Veel mensen zijn gewend aan een situatie waarin ze een toestemming ondertekenen om hun persoonlijke gegevens te verwerken en te gebruiken. Dit gebeurt bijvoorbeeld bij deelname aan reclamecampagnes of bij het uitgeven van speciale kaarten die recht geven op kortingen op de aankoop van producten en goederen. Bijna altijd moet u ermee instemmen om de verstrekte informatie over uzelf te gebruiken bij het aanvragen van leningen of andere soorten financiële leningen.
Heel vaak valt de lijn die hierover informeert niet eens op. En dit gebeurt helemaal niet omdat het in kleine letters wordt afgedrukt. De reden is dat we er gewoon aan gewend zijn. Ondertussen denken maar weinig mensen dat er speciale categorieën persoonlijke gegevens zijn. Dit betekent dat niet alle informatie kan worden gebruikt. Zelfs als de persoon het heeft verstrekt. Natuurlijk kan bepaalde informatie over uzelf worden weggelaten.
Wat zijn persoonlijke gegevens?
Hoe deze term te interpreteren? Voordat u weet welke persoonlijke gegevens tot speciale categorieën behoren, moet u begrijpen wat het is en een duidelijk idee hebben van wat onder deze definitie valt en wat niet.
Het concept van dit concept heeft zich vrij lang ontwikkeld. Aanvankelijk was er in het dagelijks leven een andere uitdrukking - 'persoonlijke gegevens'. Nu gebruiken ze bij het verwerken van alle soorten documentatie, formulieren of informatiebrochures echter het woord 'persoonlijk'. Heel vaak wordt deze uitdrukking afgekort tot de afkorting "PD". Volgens de definitie omvat dergelijke informatie alle informatie over een persoon en informatie over hem. Dit alles wordt verstrekt aan zowel rechtspersonen als particulieren.
Met andere woorden, persoonlijke gegevens verwijzen evenzeer naar informatie over het gewicht of de kleur van de ogen, evenals informatie over nationaliteit, opleiding, werkplek, enz. Maar over hobby's, smaakvoorkeuren en eventuele voorkeuren - nee.
Dit betekent dat zowel gewone als speciale categorieën persoonlijke gegevens alleen objectieve informatie over een persoon zijn. Dat is duidelijk. Het verhaal dat een persoon bijvoorbeeld liever een bord borsch met zure room eet voor de lunch, behoort niet tot een van de categorieën. Maar informatie over groei, nationaliteit, religie of oogkleur, ziekten en andere soortgelijke dingen - dit zijn allemaal persoonlijke gegevens.
Waar kunnen ze voor worden gebruikt?
Gegevens over een persoon zijn waardevolle informatie. Dankzij dit kunnen fabrikanten van goederen veel beter begrijpen welke mensen consumenten van hun producten zijn. En dienovereenkomstig om de productie, het prijsbeleid en natuurlijk het assortiment gefabriceerde producten te optimaliseren, uitgaande van de mogelijkheden en behoeften van degenen die de belangrijkste consumenten zijn.
Het verzamelen van persoonlijke informatie over mensen is dus niets meer dan een onderzoek naar de vraag en mogelijkheden om de markt uit te breiden. Natuurlijk is de economische sfeer verre van het enige gebied waarin ze worden gebruikt.
Dankzij dergelijke gegevens worden verschillende statistische rapporten opgesteld en de overheid vertrouwt erop wanneer dat nodig is. Verschillende maatschappelijke organisaties en fondsen, bijvoorbeeld pensioen, gebruiken persoonlijke informatie.
Het gebruikt persoonlijke gegevens over een persoon en wetshandhavers. Net als criminelen.
Welke categorieën zijn speciaal
Speciale categorieën persoonlijke gegevens omvatten informatie over het volgende:
- de intieme kant van iemands leven, zijn seksuele geaardheid;
- huidige gezondheidstoestand en geschiedenis;
- nationaliteit, afkomst, familiebanden;
- politieke voorkeuren, partijrelatie;
- religieuze overtuigingen, overtuigingen.
Informatie met betrekking tot professionele activiteiten of levensbeschouwelijke overtuigingen kan ook onder de categorie "speciaal" vallen. Verwar dit echter niet met een levensredo. Als een persoon bijvoorbeeld een rostoman is, kan een dergelijke filosofie worden opgenomen in speciale categorieën persoonlijke gegevens. Dit is een systeem van levenswaarden, overtuigingen, in veel opzichten vergelijkbaar met religie. Hetzelfde kan gezegd worden van hippies of twisters. Maar als een persoon zichzelf als een hipster of punks beschouwt, is zo'n levenscredo niet opgenomen in speciale categorieën persoonlijke gegevens. De lijst met kenmerken mag niet worden beperkt tot smaakvoorkeuren en uiterlijkskenmerken.
Hoe wordt dergelijke informatie geëxtraheerd en verwerkt?
Het is niet altijd mogelijk om informatie te gebruiken over een persoon die tot speciale categorieën behoort. Zelfs als het onderwerp ze zelf heeft verstrekt, gepubliceerd of op een andere manier openbaar heeft gemaakt.
