אנשים רבים מורגלים למצב בו הם חותמים על אישור לעבד את הנתונים האישיים שלהם ולהשתמש בהם. לדוגמא, זה קורה כשמשתתפים בקמפיינים פרסומיים כלשהם או כאשר הנפקת כרטיסים מיוחדים המעניקים את הזכות לקבל הנחות ברכישת מוצרים וסחורות. כמעט תמיד עליכם להסכים להשתמש במידע שנמסר על עצמכם בעת הגשת בקשה להלוואות או הלוואות פיננסיות אחרות.
לעתים קרובות למדי, הקו שמודיע על כך אפילו לא מכה את העין. וזה בכלל לא קורה מכיוון שהוא מודפס באותיות קטנות. הסיבה היא שאנחנו פשוט רגילים לזה. בינתיים, מעטים חושבים שיש קטגוריות מיוחדות של נתונים אישיים. המשמעות היא שלא ניתן להשתמש בכל המידע. גם אם האדם סיפק זאת. כמובן שניתן להשמיט מידע מסוים על עצמך.
מהם נתונים אישיים?
כיצד לפרש מונח זה? לפני שאתה יודע אילו נתונים אישיים שייכים לקטגוריות מיוחדות, אתה צריך להבין מה זה ויש לך מושג ברור מה נופל תחת הגדרה זו ומה לא.
הרעיון של מושג זה התפתח די הרבה זמן. בתחילה, בחיי היומיום היה ביטוי שונה - "נתונים אישיים". עם זאת, כעת בעיבוד כל סוג של תיעוד, טפסים או עלוני מידע הם משתמשים במילה "אישי". לעתים קרובות למדי, ביטוי זה מקוצר לקיצור "PD". על פי ההגדרה, מידע כזה כולל כל מידע אודות אדם ומידע אודותיו. כל אלה ניתנים הן לגורמים משפטיים והן לאנשים פרטיים.
במילים אחרות, מידע אישי מתייחס באופן שווה למידע על משקל או צבע העיניים, כמו גם למידע על לאום, חינוך, מקום עבודה וכו '. אבל על תחביבים, העדפות טעם וכל העדפות - לא.
משמעות הדבר היא כי קטגוריות רגילות והן מיוחדות של נתונים אישיים הם רק מידע אובייקטיבי אודות אדם. זה זה ברור מאליו. לדוגמא, הסיפור שאדם מעדיף צלחת בורש עם שמנת חמוצה לארוחת הצהריים אינו שייך לאף אחת מהקטגוריות. אבל מידע על צמיחה, לאום, דת או צבע עיניים, מחלות ודברים דומים אחרים - כל זה נתונים אישיים.
למה הם יכולים לשמש?
נתונים על אדם הם מידע שלא יסולא בפז. בזכות זה, יצרני מוצרים יכולים להבין טוב יותר מהם האנשים הצרכנים של המוצרים שלהם. ובהתאם, למטב ייצור, מדיניות התמחור וכמובן מגוון המוצרים המיוצרים, החל מיכולותיהם וצרכיהם של הצרכנים העיקריים.
כך, איסוף המידע האישי על אנשים אינו אלא מחקר של ביקוש והזדמנויות להרחבת השוק. כמובן שהתחום הכלכלי רחוק מהאזור היחיד בו הם משמשים.
בזכות נתונים כאלה נערכים דוחות סטטיסטיים שונים והממשלה מסתמכת עליהם בעת הצורך. ארגונים חברתיים וקרנות שונות, למשל פנסיה, משתמשים במידע אישי.
הוא משתמש בנתונים אישיים על אדם וקציני אכיפת החוק. עם זאת, כמו פושעים.
אילו קטגוריות הן מיוחדות
קטגוריות מיוחדות של נתונים אישיים כוללות מידע הנוגע לדברים הבאים:
- הצד האינטימי בחייו של האדם, נטייתו המינית;
- המצב הבריאותי וההיסטוריה הנוכחי;
- לאום, מוצא, קשרים משפחתיים;
- העדפות פוליטיות; השתייכות מפלגתית;
- אמונות דתיות, אמונות.
מידע הקשור בפעילויות מקצועיות או אמונות חיים פילוסופיות עשוי גם להיות תחת הקטגוריה של "מיוחד". עם זאת, אל תבלבלו את זה עם אני מאמין של החיים. לדוגמא, אם אדם הוא רוסטומן, ניתן לכלול פילוסופיה כזו בקטגוריות מיוחדות של נתונים אישיים. זוהי מערכת של ערכי חיים, אמונות, במובנים רבים הדומים לדת. ניתן לומר את אותו דבר לגבי היפים או טוויסטים. אבל אם אדם מחשיב את עצמו כהיפסטר או פאנקיסטים, אז אני מאמין של חיים כאלה אינו נכלל בקטגוריות מיוחדות של נתונים אישיים. אין להגביל את רשימת המאפיינים להעדפות הטעם ולפרטי המראה.
כיצד ניתן לחלץ ולעבד מידע כזה?
