Wiele osób jest przyzwyczajonych do sytuacji, w której podpisują zgodę na przetwarzanie i wykorzystywanie swoich danych osobowych. Dzieje się tak na przykład podczas uczestnictwa w jakichkolwiek kampaniach reklamowych lub wydawania specjalnych kart, które dają prawo do otrzymania rabatów na zakup produktów i towarów. Prawie zawsze musisz wyrazić zgodę na wykorzystanie informacji o sobie podczas ubiegania się o pożyczki lub inne rodzaje pożyczek finansowych.
Dość często linia informująca o tym nawet nie rzuca się w oczy. I tak się wcale nie dzieje, ponieważ jest drukowany małym drukiem. Powodem jest to, że jesteśmy do tego przyzwyczajeni. Tymczasem niewiele osób uważa, że istnieją specjalne kategorie danych osobowych. Oznacza to, że nie wszystkie informacje mogą być wykorzystane. Nawet jeśli dana osoba to dostarczyła. Oczywiście niektóre informacje o sobie można pominąć.
Co to są dane osobowe?
Jak interpretować ten termin? Zanim dowiesz się, jakie dane osobowe należą do specjalnych kategorii, musisz zrozumieć, co to jest i mieć jasny obraz tego, co wchodzi w zakres tej definicji, a co nie.
Koncepcja tej koncepcji rozwinęła się dość długo. Początkowo w życiu codziennym istniało inne wyrażenie - „dane osobowe”. Jednak teraz, przetwarzając dowolną dokumentację, formularze lub ulotki informacyjne, używają słowa „osobisty”. Dość często wyrażenie to jest skrótem do skrótu „PD”. Zgodnie z definicją takie informacje obejmują wszelkie informacje o osobie i informacje o niej. Wszystko to jest przekazywane zarówno osobom prawnym, jak i osobom fizycznym.
Innymi słowy, dane osobowe w równym stopniu odnoszą się do informacji o wadze lub kolorze oczu, a także o narodowości, wykształceniu, miejscu pracy itp. Ale o hobby, preferencjach smakowych i wszelkich preferencjach - nie.
Oznacza to, że zarówno zwykłe, jak i specjalne kategorie danych osobowych są jedynie obiektywnymi informacjami o osobie. To jest oczywiste. Na przykład historia, że dana osoba woli talerz barszczu ze śmietaną na lunch, nie należy do żadnej z tych kategorii. Ale informacje o wzroście, narodowości, religii lub kolorze oczu, chorobach i innych podobnych rzeczach - wszystko to dane osobowe.
Do czego można je wykorzystać?
Dane o osobie są nieocenioną informacją. Dzięki temu producenci dowolnych towarów mogą lepiej zrozumieć, którzy ludzie są konsumentami ich produktów. I odpowiednio do optymalizacji produkcji, polityki cenowej i, oczywiście, zakresu wytwarzanych produktów, zaczynając od możliwości i potrzeb tych, którzy są głównymi konsumentami.
Dlatego gromadzenie danych osobowych o ludziach jest jedynie badaniem popytu i możliwości rozwoju rynku. Oczywiście sfera ekonomiczna jest daleka od jedynego obszaru, w którym są one wykorzystywane.
Dzięki takim danym opracowywane są różne raporty statystyczne, a rząd polega na nich w razie potrzeby. Różne organizacje społeczne i fundusze, na przykład emerytury, wykorzystują dane osobowe.
Wykorzystuje dane osobowe osoby i funkcjonariuszy organów ścigania. Jednak jak przestępcy.
Które kategorie są wyjątkowe
Specjalne kategorie danych osobowych obejmują informacje dotyczące:
- intymna strona życia człowieka, jego orientacja seksualna;
- aktualny stan zdrowia i historia choroby;
- narodowość, pochodzenie, więzi rodzinne;
- preferencje polityczne; przynależność do partii;
- przekonania religijne, przekonania.
Informacje związane z działalnością zawodową lub światopoglądami filozoficznymi mogą również należeć do kategorii „specjalnych”. Nie należy jednak mylić tego z credo życia. Na przykład, jeśli dana osoba jest rostomanem, wówczas taką filozofię można uwzględnić w specjalnych kategoriach danych osobowych. Jest to system wartości życiowych, przekonań, na wiele sposobów podobnych do religii. To samo można powiedzieć o hipisach lub twisterach. Ale jeśli dana osoba uważa się za hipster lub punk, to takie życiowe credo nie jest uwzględnione w specjalnych kategoriach danych osobowych. Lista cech nie powinna ograniczać się do preferencji smakowych i specyfiki wyglądu.
W jaki sposób takie informacje są pobierane i przetwarzane?
Nie zawsze jest możliwe wykorzystanie informacji o osobie należącej do specjalnych kategorii. Nawet jeśli sam podmiot je dostarczył, opublikował lub podał do publicznej wiadomości w inny sposób.
