المعلومات الشخصية غير العامة (NPPI)

29 ديسمبر 2020 | Cybrary

المعلومات الشخصية غير العامة (NPPI) هي معلومات شخصية وخاصة يقدمها المستهلك إلى جهة ما لاستخدامها. وتشمل هذه المعلومات الأمثلة التالية:

الاسم والعنوان والدخل ورقم الضمان الاجتماعي أو معلومات الوظيفة
المعلومات من المعاملات التي تنطوي على معاملات مالية بما في ذلك:
- أرقام حسابات المستهلك، وسجل الدفع، وبيانات القروض والودائع، أو مشتريات بطاقات الخصم
وقد تضمنت لوائح الخصوصية الجديدة التي تم سنها في العديد من بلدان العالم، بما في ذلك لوائح خصوصية البيانات العامة في الاتحاد الأوروبي، ما يلي ضمن تعريفاتها لـ NPPI:
- علامات وراثية
- الخصائص البدنية
- الحالة الاجتماعية
- السن
- عرق
- الانتماءات الدينية والسياسية، وكذلك
- الميل الجنسي

لفهم ما يمكن اعتباره NPPI، يكفي أن نسأل: ما الذي اضطُهدت بسببه مجموعة من الأشخاص في الماضي؟ والجواب هو: ما الذي يمكن، وينبغي، اعتباره NPPI لأغراض حماية البيانات والخصوصية.

باعتباري مالك شركة صغيرة ومتوسطة الحجم أو مزود خدمة مُدارة، هل يجب أن أشعر بالقلق بشأن NPPI؟

بالتأكيد. تقوم جميع الشركات تقريبًا بجمع وتخزين بيانات شخصية غير عامة (NPPI) تخص الموظفين، والجهات الخارجية، ومستخدمي حلولها. لذا، من الضروري معرفة البيانات الشخصية غير العامة التي تجمعها، والتأكد من وجود ضمانات داخل شركتك لحمايتها من الكشف غير الضروري وغير المصرح به، ووضع سياسة خصوصية لنشرها على موقعك الإلكتروني توضح البيانات الشخصية غير العامة التي تجمعها، وكيفية استخدامها، وكيفية طلبها من شركتك، وكيفية طلب حذفها أو عدم بيعها لجهات خارجية، ومتى يتم إيقاف استخدامها من قبل شركتك. هذه إجراءات إلزامية بموجب قانون خصوصية المستهلك في كاليفورنيا (CCPA) وكذلك اللائحة العامة لحماية البيانات (GDPR) في الاتحاد الأوروبي . وتعمل العديد من الولايات الأخرى حاليًا على نشر لوائحها الخاصة التي تنظم استخدام ومعالجة البيانات الشخصية غير العامة. سيساعدك تحديد إجراءاتك على الالتزام باللوائح وحماية علامتك التجارية وسمعتك وكفاءتك المهنية.

المصدر: Cybercecurity.com ، سرقة الهوية - مصطلح من مكتبة الإنترنت

المصطلحات ذات الصلة: المعلومات الشخصية القابلة للتحديد (PII)

ماذا يعني هذا بالنسبة للشركات الصغيرة والمتوسطة؟

معلومات NPPI أمرٌ ينبغي على الشركات معرفته. يُصنّف هذا النوع من المعلومات على أنه "سري"، ما يعني أنه لا يُسمح إلا لأطراف محددة بالتفاعل مع البيانات. إذا لم تُعالَج هذه المعلومات بشكل صحيح في شركتك، فقد تُلحق الضرر بها في حال وقوع هجوم. تأكد من تطبيق تدابير الأمن السيبراني التالية لتكون أنت وشركتك الصغيرة والمتوسطة على أهبة الاستعداد عند الحاجة:

تعرف على كيفية اكتشاف هجمات التصيد الاحتيالي وتجنبها
- التدريب والاختبار الموظفين في هجمات التصيد الاحتيالي
- رسائل التصيد الاحتيالي الإلكترونية تحمل علاماتٍ كاشفة يمكنك استخدامها لتحديدها بسرعةٍ وثقة، ثم حذفها قبل أن تستغلك. اسأل نفسك هذه الأسئلة قبل المتابعة. هل كانت الرسالة الإلكترونية:
  - غير متوقع
  - من عنوان بريد إلكتروني غريب
  - موجهة بشكل عام (عزيزتي السيدة، عزيزي السيد)
  - تحتوي على أخطاء إملائية ونحوية وعلامات ترقيم
  - تحتوي على روابط غريبة المظهر حيث لا يمكنك معرفة الموقع الذي ستنتقل إليه (على سبيل المثال: bit.ly، TinyURL، Ow.ly)
  - نحثكم على اتخاذ إجراءات فورية حاسمة من أي نوع
  - تحتوي على مرفق يجب عليك فتحه وقد يحتوي على البرمجيات الخبيثة، أو في قضية الاحتيال هذه الخاصة بمصلحة الضرائب الداخلية، نسعى إلى جمع معلوماتك الشخصية غير العامة (NPPI).
اعتماد أ إدارة كلمة المرور
- مدراء كلمات المرور رفض تسجيل دخولك إلى موقع ويب لهجوم التصيد الاحتيالي إذا قمت بالنقر فوق رسالة بريد إلكتروني تصيدية عن طريق الخطأ.
- تساعدك برامج إدارة كلمات المرور على تجنب إعادة استخدام كلمات المرور. يُعدّ إعادة استخدام كلمة مرور مسروقة من الموقع "أ" على الموقع "ب" أحد الأسباب الرئيسية لاختراق الحسابات.
- يساعدك مديرو كلمات المرور على اختيار كلمات مرور عشوائية وطويلة والتخلص من كتابتها عند المصادقة على مواقع الويب، مما يؤدي إلى تسريع تجارب التسوق الخاصة بك