Google aide à la suppression des informations personnelles identifiables

Sécurisez votre entreprise avec CyberHoot dès aujourd'hui !!!

S'inscrire maintenant

Fin avril 2022, Google a annoncé ils ont activé de nouvelles options pour supprimer Informations personnellement identifiables (PII) Google étend les types de données que les utilisateurs peuvent demander à supprimer des résultats de recherche, en incluant désormais des informations personnelles comme votre numéro de téléphone, votre adresse e-mail ou votre adresse postale. Cette décision intervient quelques mois seulement après le déploiement d'une nouvelle politique permettant aux personnes de moins de 18 ans (ou à un parent/tuteur) de demander la suppression de leurs images des résultats de recherche Google.

Supprimer les informations personnelles identifiables (PII) ou le contenu Doxxing de la recherche Google

Google peut supprimer les informations personnelles identifiables (IPI) susceptibles de créer des risques importants d'usurpation d'identité, de fraude financière, de contact direct préjudiciable ou d'autres préjudices spécifiques. Cela inclut doxxing, c'est-à-dire lorsque vos coordonnées sont partagées en ligne de manière malveillante, par exemple en encourageant d'autres personnes à projection Quelqu'un. C'est lorsqu'une personne appelle la police en prétendant faussement qu'un intrus ou un individu armé se trouve dans la résidence ciblée (swatted).

Google évalue chaque demande selon les critères ci-dessous et évalue le contenu en fonction de son intérêt public. Par conséquent, Google peut :

• Supprimez les URL fournies pour toutes les requêtes,
• Supprimez les URL uniquement pour les requêtes incluant votre nom, ou
• Dans certaines circonstances, refusez votre demande.

Exigences

Pour que Google envisage de supprimer le contenu, celui-ci doit concerner les types d’informations suivants :

• Numéros d'identification gouvernementaux confidentiels (ID) tels que le numéro de sécurité sociale américain, le numéro d'identification fiscale unique argentin, le Cadastro de Pessoas Físicas brésilien, le numéro d'enregistrement de résident coréen, la carte d'identité de résident chinois, etc.
• Numéros de compte bancaire
• Numéros de carte de crédit
• Images de signatures manuscrites
• Images de documents d'identité
• Dossiers hautement personnels, restreints et officiels, comme les dossiers médicaux
• Coordonnées personnelles (adresses physiques, numéros de téléphone et adresses e-mail)
• Identifiants de connexion confidentiels

Nouvelle fonctionnalité de Google

Depuis des années, Google accepte les demandes de suppression de certaines données sensibles, telles que les comptes bancaires ou les numéros de carte de crédit, des résultats de recherche. un blogMichelle Chang de Google a écrit que la politique élargie de l'entreprise permet désormais la suppression d'informations supplémentaires qui peuvent présenter un risque pour Le vol d'identité, tels que les identifiants de connexion confidentiels, les adresses e-mail et les numéros de téléphone lorsqu'ils apparaissent dans les résultats de recherche.

« Lorsque nous recevons des demandes de suppression, nous évaluons tout le contenu de la page Web pour nous assurer que nous ne limitons pas le disponibilité d'autres informations largement utiles, par exemple dans des articles de presse. Nous évaluerons également si le contenu apparaît comme faisant partie du domaine public sur les sites gouvernementaux ou de sources officielles. Dans ce cas, nous ne procéderons pas à la suppression.

– Michelle Chang

La suppression d'un résultat de recherche par Google ne supprimera en rien le contenu incriminé du site qui l'héberge, mais l'obtention d'un lien depuis les résultats de recherche Google rendra le contenu de ce lien beaucoup moins visible. estimations récentesGoogle détient environ 92 % des parts de marché dans l'utilisation des moteurs de recherche.

Comment demander la suppression des informations personnelles identifiables

Pour supprimer les informations personnelles identifiables des recherches Google, il est nécessaire de disposer des liens vers les pages publiques contenant des informations sensibles. Une fois ces informations obtenues, vous pouvez commencer à remplir le formulaire. 