לא תמיד ניתן להשתמש במידע על אדם המשתייך לקטגוריות מיוחדות. גם אם הנושא עצמו סיפק אותם, פורסם או פורסם בדרך אחרת.
כל שימוש או עיבוד בקטגוריות מיוחדות של נתונים אישיים אפשרי רק באישור בכתב של אדם מסוים. יתר על כן, יש לרשום את המידע שיעובד. המשמעות היא שגיליון שנחתם על ידי אדם חייב להכיל רשימה מפורטת של קטגוריות של נתונים אישיים שיעברו ניתוח כלשהו או שישמש בדרך אחרת.
המשמעות היא שהאדם נותן את רשותו בכתב לפעול עם מידע ספציפי. לדוגמה, אם נושא חותם על מעשה המקנה למישהו את הזכות להשתמש בנתונים על בריאותו, אי אפשר לעבד מידע מסוג אחר, למשל בנוגע לנטייה מינית.
עיבוד קטגוריות מיוחדות של נתונים אישיים בבנקים אינו יוצא מן הכלל. למוסדות פיננסיים הזכות לבקש ולעבד מידע כללי בלבד באופן הקבוע בחוק. אם מסיבה כלשהי הבנק צריך לקבל גישה לאחת מהקטגוריות המיוחדות ולאפשרות להשתמש בנתונים אלה, אזי עובדי המוסד נדרשים לקבל אישור בכתב מהאדם. יש לבצע אותו בעמוד נפרד בחוזה או כמעשה עצמאי. כמובן שצריכה להיות רשימה מוגדרת בבירור של קטגוריות מידע שהבנק מבקש לקבל ולעבד.
באילו נסיבות ניתן לעבד ולהשתמש במידע כזה?
יש נסיבות מסוימות בהן אתה יכול לקבל מידע אישי מכל קטגוריה. על הנבדקים שפרטיהם האישיים ישמשו ועובדו, במקרים מסוימים, אפילו לא יידעו על כך.
כמובן שפעולות כאלה אפשריות רק במצבים חריגים ויכולות להתבצע רק על ידי מחלקות ושירותים מיוחדים. לדוגמה, כל הנתונים האישיים יכולים לעבד, לנתח ולהשתמש בהם על ידי סוכנויות המונעות פעולות טרור.
למי עוד יש גישה לקטגוריות מיוחדות של מידע אישי?
בנוסף לאנשי אכיפת החוק ושירותים מיוחדים המעורבים בביטחון המדינה ואזרחיה, סוכנויות "שלום" יכולות לבקש, לעבד ולהשתמש במידע מסוג זה.
לזכות זו יש:
- קרן פנסיה;
- מוסדות ושירותים הכפופים למשרד החוץ, שגרירויות;
- רשויות בריאות בנוכחות איום על בריאות האדם וחייו;
- עיריות ומבני כוח אחרים;
- ארגונים העוסקים בנושאי אפוטרופסות או אפוטרופסות, הנותנים סיוע לקטינים במצבים קשים;
- מרכזי טיפול מונע ואבחון רפואי העוסקים בבדיקות מניעה.
ארגונים ציבוריים, מוסדות דת, שירותים חברתיים שונים יכולים לעבד, לאחסן ולהשתמש בקטגוריות מיוחדות של נתונים אישיים. זה מתבצע מטעמים כללים המפורטים בחוק. כלומר, בהסכמה בכתב של האדם שנתוניו האישיים מתוכננים לניתוח, לעיבוד ושימוש.
מהי הגנת הפרטיות?
זוהי מערכת של אמצעים שמטרתם למנוע או לסיים כל סוג של שימוש בנתונים אישיים שהנבדק לא נתן הסכמה בכתב לכך.
על פי עוצמת ההגנה, המידע מחולק לקבוצות. כל אחד מהם זקוק לרמת הגנה משלו. קטגוריות מיוחדות של נתונים אישיים שייכות לקבוצה השמורה ביותר - הראשונה.
מהן דרגות ההגנה
החקיקה קובעת ארבע רמות אבטחה בסיסיות למידע אישי.
בהתאם להבחנה בין קבוצות או סוגים של קטגוריות של מידע אישי:
- מיוחד;
- ביומטריה;
- זמין לציבור;
- אחרים.
נתונים ביומטריים על אדם כוללים מאפיינים כמו תמונות וטביעות אצבע. המידע המקובל בדרך כלל נחשב למידע שאנשים עצמם מספקים גישה אליו. לדוגמה, פרסם נתונים ברשתות החברתיות. מידע אחר כולל כל מידע אודות אדם שאינו מתאים לקריטריונים של קבוצות אחרות.
אילו סוגי עיבוד קיימים
אין כמה שנדמה. ישנם שני סוגים בלבד והם נקבעים על ידי נוכחות של קשר עם אדם מאלו המשתמשים בנתונים האישיים שלו, ללא קשר אם הם ישויות משפטיות או יחידים.