Gebruik of verwerking van speciale categorieën persoonlijke gegevens is alleen mogelijk met schriftelijke toestemming van een bepaalde persoon. Bovendien moet de informatie worden vermeld die zal worden verwerkt. Dit betekent dat een door een persoon ondertekend blad een gedetailleerde lijst moet bevatten met categorieën persoonlijke gegevens die een analyse zullen ondergaan of op een andere manier zullen worden gebruikt.
Dit betekent dat de persoon schriftelijk toestemming heeft gegeven om met specifieke informatie te handelen. Als een persoon bijvoorbeeld een handeling ondertekent die iemand het recht verleent om gegevens over zijn gezondheid te gebruiken, is het onmogelijk om informatie van een ander soort, bijvoorbeeld over seksuele geaardheid, te verwerken.
Het verwerken van speciale categorieën persoonsgegevens bij banken is geen uitzondering. Financiële instellingen hebben het recht om alleen algemene informatie op te vragen en te verwerken op de door de wet voorgeschreven wijze. Als de bank om welke reden dan ook toegang moet krijgen tot een van de speciale categorieën en de mogelijkheid om deze gegevens te gebruiken, moeten de werknemers van de instelling schriftelijke toestemming van de persoon krijgen. Het moet worden uitgevoerd op een afzonderlijke pagina van het contract of als een onafhankelijke handeling. Natuurlijk moet er een duidelijk gedefinieerde lijst van categorieën informatie zijn die de bank wil ontvangen en verwerken.
Onder welke omstandigheden kan dergelijke informatie worden verwerkt en gebruikt?
Er zijn bepaalde omstandigheden waarin u persoonlijke informatie van elke categorie kunt ontvangen. De personen van wie de persoonlijke gegevens in sommige gevallen zullen worden gebruikt en verwerkt, worden hier mogelijk niet eens over geïnformeerd.
Dergelijke acties zijn natuurlijk alleen mogelijk in uitzonderlijke situaties en kunnen alleen worden uitgevoerd door speciale afdelingen en diensten. Absoluut alle persoonlijke gegevens kunnen bijvoorbeeld worden verwerkt, geanalyseerd en gebruikt door instanties die terroristische daden voorkomen.
Wie heeft er nog meer toegang tot speciale categorieën persoonlijke informatie?
Naast wetshandhavingsfunctionarissen en speciale diensten die betrokken zijn bij de veiligheid van de staat en zijn burgers, kunnen "vredesinstanties" dit soort informatie opvragen, verwerken en gebruiken.
Dit recht heeft:
- pensioenfonds;
- instellingen en diensten ondergeschikt aan het ministerie van Buitenlandse Zaken, ambassades;
- gezondheidsautoriteiten in aanwezigheid van een bedreiging voor de menselijke gezondheid en het leven;
- gemeenten en andere machtsstructuren;
- organisaties die te maken hebben met voogdij- of voogdijkwesties en bijstand verlenen aan minderjarigen in moeilijke situaties;
- medische profylactische en diagnostische centra die preventieve onderzoeken uitvoeren.
Publieke organisaties, religieuze instellingen, verschillende sociale diensten kunnen speciale categorieën van persoonsgegevens verwerken, opslaan en gebruiken. Dit gebeurt op door de wet voorgeschreven algemene gronden. Dat wil zeggen, met de schriftelijke toestemming van de persoon wiens persoonlijke gegevens zullen worden geanalyseerd, verwerkt en gebruikt.
Wat is privacybescherming?
Dit is een reeks maatregelen die zijn gericht op het voorkomen of beëindigen van elk type gebruik van persoonlijke gegevens waarvoor de betrokkene geen schriftelijke toestemming heeft gegeven.
Volgens de intensiteit van de bescherming is informatie onderverdeeld in groepen. Elk van hen heeft zijn eigen beschermingsniveau nodig. Speciale categorieën persoonlijke gegevens behoren tot de meest zorgvuldig bewaakte groep - de eerste.
Wat zijn de beschermingsniveaus
Wetgeving voorziet in vier basisbeveiligingsniveaus voor persoonlijke informatie.
In overeenstemming met hen worden dergelijke groepen of soorten categorieën van persoonsgegevens onderscheiden:
- special;
- biometrie;
- publiek beschikbaar;
- Andere.
Biometrische gegevens over een persoon bevatten kenmerken zoals foto's en vingerafdrukken. De algemeen aanvaarde informatie wordt beschouwd als informatie waartoe mensen zelf toegang geven. Publiceer bijvoorbeeld gegevens op sociale netwerken. Andere informatie omvat alle informatie over een persoon die niet voldoet aan de criteria van andere groepen.
Welke soorten verwerking bestaan er?
Er zijn er niet zoveel als het lijkt. Er zijn slechts twee soorten, en ze worden bepaald door de aanwezigheid van een verbinding met een persoon van degenen die zijn persoonlijke gegevens gebruiken, ongeacht of ze rechtspersonen of individuen zijn.
