Mulți oameni sunt obișnuiți cu o situație în care semnează o autorizație pentru prelucrarea și utilizarea datelor lor personale. De exemplu, acest lucru se întâmplă atunci când participă la orice campanii publicitare sau la emiterea de carduri speciale care dau dreptul de a primi reduceri la achiziționarea de produse și bunuri. Aproape întotdeauna trebuie să fiți de acord să utilizați informațiile furnizate despre dvs. în momentul în care solicitați împrumuturi sau alte tipuri de împrumuturi financiare.
Destul de des, linia care informează despre acest lucru nu face nici măcar ochii. Și acest lucru nu se întâmplă deloc pentru că este tipărit cu litere mici. Motivul este că suntem doar obișnuiți cu asta. Între timp, puțini oameni cred că există categorii speciale de date cu caracter personal. Aceasta înseamnă că nu toate informațiile pot fi utilizate. Chiar dacă persoana a furnizat-o. Desigur, anumite informații despre tine pot fi omise.
Ce este datele personale?
Cum să interpretezi acest termen? Înainte de a ști ce date personale aparțin unor categorii speciale, trebuie să înțelegeți ce este și să aveți o idee clară despre ce se încadrează în această definiție și ce nu.
Conceptul acestui concept s-a dezvoltat destul de mult timp. Inițial, în viața de zi cu zi a existat o expresie diferită - „date personale”. Cu toate acestea, acum, atunci când prelucrează orice fel de documentație, formulare sau pliante informative, folosesc cuvântul „personal”. Destul de des, această expresie este prescurtată la abrevierea „PD”. Conform definiției, aceste informații includ orice informații despre o persoană și informații despre aceasta. Toate acestea sunt furnizate atât persoanelor juridice, cât și persoanelor fizice.
Cu alte cuvinte, datele personale se referă în mod egal la informații despre greutatea sau culoarea ochilor, precum și informații despre naționalitate, educație, locul de muncă, etc. Dar despre hobby-uri, preferințe gustative și orice preferințe - nu.
Aceasta înseamnă că atât categoriile obișnuite, cât și cele speciale de date cu caracter personal sunt doar informații obiective despre o persoană. Aceasta este cea care este evidentă. De exemplu, povestea conform căreia o persoană preferă o farfurie cu borș cu smântână pentru prânz nu aparține niciunei categorii. Dar informații despre creștere, naționalitate, religie sau culoarea ochilor, boli și alte lucruri similare - toate acestea sunt date personale.
Pentru ce pot fi utilizate?
Datele despre o persoană sunt informații neprețuite. Datorită acesteia, producătorii de orice mărfuri pot înțelege mult mai bine care sunt consumatorii produselor lor. Și, în consecință, pentru a optimiza producția, politica de prețuri și, desigur, gama de produse fabricate, pornind de la capacitățile și nevoile celor care sunt principalii consumatori.
Astfel, colectarea informațiilor personale despre oameni nu este decât un studiu al cererii și al oportunităților de extindere a pieței. Desigur, sfera economică este departe de singura zonă în care sunt utilizate.
Datorită acestor date, sunt întocmite diverse rapoarte statistice, iar guvernul se bazează pe ele atunci când este necesar. Diverse organizații și fonduri sociale, de exemplu, pensii, folosesc informații personale.
Utilizează date cu caracter personal despre o persoană și ofițerii de aplicare a legii. Totuși, ca și infractorii.
Ce categorii sunt speciale
Categoriile speciale de date cu caracter personal includ informații privind următoarele:
- latura intimă a vieții unei persoane, orientarea sa sexuală;
- starea actuală de sănătate și istoric;
- naționalitate, origine, legături familiale;
- preferințe politice; apartenență la partid;
- credințe religioase, credințe.
Informațiile legate de activități profesionale sau credințe de viață filozofică pot intra, de asemenea, în categoria „speciale”. Cu toate acestea, nu confundați acest lucru cu un credo de viață. De exemplu, dacă o persoană este rostoman, atunci o astfel de filozofie poate fi inclusă în categorii speciale de date cu caracter personal. Acesta este un sistem de valori ale vieții, credințe, în multe feluri similare cu religia. Același lucru se poate spune despre hipici sau răsuciri. Dar dacă o persoană se consideră hipster sau punks, atunci un astfel de credo de viață nu este inclus în categorii speciale de date cu caracter personal. Lista caracteristicilor nu trebuie să se limiteze la preferințele gustului și la specificul aspectului.
Cum se extrag și prelucrează aceste informații?