Wszelkie wykorzystanie lub przetwarzanie specjalnych kategorii danych osobowych jest możliwe tylko za pisemną zgodą konkretnej osoby. Ponadto należy wymienić informacje, które będą przetwarzane. Oznacza to, że arkusz podpisany przez osobę musi zawierać szczegółową listę kategorii danych osobowych, które zostaną poddane jakiejkolwiek analizie lub zostaną wykorzystane w inny sposób.
Oznacza to, że dana osoba wyraża pisemną zgodę na działanie z określonymi informacjami. Na przykład, jeśli podmiot podpisuje czyn, który przyznaje komuś prawo do korzystania z danych o jego zdrowiu, wówczas niemożliwe jest przetwarzanie innego rodzaju informacji, na przykład dotyczących orientacji seksualnej.
Przetwarzanie specjalnych kategorii danych osobowych w bankach nie jest wyjątkiem. Instytucje finansowe mają prawo żądać i przetwarzać wyłącznie informacje ogólne w sposób określony przez prawo. Jeśli z jakiegokolwiek powodu bank musi uzyskać dostęp do jednej ze specjalnych kategorii i możliwość korzystania z tych danych, wówczas pracownicy instytucji muszą uzyskać pisemną zgodę tej osoby. Powinien zostać wykonany na oddzielnej stronie umowy lub jako niezależny akt. Oczywiście powinna istnieć jasno określona lista kategorii informacji, które bank chce otrzymywać i przetwarzać.
W jakich okolicznościach takie informacje mogą być przetwarzane i wykorzystywane?
Istnieją pewne okoliczności, w których możesz otrzymać dane osobowe dowolnej kategorii. Podmioty, których dane osobowe będą wykorzystywane i przetwarzane, w niektórych przypadkach mogą nawet nie zostać o tym poinformowane.
Oczywiście takie działania są możliwe tylko w wyjątkowych sytuacjach i mogą być wykonywane wyłącznie przez specjalne działy i służby. Na przykład absolutnie wszystkie dane osobowe mogą być przetwarzane, analizowane i wykorzystywane przez agencje zapobiegające aktom terrorystycznym.
Kto jeszcze ma dostęp do specjalnych kategorii danych osobowych?
Oprócz funkcjonariuszy organów ścigania i służb specjalnych zajmujących się bezpieczeństwem państwa i jego obywateli, agencje „pokojowe” mogą żądać, przetwarzać i wykorzystywać tego rodzaju informacje.
To prawo ma:
- fundusz emerytalny;
- instytucje i służby podległe Ministerstwu Spraw Zagranicznych, ambasady;
- organy ds. zdrowia w obliczu zagrożenia dla zdrowia ludzkiego i życia;
- gminy i inne struktury władzy;
- organizacje zajmujące się sprawami opieki lub opieki, udzielające pomocy nieletnim w trudnych sytuacjach;
- medyczne centra profilaktyczne i diagnostyczne prowadzące badania profilaktyczne.
Organizacje publiczne, instytucje religijne i różne usługi społeczne mogą przetwarzać, przechowywać i wykorzystywać specjalne kategorie danych osobowych. Odbywa się to na ogólnych podstawach określonych przez prawo. Oznacza to, że za pisemną zgodą osoby, której dane osobowe mają być analizowane, przetwarzane i wykorzystywane.
Co to jest ochrona prywatności?
Jest to zestaw środków mających na celu zapobieganie lub zaprzestanie jakiegokolwiek wykorzystania danych osobowych, na które podmiot nie wyraził pisemnej zgody.
Zgodnie z intensywnością ochrony informacje są podzielone na grupy. Każdy z nich potrzebuje własnego poziomu ochrony. Specjalne kategorie danych osobowych należą do grupy, która jest najbardziej strzeżona - pierwsza.
Jakie są poziomy ochrony?
Ustawodawstwo przewiduje cztery podstawowe poziomy bezpieczeństwa danych osobowych.
Zgodnie z nimi rozróżnia się takie grupy lub rodzaje kategorii danych osobowych:
- specjalne;
- biometria;
- publicznie dostępne;
- inni
Dane biometryczne o osobie obejmują takie cechy, jak zdjęcia i odciski palców. Ogólnie przyjęte informacje są uważane za informacje, do których sami ludzie zapewniają dostęp. Na przykład publikuj dane w sieciach społecznościowych. Inne informacje obejmują wszelkie informacje o osobie, które nie spełniają kryteriów innych grup.
Jakie rodzaje przetwarzania istnieją
Nie ma ich tak wiele, jak się wydaje. Istnieją tylko dwa rodzaje, a są one określone przez obecność związku z osobą, która korzysta z jego danych osobowych, niezależnie od tego, czy są to osoby prawne czy osoby fizyczne.
