Asistencia de Google para la eliminación de información de identificación personal

¡Asegure su negocio con CyberHoot hoy!

Inscríbase ahora

A finales de abril de 2022, Google anunció Han habilitado nuevas opciones para eliminar Información de identificación personal (PII) De las búsquedas de Google. Google está ampliando los tipos de datos que los usuarios pueden solicitar que se eliminen de los resultados de búsqueda para incluir información personal de contacto, como su número de teléfono, dirección de correo electrónico o dirección física. Esta medida llega tan solo unos meses después de que Google implementara una nueva política que permite a los menores de 18 años (o a sus padres o tutores) solicitar la eliminación de sus imágenes de los resultados de búsqueda de Google.

Eliminar información de identificación personal (PII) o contenido doxing de la Búsqueda de Google

Google puede eliminar información de identificación personal (PII) que pueda generar riesgos significativos de robo de identidad, fraude financiero, contacto directo perjudicial u otros daños específicos. Esto incluye Doxxing, que es cuando su información de contacto se comparte en línea de forma maliciosa, como alentar a otros a hacerlo. matar Alguien. Esto ocurre cuando alguien llama a la policía alegando falsamente que un intruso o un individuo armado está en la residencia atacada.

Google evalúa cada solicitud según los criterios que se indican a continuación y evalúa el contenido en cuanto a interés público. Por consiguiente, Google puede:

• Eliminar las URL proporcionadas para todas las consultas,
• Elimine las URL únicamente para consultas que incluyan su nombre o
• En algunas circunstancias, rechazar su solicitud.

Requisitos

Para que Google considere eliminar el contenido, este debe estar relacionado con los siguientes tipos de información:

• Números de identificación gubernamental confidenciales (ID), como el Número de Seguro Social de EE. UU., el Número Único de Identificación Tributaria de Argentina, el Cadastro de Pessoas Físicas de Brasil, el Número de Registro de Residente de Corea, la Tarjeta de Identidad de Residente de China, etc.
• Números de cuenta bancaria
• Números de tarjeta de crédito
• Imágenes de firmas manuscritas
• Imágenes de documentos de identidad
• Registros altamente personales, restringidos y oficiales, como registros médicos
• Información de contacto personal (direcciones físicas, números de teléfono y direcciones de correo electrónico)
• Credenciales de inicio de sesión confidenciales

Nueva función de Google

Google ha aceptado durante años solicitudes para eliminar ciertos datos confidenciales, como cuentas bancarias o números de tarjetas de crédito, de los resultados de búsqueda. una entrada de blogMichelle Chang, de Google, escribió que la política ampliada de la compañía ahora permite la eliminación de información adicional que pueda representar un riesgo para un robo de identidad, como credenciales de inicio de sesión confidenciales, direcciones de correo electrónico y números de teléfono cuando aparece en los resultados de búsqueda.

“Cuando recibamos solicitudes de eliminación, evaluaremos todo el contenido de la página web para asegurarnos de que no estemos limitando la disponibilidad de otra información de utilidad general, por ejemplo, en artículos periodísticos. También evaluaremos si el contenido aparece como parte del registro público en sitios web gubernamentales o de fuentes oficiales. En tales casos, no realizaremos eliminaciones.

– Michelle Chang

La eliminación de un resultado de búsqueda de su índice por parte de Google no eliminará el contenido ofensivo del sitio que lo aloja, pero obtener un enlace desde los resultados de búsqueda de Google hará que el contenido de ese enlace sea mucho menos visible. Según estimaciones recientesGoogle tiene alrededor del 92 por ciento de la participación de mercado en el uso de motores de búsqueda.

Cómo solicitar la eliminación de información personal identificable

Quienes deseen eliminar información personal identificable (PII) de las búsquedas de Google deben tener los enlaces a las páginas públicas que contienen información confidencial. Una vez que tengan esos datos, podrán... Comience a llenar el formulario. 