Nu este întotdeauna posibilă utilizarea informațiilor despre o persoană aparținând unor categorii speciale. Chiar dacă subiectul însuși le-a furnizat, publicat sau făcut public în alt mod.
Orice utilizare sau prelucrare a unor categorii speciale de date cu caracter personal este posibilă numai cu permisiunea scrisă a unei anumite persoane. Mai mult, trebuie listate informațiile care vor fi procesate. Aceasta înseamnă că o foaie semnată de o persoană trebuie să conțină o listă detaliată a categoriilor de date cu caracter personal care vor fi supuse oricărei analize sau vor fi folosite în alt mod.
Aceasta înseamnă că persoana își dă permisiunea scrisă de a acționa cu informații specifice. De exemplu, dacă un subiect semnează un act care acordă cuiva dreptul de a folosi date despre sănătatea sa, atunci este imposibil să proceseze informații de alt tip, de exemplu, cu privire la orientarea sexuală.
Prelucrarea categoriilor speciale de date cu caracter personal în bănci nu face excepție. Instituțiile financiare au dreptul să solicite și să proceseze numai informații generale în modul prevăzut de lege. Dacă, din orice motiv, banca trebuie să obțină acces la una dintre categoriile speciale și posibilitatea de a utiliza aceste date, atunci angajații instituției trebuie să ia permisiunea în scris a persoanei. Ar trebui să fie executat pe o pagină separată a contractului sau ca act independent. Desigur, ar trebui să existe o listă clar definită de categorii de informații pe care banca dorește să le primească și să le prelucreze.
În ce circumstanțe se pot prelucra și utiliza astfel de informații?
Există anumite circumstanțe în care puteți primi informații personale din orice categorie. Persoanele ale căror date cu caracter personal vor fi utilizate și prelucrate, în unele cazuri, poate nici nu sunt informați despre acest lucru.
Desigur, astfel de acțiuni sunt posibile numai în situații excepționale și pot fi realizate doar de departamente și servicii speciale. De exemplu, absolut toate datele cu caracter personal pot fi procesate, analizate și utilizate de agenții care previn actele teroriste.
Cine mai are acces la categorii speciale de informații personale?
Pe lângă ofițerii de aplicare a legii și serviciile speciale implicate în securitatea statului și a cetățenilor săi, agențiile „pentru pace” pot solicita, prelucra și utiliza acest tip de informații.
Acest drept are:
- fond de pensii;
- instituții și servicii din subordinea Ministerului Afacerilor Externe, ambasade;
- autoritățile sanitare în prezența unei amenințări la adresa sănătății și vieții umane;
- municipalități și alte structuri de putere;
- organizații care se ocupă de probleme de tutelă sau tutelă, care oferă asistență minorilor aflați în situații dificile;
- centre medicale profilactice și de diagnostic care efectuează examene preventive.
Organizațiile publice, instituțiile religioase, diverse servicii sociale pot prelucra, stoca și utiliza categorii speciale de date cu caracter personal. Aceasta se realizează pe motive generale specificate de lege. Adică cu acordul scris al persoanei ale cărei date personale sunt planificate să fie analizate, prelucrate și utilizate.
Ce este protecția vieții private?
Acesta este un set de măsuri care vizează prevenirea sau încetarea oricărui tip de utilizare a datelor cu caracter personal căruia subiectul nu a dat acordul scris.
În funcție de intensitatea protecției, informațiile sunt împărțite în grupuri. Fiecare dintre ele are nevoie de propriul său nivel de protecție. Categorii speciale de date cu caracter personal aparțin grupului cel mai atent păzit - primul.
Care sunt nivelurile de protecție
Legislația prevede patru niveluri de bază de securitate pentru informațiile personale.
În conformitate cu acestea, astfel de grupuri sau tipuri de categorii de date personale se disting:
- de construcții;
- biometriei;
- disponibil public;
- Altele.
Datele biometrice despre o persoană includ caracteristici precum fotografii și amprente. Informațiile general acceptate sunt considerate a fi informații la care oamenii înșiși oferă acces. De exemplu, publicați date pe rețelele sociale. Alte informații includ orice informații despre o persoană care nu corespunde criteriilor altor grupuri.
Ce tipuri de prelucrare există
Nu sunt atât de multe pe cât pare. Există doar două tipuri și sunt determinate de prezența unei conexiuni cu o persoană a celor care utilizează datele sale personale, indiferent dacă sunt persoane juridice sau persoane fizice.
