Как позаботиться о защите персональных данных?

Что относится к персональным данным?

Поскольку факторы, по которым можно идентифицировать лицо, постоянно модифицируются, а также меняется их количество, то конкретного перечня на законодательном уровне не установлено. Однако приняты определенные элементы, которые при любых обстоятельствах причисляют к персональным данным. Персональные данные перечень:

• имя, фамилия, отчество лица;
• биометрические данные;
• серия и номер паспорта;
• идентификационный код;
• дата рождения, адрес проживания, место рождения;
• телефон, адрес электронной почты;
• сведения о состоянии здоровья;
• информация о кредитной истории;
• социальное положение, семейное и материальное положение;
• фото и видео материалы, где изображены данное лицо или на которые лицо имеет авторские права.

Отметим, что это далеко не полный список, ведь он постоянно обновляется. Однако, если брать каждый выше перечисленный элемент отдельно, то такая информация не подпадает под понятие «персональные данные», то есть только фамилия и только имя лица не считается персональными данными и конфиденциальной информацией. Чтобы получить такой статус, сведения должны быть структурированы, упорядочены и помещены в соответствующую базу данных в электронном формате или форме картотеки в соответствии с категорией.

Закон Украины о защите персональных данных

Закон Украины о защите персональных данных, принятый от 1 июня 2010 года, налагает запрет на сбор, хранение и распространение персональной информации о физических лицах без их согласия. Кроме того, статья 32 Конституции Украины уверяет право граждан на частную жизнь. Согласно им, каждое учреждение или любое физическое лицо, которое в той или иной степени имеет отношение к созданию баз данных и обработки конфиденциальной информации других лиц, должны получить непосредственное согласие на это.

Поэтому, прежде чем предоставить сведения о себе в интернете (например, при оформлении кредита онлайн) или в стационарном учреждении, лицо должно ознакомиться с текстом согласия на обработку персональных данных, а затем подписать документ. Без этого согласия любое сотрудничество и пользование услугами или совершение покупок, где необходимо подписание договоров купли-продажи, будет невозможно.

Закон Украины о персональных данных дает право использовать и обрабатывать персональные данные о лицах только для внутренних нужд учреждения. Ни в коем случае не допускается передача информации третьим лицам или размещение на платформах с общим доступом. В противном случае это будет считаться прямым нарушением прав человека.

Где хранятся персональные данные граждан?

Конфиденциальная информация о лице всегда хранится в специальных базах данных. Каждое учреждение, предприятие, любые государственные структуры, а также различные интернет-носители (сайт, дистанционных кредитных компаний, социальные сети и др.) Имеют свои базы данных, которые также делятся на различные категории в соответствии со сферой деятельности и служат для ускорения процесса идентификации личности и выполнения необходимых функций.

Например, персональные данные в медицинской категории могут использоваться только медицинскими учреждениями, но при получении согласия на обработку персональных данных от пациента. Определенную конфиденциальную информацию из этой базы может также потребовать работодатель, если в соответствии с законом востребованы персональные данные о работнике могут быть открыты.

То же самое  касается и учебных заведений или государственных органов социального обслуживания. Однако следует знать, что каждый человек имеет свободу выбора: предоставлять такие сведения или нет. Что касается финансовой сферы, то соответствующие базы данных имеют банки, кредитные компании, ломбарды и кредитные союзы. Каждая из этих учреждений собирает и хранит собственную информацию о физическом или юридическом лице. Однако база данных Бюро кредитных историй содержит достаточно широкий объем сведений, ведь сюда поступает информация из всех вышеперечисленных учреждений.

Регламент обработки персональных данных устанавливается внутренними правилами, но в обязательном порядке должен согласовываться с законодательством Украины. Например, клиника не вправе предоставлять третьим лицам без согласия клиента информацию о состоянии здоровья человека. То же самое касается информации из бюро кредитных историй: доступ к данным могут иметь только кредитные учреждения, судебные или иные государственные органы.

Защита персональных данных в интернете

При сегодняшнем активном использовании всемирной паутины безопасность персональных данных должна быть на высоком уровне у каждого пользователя. Соблюдение действующих правил безопасности поможет не только защититься от кредитного мошенничества и фишинговых атак, но и не допустить попадания частной информации до широкой общественности (это особенно касается частной переписки, фото и видео материалов, а также, возможно, авторских прав на художественные произведения и т. п.) Вот несколько основных правил:

1. Перед тем, как подтвердить свое согласие на обработку персональных данных, не поленитесь почитать политику конфиденциальности данного сервиса.

2. Всегда придумывайте сложные пароли, а также не используйте один и тот же пароль для электронной почты, интернет-банкинга и профиля в соцсети.

3. Используйте двойную верификацию доступа на любые сайты. А если выбранный вами сервис не проводит никакой верификации, им лучше не пользоваться (иногда, например, можно встретить предложение оформить кредит без верификации карты, стоит сказать, что такие условия могут предлагать только черные кредиторы, ни одно порядочное учреждение не согласится предоставить кредит без полной проверки клиента и всех данных).

4. Не открывайте подозрительные сообщения, а тем более – не переходите по ссылкам, полученным из неизвестных источников.

По данным нашей статистики именно в этих организациях пройти скоринг получается у большего количества украинцев:

Как мошенники получают чужие персональные данные?

Сегодня похищения персональных данных становится все более частым явлением, которое, , больше известное под названием фишинг. Фишеры (мошенники, которые охотятся за конфиденциальной информацией пользователей интернета) постоянно применяют новые и усовершенствованные схемы мошенничества. Поэтому, число жертв фишинговых атак также постоянно увеличивается. В частности, используется рассылка писем на электронную почту или смс-сообщений с вирусными файлами или ссылками на мошеннические сайты. Как только жертва открывает сообщение, в его устройстве незаметно устанавливается вирусная программа, которая считывает всю конфиденциальную информацию, в том числе пароли и логины от разных аккаунтов, начиная от социальных сетей и заканчивая профилями в интернет-банкинге или других платежных системах.

Что касается фишинг-сайтов, то они работают по схеме заманивания пользователей сети с помощью очень привлекательных предложений. Клиенту предлагают, например, купить какой-то брендовый товар по очень низкой цене. Иногда фишеры прибегают также к созданию сервис-клонов известных интернет-магазинов или известных сайтов по предоставлению кредитов онлайн. Как только клиент пытается приобрести товар или оформить, например, кредит под 0, и указывает данные с паспорта и реквизиты карты, подставной сайт может блокировать осуществление операции (если речь идет об оформлении услуг кредитования) или списывает средства со счета и закрывает доступ к сайту (если речь идет о подставных интернет-магазинах).

Еще одной не менее популярной схеме фишинг-мошенников является распространение вирусов и кража персональной информации в социальных сетях. Люди, которые пользуются данными сервисами, не особо заботятся о защите паролей, более того, они сами часто открывают доступ к конфиденциальной информации широкой общественности (публикуют фотографий документов, высылают их в личных сообщениях или присоединяются к сомнительным групп с подозрительными правилами). Последствия такой неосторожности и необдуманного использования соцсетями приводит к тому, что счета данных лиц становятся пустыми или они сталкиваются с мошенничеством в кредитовании (их данные используют для оформления кредитов в нелегальных кредитных компаниях).