Después de completar el formulario ocurrirá lo siguiente:

1. Recibirá una confirmación automática por correo electrónico. Esto confirma que Google recibió la solicitud.
2. Google revisa tu solicitud. Cada solicitud se evalúa en función de factores que incluyen los requisitos enumerados.
3. Google recopila más información si es necesario. En algunos casos, Google podría solicitarte más información. Si la solicitud no contiene suficiente información para que Google la evalúe, como URLs faltantes, te darán instrucciones específicas y te pedirán que vuelvas a enviar la solicitud.
4. Recibirás una notificación de cualquier acción realizada.
   • Si se determina que las URL enviadas están dentro del alcance de la política de Google, se eliminarán de todas las consultas o solo de los resultados de búsqueda en los que la consulta incluya el nombre del reclamante u otros datos proporcionados. identifiers, como alias.
   • Si la solicitud no cumple con los requisitos para su eliminación, también se incluirá una breve explicación. Si su solicitud es denegada y posteriormente cuenta con documentación adicional para respaldar su caso, puede volver a presentarla.

¿Qué significa esto para una PYME?

Puede ser un buen ejercicio educativo para los empleados de su PYME realizar una búsqueda en Google. PII Detalles (nombre, números de teléfono, direcciones, etc.) y ver si surge algo. Si encuentran información alarmante, simplemente pueden seguir las instrucciones mencionadas anteriormente o dirigirse a Página de asistencia de Google para la eliminación de PII.  

Recomendaciones mínimas esenciales de ciberseguridad de CyberHoot

Las siguientes recomendaciones le ayudarán a usted y a su empresa a mantenerse seguros ante las diversas amenazas que puede enfrentar día a día. Todas las sugerencias que se enumeran a continuación se pueden obtener contratando los servicios de desarrollo del programa vCISO de CyberHoot.

1. Gestione a sus empleados con políticas y procedimientos. Necesita, como mínimo, una política de contraseñas, una política de uso aceptable, una política de gestión de la información y un programa de seguridad de la información (WISP) por escrito.
2. Capacite a los empleados sobre cómo detectar y evitar ataques de phishingAdopte un sistema de gestión del aprendizaje como CyberHoot para enseñar a los empleados las habilidades que necesitan para ser más seguros, productivos y confiados.
3. Pruebe a sus empleados con ataques de phishing para practicar. Las pruebas de phishing de CyberHoot permiten a las empresas probar a sus empleados con ataques de phishing creíbles y capacitar a quienes no lo logran para corregirlos.
4. Implementar tecnología de ciberseguridad crítica que incluya autenticación de dos factores en todas las cuentas críticas. Habilite el filtrado de spam, valide las copias de seguridad e implemente la protección DNS. antivirusy anti-malware en todos sus puntos finales.
5. En la era moderna del trabajo desde casa, asegúrese de administrar los dispositivos personales que se conectan a su red validando su seguridad (parches, antivirus, protección de DNS) o prohibiendo su uso por completo.
6. Si no ha realizado una evaluación de riesgos por parte de un tercero en los últimos dos años, debería hacerlo ahora. Establecer un marco de gestión de riesgos en su organización es fundamental para abordar los riesgos más graves con el tiempo y el dinero limitados disponibles.
7. Contrate un seguro cibernético para protegerse en caso de una falla catastrófica. El seguro cibernético no es diferente a un seguro de auto, incendio, inundación o vida. Está ahí cuando más lo necesita.

Todas estas recomendaciones, excepto el ciberseguro, están integradas en el producto de CyberHoot y en los servicios virtuales de Director de Seguridad de la Información. Con CyberHoot, puede gestionar, capacitar, evaluar y evaluar a sus empleados. Visite CyberHoot.com Inscríbete hoy mismo en nuestros servicios. Como mínimo, continúa aprendiendo inscribiéndote en nuestro boletín mensual. Boletines de ciberseguridad para mantenerse al tanto de las actualizaciones actuales de ciberseguridad.

Fuentes: 

Seguridad de Krebs

Google

Lecturas adicionales:

Trello expone información personal identificable (PII)

Términos relacionados:

Información de identificación personal (PII)

CyberHoot tiene otros recursos disponibles. A continuación, encontrará enlaces a todos nuestros recursos; no dude en consultarlos cuando lo desee: 

• Blog
• Biblioteca cibernética
• Infografía (Infographic)
• Boletín informativo
• Comunicados de Prensa
• Vídeos instructivos (Cómo hacerlo) – ¡Muy útil para nuestros Superusuarios!

Nota: Si desea suscribirse a nuestro boletín informativo, visite cualquier enlace de arriba (excepto las infografías) e ingrese su dirección de correo electrónico en el lado derecho de la página y haga clic en 'Envíame boletines informativos.