הסוג הראשון של עיבוד נתונים אישיים כולל שימוש במידע על אדם:
- מעסיק ישיר;
- בנק איתו סוכם הסכם ממון;
- קרובי משפחה קרובים;
- רופאים משתתפים וכן הלאה.
כלומר, סוג העיבוד הראשון של נתונים אישיים והשימוש בהם משלב פעולות של גורמים משפטיים או אנשים הקשורים ישירות לנושא.
בהתאם, הסוג השני הוא פעולות המבוצעות על ידי אנשים שאינם קשורים ישירות לנושא.
שני סוגים של עיבוד מופרדים גם באופן חוקי. הם תלויים בנפח המשמש. והקטגוריות של נתונים אישיים מעובדים עם הפרדה זו אינם חשובים. הסוג הראשון כולל עיבוד ושימוש בנתונים של עד מאה אלף, השני - מעל רמה זו.
כיצד מסווגים איומים
כל האיומים אליהם ניתן לחשוף שתי קטגוריות מיוחדות של נתונים אישיים וכל אחד אחר, מחולקים לשלושה סוגים.
ההפרדה מתבצעת בהתאם לפרמטר אחד בלבד. זהו קשר ל- ISPD (מערכת מידע על מידע אישי).
זהו מאגר מידע על אדם, שבתוכו מעובד האחרון. המערכת עצמה יכולה להיות כל שהיא - על נייר ומדיה אלקטרונית, תוך שימוש בכל טכנולוגיה או בשיטת העיבוד "הידני". לדוגמה, זיכרון הכונן הקשיח של המחשב, בו נאספים הנתונים האישיים של אנשים, הוא בדיוק אותו אחסון מערכת כמו הארונות בבניין הארכיון, מלאים במסמכי נייר.
לפיכך חלוקת ההתקפות על נתונים אישיים, סיווגם, מבוססת על אם המידע האישי של האדם נכלל במערכת כזו או לא.
מה יכול להיות שהתקיפה
ישנם שלושה סוגים אקטואליים של איומים על אבטחת מידע אישי הקשורים לכל ספק שירותי אינטרנט:
- נוכחות בתוכנה של יכולות לא מוצהרות המאפשרות שימוש ועיבוד של מידע מחוץ למערכת ספציפית.ככלל, תקיפה מסוג זה קשורה ישירות לאלה אליהם נמסר מידע.
- נוכחות ב- ISPD של כל רכיב נוסף, רכיב כלשהו, שמבטיח דליפת נתונים לאחר מכן מעובדים ומשתמשים באופן חיצוני.
- נוכחות של כוונה זדונית והשתתפות הגורם האנושי הידוע לשמצה. כלומר, זני ההתחלפות שנכנסים לתוכה אינם קשורים בשום דרך למערכת עצמה ולטכנולוגיות בהן משתמשים.
בדרך כלל, תיאורי סוג האיום קשורים אך ורק לרשתות ווירטואליות, מחשבים וטכנולוגיות אחרות. עם זאת, זו אינה הבנה נכונה לחלוטין. המערכת באמצעותה מעובד נתונים אישיים עשויה להיות גם משהו שאינו קשור אליהם. לדוגמה, הארון הביתי, בו נמצאים המסמכים של בני המשפחה, הוא גם מאגר מידע שצריך להגן עליו. איומים סבירים במקרה זה נכללים בסוג התקיפה השלישי.
מדוע אתה צריך להגן עליהם?
ככלל, כששאלות מדוע יש צורך להבטיח את אבטחת המידע האישי של אנשים, רובן מציגות משהו שקשור לפשע או למעשי טרור. לדוגמא, גניבת נתונים על אדם ספציפי מאפשרת לך ליצור חבילת מסמכים מזויפים איתם יכול התוקף להסתנן איפשהו ולקבל סיכוי לבצע מעשה פלילי.
כמובן ששימוש בנתונים אישיים למטרות פליליות הוא טיעון חשוב על מנת לדאוג להגנתם. עם זאת, בחיים הרגילים, אנשים נוטים להיתקל בתוצאות שונות לחלוטין. זה, למשל, פרסום ממוקד מעצבן, כולל בטלפון.
כמו כן, לשימוש בלתי מורשה בקטגוריות מיוחדות של מידע אישי יכול להיות השלכות אישיות שליליות. לדוגמה, אם מידע על נטייה מינית, אמונות פילוסופיות או דתו של אדם הופך לציבורי, הדבר עשוי להשפיע על היחס אליו בחברה.
מה חשוב להגנה על נתונים בקטגוריות מיוחדות
זה לא פרדוקסאלי, אך לרוב הסיבה לעיבוד ושימוש במידע אישי היא רשלנות האדם עצמו.
עליכם להיות ערניים ולהיזהר מאוד כשממלאים שאלונים שונים המעידים על סוג זה של נתונים. מסירת מידע על עצמך וחתימה על המסמך המתאים, עליכם להכיר היטב את תוכנו ולדרוש הוצאת המעשה מחדש במקרה שמשהו מוטל בספק או בדאגות.