Primul tip de prelucrare a datelor cu caracter personal implică utilizarea informațiilor despre o persoană:
- angajator direct;
- o bancă cu care a fost încheiat un acord financiar;
- rude apropiate;
- frecventarea medicilor și așa mai departe.
Adică, primul tip de prelucrare a datelor cu caracter personal și utilizarea acestora combină acțiunile persoanelor juridice sau ale persoanelor fizice direct legate de subiect.
În consecință, cel de-al doilea tip este acțiuni efectuate de persoane care nu sunt direct legate de subiect.
Două tipuri de prelucrare sunt, de asemenea, separate în mod legal. Depind de volumul utilizat. Iar categoriile de date cu caracter personal prelucrate cu această separare nu contează. Primul tip include prelucrarea și utilizarea datelor până la o sută de mii, al doilea - peste acest nivel.
Cum sunt clasificate amenințările
Toate amenințările la care pot fi expuse atât categorii speciale de date personale, cât și orice alte persoane sunt împărțite în trei tipuri.
Separarea se face în conformitate cu un singur parametru. Aceasta este o relație cu ISPD (sistemul de informații cu privire la datele cu caracter personal).
Este un depozit de informații despre o persoană, în cadrul căreia aceasta este procesată. Sistemul în sine poate fi orice - pe suport hârtie și electronic, folosind orice tehnologie sau metoda de procesare „manuală”. De exemplu, memoria hard disk-ului computerului, în care sunt colectate datele personale ale oamenilor, este exact aceeași stocare a sistemului ca și dulapurile din clădirea arhivei, umplute cu documente de hârtie.
Astfel, împărțirea atacurilor asupra datelor cu caracter personal, clasificarea lor, se bazează pe dacă informațiile personale ale persoanei sunt incluse sau nu într-un astfel de sistem.
Care poate fi atacul
Există trei tipuri de amenințări la adresa securității informațiilor personale legate de orice ISPD:
- Prezența în software a unor funcții nedeclarate care permit utilizarea și procesarea informațiilor în afara unui sistem specific.De regulă, acest tip de asalt este direct legat de cei cărora le-au fost furnizate informații.
- Prezența în ISPD a oricărui element suplimentar, componentă, care asigură scurgerea datelor prelucrate ulterior și utilizate extern.
- Prezența intenției malițioase și participarea factorului uman notoriu. Adică, varietățile de acostamente care intră în el nu sunt în niciun fel conectate cu sistemul însuși și cu tehnologiile utilizate.
De obicei, descrierile tipului de amenințare sunt asociate exclusiv rețelelor virtuale, calculatoarelor și altor tehnologii. Totuși, aceasta nu este o înțelegere complet corectă. Sistemul prin care sunt prelucrate datele cu caracter personal poate fi, de asemenea, ceva care nu are legătură cu acestea. De exemplu, cabinetul de origine, în care se află documentele membrilor familiei, este de asemenea un depozit de informații care trebuie protejate. Probabil amenințări în acest caz se încadrează în al treilea tip de atac.
De ce ai nevoie să îi protejezi?
De regulă, atunci când se pun întrebări despre motivul pentru care este necesar să se asigure securitatea informațiilor personale ale oamenilor, cei mai mulți dintre ei vin cu ceva legat de criminalitate sau acte teroriste. De exemplu, furtul de date despre o anumită persoană vă permite să creați un pachet de documente false cu care un atacator se poate infiltra undeva și să aibă șansa de a comite o faptă infracțională.
Desigur, utilizarea datelor cu caracter personal în scopuri penale este un argument important pentru a avea grijă de protecția lor. Cu toate acestea, în viața obișnuită, oamenii sunt mult mai probabil să întâmpine consecințe complet diferite. Aceasta, de exemplu, publicitate țintă enervantă, inclusiv prin telefon.
De asemenea, utilizarea neautorizată de categorii speciale de informații personale poate avea consecințe individuale negative. De exemplu, dacă informațiile despre orientarea sexuală, credințele filozofice sau religia unei persoane devin publice, aceasta poate afecta atitudinea față de el în societate.
Ceea ce este important pentru protejarea datelor din categoriile speciale
Nu este paradoxal, dar cel mai adesea motivul procesării și utilizării informațiilor personale este neglijența persoanei în sine.
Ar trebui să fii vigilent și să fii extrem de atent când completezi diverse chestionare care indică acest tip de date. Furnizând informații despre tine și semnând documentul corespunzător, trebuie să vă familiarizați cu atenție cu conținutul acestuia și să solicitați reeditarea actului în cazul în care ceva este în dubiu sau vă faceți griji.