ez azt jelenti, hogy nem minden információ használható fel. Még akkor is, ha a személy biztosította. Természetesen bizonyos információk magadról elhagyhatók.
Mi a személyes adat?
Hogyan lehet értelmezni ezt a kifejezést? Mielőtt megtudná, milyen személyes adatok tartoznak a különleges kategóriákhoz, meg kell értenie, mi az, és világos képet kell adni arról, hogy mi tartozik e meghatározás alá, és mi nem.
Ennek a koncepciónak a kidolgozása elég hosszú ideje fejlődött ki. A mindennapi életben kezdetben más kifejezés volt - „személyes adatok”. Most azonban bármilyen dokumentáció, nyomtatvány vagy információs szórólap feldolgozásakor a „személyes” szót használják. Ezt a kifejezést gyakran "PD" rövidítésre rövidítik. A meghatározás szerint az ilyen információ magában foglal minden információt egy személyről és róla vonatkozó információkat. Mindezt mind jogi személyek, mind magánszemélyek rendelkezésére bocsátják.
Más szavakkal: a személyes adatok egyaránt vonatkoznak a szem súlyáról vagy színéről, valamint az állampolgárságra, oktatásra, munkahelyére stb. Vonatkozó információkra.
Ez azt jelenti, hogy a személyes adatok mind a szokásos, mind a speciális kategóriák csak objektív információkat tartalmaznak egy személyről. Ez az, ami nyilvánvaló. Például az a történet, hogy egy ember inkább egy tányér borzsak tejföllel kedvel ebédre, egyik kategóriába sem tartozik. De a növekedéssel, az állampolgársággal, a vallással vagy a szemszínével, a betegségekkel és más hasonló dolgokkal kapcsolatos információk - mindez személyes adatok.
Mire használhatók?
Egy személyre vonatkozó adatok felbecsülhetetlen információk. Ennek köszönhetően az áruk gyártói sokkal jobban megérthetik, hogy mely termékek fogyasztói az emberek. Ennek megfelelően a gyártás, az árazási politika és természetesen a gyártott termékek választéka optimalizálása, kezdve a fő fogyasztók képességein és igényein.
Így az emberekkel kapcsolatos személyes adatok gyűjtése nem más, mint a kereslet és a piac kibővítésének lehetőségeinek tanulmányozása. A gazdasági szféra természetesen messze van az egyetlen felhasználási területtől.
Az ilyen adatoknak köszönhetően különféle statisztikai jelentéseket készítenek, és a kormány szükség esetén ezekre támaszkodik. Különböző társadalmi szervezetek és alapok, például nyugdíj, használnak személyes információkat.
A személy és a rendészeti tisztviselők személyes adatait használja fel. Ugyanakkor, mint a bűnözők.
Mely kategóriák különlegesek
A személyes adatok különleges kategóriái a következőkre vonatkozó információkat tartalmazzák:
- az ember életének intim oldala, szexuális irányultsága;
- jelenlegi egészségi állapot és történelem;
- nemzetiség, származás, családi kapcsolatok;
- politikai preferenciák; párttagság;
- vallási hiedelmek, hiedelmek.
A szakmai tevékenységekkel vagy a filozófiai élethiedelmekkel kapcsolatos információk szintén a „különleges” kategóriába tartozhatnak. Ne keverjük össze azonban ezt az élethosszal. Például, ha egy személy rostoman, akkor ezt a filozófiát be lehet vonni a személyes adatok speciális kategóriáiba. Ez az életértékek, a hiedelmek rendszere, sok szempontból hasonló a valláshoz. Ugyanez mondható el a hippiről vagy a twistersről. De ha valaki hipsternek vagy punksznak tartja magát, akkor az ilyen életmentőt nem tartalmazza a személyes adatok különleges kategóriái. A tulajdonságok felsorolása nem korlátozódhat az ízpreferenciákra és a megjelenés sajátosságaira.
Hogyan nyerik és dolgozzák fel ezeket az információkat?
A különleges kategóriákba tartozó személyekkel kapcsolatos információk felhasználása nem mindig lehetséges. Még akkor is, ha a tárgy saját maga biztosította ezeket, publikálta vagy más módon nyilvánosságra hozta.
A személyes adatok különleges kategóriáinak bármilyen felhasználása vagy feldolgozása csak egy adott személy írásbeli engedélyével lehetséges. Ezenkívül fel kell sorolni a feldolgozandó információkat. Ez azt jelenti, hogy egy személy által aláírt lapnak tartalmaznia kell a személyes adatok azon kategóriáinak részletes listáját, amelyeket minden elemzésnek alávetnek, vagy más módon használnak.
