Ikke-offentlige personlige oplysninger (NPPI)

29. december 2020 | Cybrary

Ikke-offentlige personlige oplysninger (NPPI) er personlige og private oplysninger, som en forbruger giver til en enhed til deres brug. Disse oplysninger omfatter følgende eksempler:

Navn, adresse, indkomst, CPR-nummer eller joboplysninger
Oplysninger fra transaktioner, der involverer finansielle transaktioner, herunder:
- Forbrugerkontonumre, betalingshistorik, låne- og indlånsdata eller køb med debetkort
Nye privatlivsregler, der er vedtaget i mange lande verden over, herunder den generelle forordning om databeskyttelse i Den Europæiske Union, har inkluderet følgende i deres definitioner af NPPI:
- genetiske markører
- fysiske egenskaber
- Civilstand
- alder
- etnicitet
- religiøse og politiske tilhørsforhold, såvel som
- seksuel orientering

For at forstå, hvad der kan betragtes som NPPI, skal man blot spørge, hvad en gruppe mennesker er blevet forfulgt for tidligere. Svaret på det er, hvad der kan og bør betragtes som NPPI med henblik på databeskyttelse og privatliv.

Bør jeg som SMB- eller MSP-ejer være bekymret over NPPI?

Absolut. Næsten alle virksomheder indsamler og lagrer NPPI om medarbejdere, tredjeparter og slutbrugere af deres løsninger. Vær opmærksom på, hvilke NPPI-data du indsamler, sørg for, at der er sikkerhedsforanstaltninger på plads i din virksomhed for at beskytte dem mod unødvendig og uautoriseret videregivelse, og udvikl en privatlivspolitik, som du offentliggør på din hjemmeside. Den beskriver de NPPI'er, du indsamler, hvordan de bruges, hvordan du anmoder om dine NPPI'er fra din virksomhed, hvordan du anmoder om, at dine NPPI'er slettes eller ikke sælges til tredjeparter, og hvornår de fjernes fra din virksomheds brug. Disse er obligatoriske foranstaltninger i henhold til Californiens forbrugerbeskyttelseslov (CCPA) samt EU's generelle forordning om databeskyttelse (GDPR) . Utallige andre stater er i færd med at offentliggøre deres egne regler for brugen og håndteringen af NPPI'er. Definering af dine processer vil hjælpe dig med at forblive kompatibel og beskytte dit brand, omdømme og professionalisme.

Kilde: Cybercecurity.com , Identitetstyveri – Cyberbegreb

Relaterede termer: Personligt identificerbare oplysninger (PII)

Hvad betyder dette for en SMV?

NPPI er noget, som virksomheder bør være opmærksomme på. Denne type information er kategoriseret som 'fortrolig', hvilket betyder, at kun bestemte parter har tilladelse til at interagere med dataene. Hvis denne type information ikke håndteres korrekt i din virksomhed, kan det være skadeligt i tilfælde af et angreb. Sørg for, at du har disse cybersikkerhedsforanstaltninger på plads, så du og din SMV er forberedte, når tiden kommer:

Lær hvordan du spotter og undgår phishing-angreb
- Træn og test medarbejdere udsat for phishing-angreb
- Phishing-e-mails har afslørende tegn, som du kan bruge til hurtigt og sikkert at identificere dem og slette dem, før de udnytter dig. Stil dig selv disse spørgsmål, før du fortsætter. Var e-mailen:
  - Uventet
  - Fra en mærkelig e-mailadresse
  - Generelt adresseret (Kære frue, kære herre)
  - Indeholder stave-, grammatik- og tegnsætningsfejl
  - Har mærkeligt udseende links, hvor du ikke kan se, hvilken hjemmeside du er på vej til (f.eks.: bit.ly, TinyURL, Ow.ly)
  - Opfordrer dig til at træffe kritiske øjeblikkelige foranstaltninger af enhver art
  - Indeholder en vedhæftet fil, du er tvunget til at åbne, som kan indeholde malware, eller i denne sag om IRS-svindel, søge at indsamle dine ikke-offentlige personlige oplysninger (NPPI).
Vedtage en Password Manager
- Adgangskodeadministratorer nægte at logge dig ind på et phishing-websted, hvis du ved et uheld klikker på en phishing-e-mail.
- Adgangskodeadministratorer hjælper dig med at eliminere genbrug af adgangskoder. En førende årsag til kontobrud, hvor hackere genbruger en stjålet adgangskode fra websted A på websted B.
- Adgangskodeadministratorer hjælper dig med at vælge tilfældige, lange adgangskoder og eliminerer behovet for at skrive dem ind, når du godkender på websteder, hvilket fremskynder din shoppingoplevelse.