Het eerste type verwerking van persoonsgegevens omvat het gebruik van informatie over een persoon:
- directe werkgever;
- een bank waarmee een financiële overeenkomst is gesloten;
- naaste familieleden;
- artsen bezoeken enzovoort.
Dat wil zeggen, het eerste type verwerking van persoonlijke gegevens en het gebruik ervan combineert de acties van rechtspersonen of personen die direct verband houden met het onderwerp.
Dienovereenkomstig zijn het tweede type acties die worden uitgevoerd door personen die niet direct verband houden met het onderwerp.
Twee soorten verwerking zijn ook juridisch gescheiden. Ze zijn afhankelijk van het gebruikte volume. En de categorieën verwerkte persoonsgegevens met deze scheiding doen er niet toe. Het eerste type omvat de verwerking en het gebruik van gegevens tot honderdduizend, het tweede - boven dit niveau.
Hoe bedreigingen worden geclassificeerd
Alle bedreigingen waaraan zowel speciale categorieën van persoonlijke gegevens als andere kunnen worden blootgesteld, zijn onderverdeeld in drie soorten.
Scheiding wordt uitgevoerd volgens slechts één parameter. Dit is een relatie met ISPD (informatiesysteem voor persoonlijke gegevens).
Het is een repository met informatie over een persoon, waarin deze wordt verwerkt. Het systeem zelf kan elk zijn - op papier en elektronische media, met behulp van elke technologie of de methode van "handmatige" verwerking. Het geheugen van de harde schijf van de computer, waar persoonlijke gegevens van mensen worden verzameld, is bijvoorbeeld exact dezelfde systeemopslag als de kasten in het archiefgebouw, gevuld met papieren documenten.
De verdeling van aanvallen op persoonlijke gegevens, hun classificatie, is dus gebaseerd op het feit of de persoonlijke informatie van de persoon in een dergelijk systeem is opgenomen of niet.
Wat kan de aanval zijn
Er zijn drie actuele soorten bedreigingen voor de beveiliging van persoonlijke informatie met betrekking tot een ISPD:
- De aanwezigheid in de software van niet-aangegeven mogelijkheden die het gebruik en de verwerking van informatie buiten een specifiek systeem mogelijk maken.In de regel houdt dit soort aanvallen rechtstreeks verband met degenen aan wie informatie is verstrekt.
- De aanwezigheid in de ISPD van elk extra element, component, dat zorgt voor het lekken van gegevens die vervolgens extern worden verwerkt en gebruikt.
- De aanwezigheid van kwaadaardige bedoelingen en de deelname van de beruchte menselijke factor. Dat wil zeggen dat de variëteiten van inbreuken die het aangaan op geen enkele manier verbonden zijn met het systeem zelf en de technologieën die erin worden gebruikt.
Typische beschrijvingen van bedreigingen worden uitsluitend geassocieerd met virtuele netwerken, computers en andere technologieën. Dit is echter geen volledig correct begrip. Het systeem waarmee persoonsgegevens worden verwerkt, kan ook iets zijn dat hier niet aan gerelateerd is. De thuiskast, waarin de documenten van familieleden zich bevinden, is bijvoorbeeld ook een repository van informatie die moet worden beschermd. Vermoedelijke bedreigingen vallen in dit geval onder het derde type aanval.
Waarom moet je ze beschermen?
Als vragen over waarom het noodzakelijk is om de veiligheid van persoonlijke gegevens van mensen te waarborgen, komen de meeste mensen in de regel met iets in verband met criminaliteit of terroristische daden. Als u bijvoorbeeld gegevens over een specifieke persoon steelt, kunt u een pakket nepdocumenten maken waarmee een aanvaller ergens kan infiltreren en de kans krijgt een criminele daad te plegen.
Natuurlijk is het gebruik van persoonlijke gegevens voor criminele doeleinden een belangrijk argument om voor hun bescherming te zorgen. In het gewone leven hebben mensen echter veel meer kans om totaal andere consequenties tegen te komen. Dit bijvoorbeeld vervelende gerichte advertenties, ook per telefoon.
Ook kan ongeoorloofd gebruik van speciale categorieën persoonlijke informatie negatieve individuele gevolgen hebben. Als bijvoorbeeld informatie over seksuele geaardheid, filosofische overtuigingen of iemands religie openbaar wordt, kan dit de houding ten opzichte van hem in de samenleving beïnvloeden.
Wat is belangrijk voor het beschermen van gegevens in speciale categorieën
Het is niet paradoxaal, maar meestal is de reden voor de verwerking en het gebruik van persoonlijke informatie de onzorgvuldigheid van de persoon zelf.
U moet waakzaam zijn en uiterst voorzichtig zijn bij het invullen van verschillende vragenlijsten die op dit soort gegevens wijzen. Door informatie over uzelf te verstrekken en het bijbehorende document te ondertekenen, moet u zich zorgvuldig vertrouwd maken met de inhoud ervan en de handeling opnieuw afgeven in geval van twijfel of zorgen.