Ez azt jelenti, hogy a személy írásbeli engedélyt ad konkrét információk kezelésére. Például, ha az alany olyan aktust ír alá, amely feljogosítja valakinek az egészségére vonatkozó adatok felhasználására való jogot, akkor lehetetlen más típusú információk, például a szexuális irányultsággal kapcsolatos információk feldolgozása.
A személyes adatok különleges kategóriáinak bankokban történő feldolgozása sem kivétel. A pénzintézeteknek joguk van a törvény által előírt módon csak általános információkat kérni és feldolgozni. Ha a banknak valamilyen okból hozzáférést kell kapnia az egyik speciális kategóriához és ezen adatok felhasználásának lehetőségéhez, akkor az intézmény alkalmazottainak írásbeli engedélyt kell kérniük a személytől. Ezt a szerződés külön oldalán vagy önálló cselekedetként kell végrehajtani. Természetesen léteznie kell egyértelműen meghatározott információs kategóriák listájának, amelyeket a bank meg akar kapni és feldolgozni.
Milyen körülmények között lehet ilyen információkat feldolgozni és felhasználni?
Bizonyos körülmények között bármilyen kategóriájú személyes információt kaphat. Azok a személyek, akiknek személyes adatait felhasználják és feldolgozzák, bizonyos esetekben esetleg nem is tájékozódnak erről.
Természetesen az ilyen tevékenységek csak kivételes helyzetekben lehetségesek, és ezeket csak speciális osztályok és szolgálatok hajthatják végre. Például, a terrorista cselekményeket megakadályozó ügynökségek abszolút minden személyes adatot feldolgozhatnak, elemezhetnek és felhasználhatnak.
Ki más férhet hozzá a személyes adatok különleges kategóriáihoz?
Az állam és polgárai biztonságában részt vevő rendészeti tisztviselők és különleges szolgálatok mellett a „békeügynökségek” kérhetnek, feldolgozhatnak és felhasználhatnak ilyen jellegű információkat.
Ez a jog:
- nyugdíjalap;
- a Külügyminisztérium alárendelt intézmények és szolgáltatások, nagykövetségek;
- az egészségügyi hatóságok az emberi egészséget és az életet fenyegető veszély jelenlétében;
- önkormányzatok és más hatalmi struktúrák;
- gondviseléssel vagy gyámsággal foglalkozó szervezetek, amelyek nehéz helyzetben lévő kiskorúak számára nyújtanak segítséget;
- megelőző vizsgálatokat végző orvosi profilaktikus és diagnosztikai központok.
Az állami szervezetek, vallási intézmények, különféle szociális szolgálatok feldolgozhatják, tárolhatják és felhasználhatják a személyes adatok különleges kategóriáit. Ezt a törvény által meghatározott általános indokok alapján hajtják végre. Vagyis annak a személynek írásbeli hozzájárulásával, akinek a személyes adatait tervezik elemezni, feldolgozni és felhasználni.
Mi a magánélet védelme?
Ez egy olyan intézkedéskészlet, amelynek célja a személyes adatok bármilyen típusú felhasználásának megakadályozása vagy megszüntetése, amelyhez az alany nem adott írásbeli hozzájárulást.
A védelem intenzitása szerint az információkat csoportokra osztják. Mindegyiknek megvan a saját védelmi szintje. A személyes adatok különleges kategóriái a legigényesebben őrzött csoporthoz tartoznak - az első.
Milyen szintű védelmet nyújtanak
A jogszabályok a személyes információk biztonságának négy alapvető szintjét írják elő.
Ezekkel összhangban megkülönböztetik a személyes adatok ilyen csoportjait vagy kategóriájátípusait:
- különleges;
- biometrikus;
- nyilvánosan elérhető;
- Egyéb.
Egy személy biometrikus adatai olyan jellemzőket tartalmaznak, mint a fényképek és az ujjlenyomatok. Az általánosan elfogadott információ olyan információnak tekintendő, amelyhez az emberek maguk is hozzáférést biztosítanak. Tegye közzé például az adatokat a közösségi hálózatokon. Az egyéb információ magában foglal minden olyan információt, amely nem felel meg a többi csoport kritériumainak.
Milyen típusú feldolgozás létezik
Nincs olyan sok, mint amilyennek látszik. Csak két típus létezik, és azokat az a tény határozza meg, hogy kapcsolat van-e valamely személyével azoknál, akik személyes adataikat használják, függetlenül attól, hogy jogi személyek vagy magánszemélyek-e.
A személyes adatok feldolgozásának első típusa magában foglalja a személyre vonatkozó információk felhasználását:
- közvetlen munkáltató;
- egy bank, amellyel pénzügyi megállapodást kötöttek;
- közeli rokonok;
- kezelőorvosok és így tovább.