Pierwszy rodzaj przetwarzania danych osobowych polega na wykorzystaniu informacji o osobie:
- bezpośredni pracodawca;
- bank, z którym zawarto umowę finansową;
- bliscy krewni;
- uczęszczanie do lekarzy i tak dalej.
Oznacza to, że pierwszy rodzaj przetwarzania danych osobowych i ich wykorzystywanie łączy działania osób prawnych lub osób bezpośrednio związanych z tematem.
Odpowiednio, drugi typ to czynności wykonywane przez osoby niezwiązane bezpośrednio z tematem.
Dwa rodzaje przetwarzania są również prawnie rozdzielone. Zależą od użytej objętości. Kategorie przetwarzanych danych osobowych z tym podziałem nie mają znaczenia. Pierwszy typ obejmuje przetwarzanie i wykorzystanie danych do stu tysięcy, drugi - powyżej tego poziomu.
Jak klasyfikowane są zagrożenia?
Wszystkie zagrożenia, na które mogą być narażone zarówno specjalne kategorie danych osobowych, jak i wszelkie inne, są podzielone na trzy typy.
Rozdzielanie odbywa się zgodnie z tylko jednym parametrem. Jest to związek z ISPD (system informacji o danych osobowych).
Jest to repozytorium informacji o osobie, w której ta ostatnia jest przetwarzana. Sam system może być dowolny - na nośniku papierowym i elektronicznym, z wykorzystaniem dowolnej technologii lub metody „ręcznego” przetwarzania. Na przykład pamięć twardego dysku komputera, na którym gromadzone są dane osobowe ludzi, to dokładnie to samo miejsce do przechowywania danych co szafki w budynku archiwum wypełnione papierowymi dokumentami.
Zatem podział ataków na dane osobowe, ich klasyfikacja, zależy od tego, czy dane osobowe osoby są zawarte w takim systemie, czy nie.
Co może być napaścią
Istnieją trzy aktualne typy zagrożeń dla bezpieczeństwa danych osobowych związanych z dowolnym ISPD:
- Obecność w oprogramowaniu niezadeklarowanych możliwości, które pozwalają na wykorzystanie i przetwarzanie informacji poza określonym systemem.Z reguły ten rodzaj ataku jest bezpośrednio związany z tymi, którym udzielono informacji.
- Obecność w ISPD dowolnego dodatkowego elementu, komponentu, który zapewnia wyciek danych przetwarzanych i wykorzystywanych zewnętrznie.
- Obecność złośliwych zamiarów i udział notorycznego czynnika ludzkiego. Innymi słowy, rozmaitości wkroczeń, które do niego wchodzą, nie są w żaden sposób związane z samym systemem i zastosowanymi w nim technologiami.
Zazwyczaj opisy typów zagrożeń są powiązane wyłącznie z sieciami wirtualnymi, komputerami i innymi technologiami. Nie jest to jednak do końca poprawne zrozumienie. System, w którym przetwarzane są dane osobowe, może być również czymś niezwiązanym z nimi. Na przykład szafka domowa, w której znajdują się dokumenty członków rodziny, jest również repozytorium informacji, które należy chronić. Prawdopodobne zagrożenia w tym przypadku należą do trzeciego rodzaju ataku.
Dlaczego musisz je chronić?
Co do zasady, gdy pytają, dlaczego konieczne jest zapewnienie bezpieczeństwa danych osobowych ludzi, większość z nich wymyśla coś związanego z przestępczością lub aktami terrorystycznymi. Na przykład kradzież danych o konkretnej osobie pozwala utworzyć paczkę fałszywych dokumentów, za pomocą których osoba atakująca może się gdzieś przeniknąć i uzyskać szansę popełnienia przestępstwa.
Oczywiście wykorzystanie danych osobowych do celów przestępczych jest ważnym argumentem w celu zapewnienia ich ochrony. Jednak w zwykłym życiu ludzie są znacznie bardziej narażeni na zupełnie inne konsekwencje. Jest to na przykład irytujące ukierunkowane reklamy, w tym przez telefon.
Również nieuprawnione wykorzystanie specjalnych kategorii danych osobowych może mieć negatywne indywidualne konsekwencje. Na przykład, jeśli informacje o orientacji seksualnej, przekonaniach filozoficznych lub religii danej osoby zostaną upublicznione, może to wpłynąć na stosunek do społeczeństwa.
Co jest ważne dla ochrony danych w specjalnych kategoriach
Nie jest to paradoksalne, ale najczęściej przyczyną przetwarzania i wykorzystywania danych osobowych jest zaniedbanie samej osoby.
Należy zachować czujność i zachować szczególną ostrożność podczas wypełniania różnych kwestionariuszy wskazujących na tego rodzaju dane. Podając informacje o sobie i podpisując odpowiedni dokument, musisz dokładnie zapoznać się z jego treścią i wymagać ponownego wydania aktu w przypadku wątpliwości lub zmartwień.