Vagyis a személyes adatok feldolgozásának első típusa és felhasználása egyesíti a tárgyhoz közvetlenül kapcsolódó jogi személyek vagy magánszemélyek cselekedeteit.
Ennek megfelelően a második típus olyan tevékenységek, amelyeket olyan személyek végeznek, akik nem közvetlenül kapcsolódnak a tárgyhoz.
A feldolgozás két típusát szintén jogilag elkülönítik. Ezek a felhasznált mennyiségtől függnek. És a feldolgozott személyes adatok kategóriái e szétválasztással nem számítanak. Az első típus magában foglalja a százezrenkénti adatfeldolgozást és felhasználást, a második az e szint feletti.
A veszélyek besorolása
Minden olyan fenyegetést, amelyre mind a személyes adatok különleges kategóriái, mind bármely más személyek ki vannak téve, három típusba sorolható.
Az elválasztást csak egy paraméternek megfelelően hajtják végre. Ez kapcsolat áll fenn az ISPD-vel (személyes adatok információs rendszere).
Ez egy személyre vonatkozó információtár, amelyen belül az utóbbit feldolgozzák. Maga a rendszer bármilyen lehet - papíron és elektronikus adathordozón, bármilyen technológiát vagy a "kézi" feldolgozási módszert használva. Például a számítógép merevlemezének memóriája, ahol az emberek személyes adatait gyűjtik, pontosan ugyanaz a rendszertároló, mint az archív épület szekrényei, papírral kitöltve.
Így a személyes adatok elleni támadások megosztása és besorolása azon alapul, hogy a személy személyes adatai szerepelnek-e egy ilyen rendszerben vagy sem.
Mi lehet a támadás?
Az ISPD-kkel kapcsolatos személyes adatok biztonságát fenyegető háromféle típusú fenyegetés létezik:
- Olyan be nem jelentett képességek jelenléte a szoftverben, amelyek lehetővé teszik az információk felhasználását és feldolgozását egy adott rendszeren kívül.Általános szabály, hogy ez a támadás közvetlenül kapcsolódik azokhoz, akiknek információt szolgáltattak.
- Bármely további elem, alkotóelem jelenléte az ISPD-ben, amely biztosítja az adatok későbbi külső feldolgozását és felhasználását.
- A rosszindulatú szándék jelenléte és a hírhedt emberi tényező részvétele. Vagyis a beavatkozások különféle formái, amelyek belépnek egymásba, semmilyen módon nem kapcsolódnak magához a rendszerhez és az abban alkalmazott technológiákhoz.
A fenyegetés típusainak leírása általában kizárólag virtuális hálózatokhoz, számítógépekhez és más technológiákhoz kapcsolódik. Ez azonban nem teljesen helyes megértés. A személyes adatok feldolgozásának rendszere is lehet olyan, ami nem kapcsolódik hozzájuk. Például az otthoni kabinet, amelyben a családtagok dokumentumai találhatóak, szintén olyan információtároló, amelyet védeni kell. Ebben az esetben a valószínű fenyegetések a harmadik típusú támadás alá tartoznak.
Miért kell védenie őket?
Általános szabály, hogy amikor az a kérdés merül fel, hogy miért szükséges biztosítani az emberek személyes adatainak biztonságát, többségük valamely bűncselekménnyel vagy terrorcselekménnyel kapcsolatos kérdést hoz fel. Például egy adott személy adatainak ellopása lehetővé teszi hamis dokumentumok csomagjának elkészítését, amellyel a támadó behatolhat valahova, és esélyt kaphat bűncselekmény elkövetésére.
Természetesen a személyes adatok bűncselekményekkel történő felhasználása fontos érv a személyes adatok védelme érdekében. A hétköznapi életben azonban az emberek sokkal inkább teljesen más következményekkel szembesülnek. Ez például bosszantó célzott hirdetésekre, többek között telefonon.
A személyes adatok különleges kategóriáinak jogosulatlan használata negatív egyéni következményekkel járhat. Például, ha a szexuális orientációval, a filozófiai hiedelmekkel vagy az ember vallásával kapcsolatos információk nyilvánosságra kerülnek, ez befolyásolhatja a társadalommal szembeni hozzáállását.
Mi fontos a különleges kategóriákban szereplő adatok védelme szempontjából
Nem paradox, de a személyes adatok feldolgozásának és felhasználásának leggyakrabban a maga gondatlansága oka.
Vigyázni kell és nagyon óvatosnak kell lennie, amikor kitölti az ilyen jellegű adatokat tartalmazó kérdőíveket. Ha önmagáról információkat szolgáltat és aláírja a vonatkozó dokumentumot, alaposan meg kell ismerkednie annak tartalmával, és abban az esetben kell megkövetelnie a jogi aktus újbóli kiadását, ha valami kétséges vagy aggódik.