Après avoir rempli le formulaire, les événements suivants se produiront :

1. Vous recevez un e-mail de confirmation automatique. Cela confirme que Google a reçu la demande.
2. Google examine votre demande. Chaque demande est évaluée en fonction de facteurs incluant les exigences énumérées.
3. Google recueille plus d'informations si nécessaire. Dans certains cas, Google peut vous demander des informations complémentaires. Si la demande ne contient pas suffisamment d'informations pour être évaluée, par exemple en cas d'URL manquantes, Google vous fournira des instructions spécifiques et vous demandera de la renvoyer.
4. Vous recevez une notification de toute action entreprise.
   • Si les URL soumises s'avèrent être dans le champ d'application de la politique de Google, les URL seront supprimées pour toutes les requêtes ou les URL seront supprimées uniquement des résultats de recherche dans lesquels la requête inclut le nom du plaignant ou d'autres informations fournies. identifiers, comme les alias.
   • Si la demande ne répond pas aux critères de retrait, une brève explication sera également fournie. Si votre demande est refusée et que vous disposez ultérieurement de documents supplémentaires pour étayer votre demande, vous pourrez la soumettre à nouveau.

Qu’est-ce que cela signifie pour une PME ?

Il peut être intéressant pour les employés de votre PME de rechercher leurs PII (nom, numéros de téléphone, adresses, etc.) et voir si quelque chose apparaît. S'ils trouvent des informations alarmantes, ils peuvent simplement suivre les instructions ci-dessus ou se rendre sur Page d'assistance de Google pour la suppression des informations personnelles identifiables.  

Recommandations minimales essentielles de CyberHoot en matière de cybersécurité

Les recommandations suivantes vous aideront, vous et votre entreprise, à rester en sécurité face aux différentes menaces auxquelles vous pouvez être confrontés au quotidien. Toutes les suggestions énumérées ci-dessous peuvent être obtenues en faisant appel aux services de développement de programmes vCISO de CyberHoot.

1. Gérez vos employés avec des politiques et des procédures. Vous devez au minimum disposer d'une politique de mots de passe, d'une politique d'utilisation acceptable, d'une politique de traitement des informations et d'un programme écrit de sécurité de l'information (WISP).
2. Former les employés à repérer et à éviter attaques de phishingAdoptez un système de gestion de l’apprentissage comme CyberHoot pour enseigner aux employés les compétences dont ils ont besoin pour être plus confiants, productifs et en sécurité.
3. Testez vos employés avec des attaques de phishing pour vous entraîner. Les tests de phishing de CyberHoot permettent aux entreprises de tester leurs employés avec des attaques de phishing crédibles et de former ceux qui échouent à une formation corrective.
4. Déployer une technologie de cybersécurité critique, notamment authentification à deux facteurs sur tous les comptes critiques. Activez le filtrage anti-spam, validez les sauvegardes et déployez la protection DNS. antivirus, et anti-malware sur tous vos terminaux.
5. À l'ère du travail à domicile moderne, assurez-vous de gérer les appareils personnels qui se connectent à votre réseau en validant leur sécurité (correctifs, antivirus, protections DNS) ou en interdisant totalement leur utilisation.
6. Si vous n'avez pas fait réaliser d'évaluation des risques par un tiers au cours des deux dernières années, vous devriez en faire une dès maintenant. La mise en place d'un cadre de gestion des risques au sein de votre organisation est essentielle pour gérer vos risques les plus graves avec un temps et un budget limités.
7. Souscrivez une cyberassurance pour vous protéger en cas de sinistre catastrophique. La cyberassurance est comparable à une assurance auto, incendie, inondation ou vie. Elle est là quand vous en avez le plus besoin.

Chacune de ces recommandations, à l'exception de la cyberassurance, est intégrée aux produits CyberHoot et aux services de DSI virtuels. Avec CyberHoot, vous pouvez gérer, former, évaluer et tester vos employés. Visitez le site CyberHoot.com et inscrivez-vous dès aujourd'hui à nos services. Poursuivez votre apprentissage en vous inscrivant à notre newsletter mensuelle. Bulletins d'information sur la cybersécurité pour rester au courant des mises à jour actuelles en matière de cybersécurité.

Sources: 

Sécurité Krebs

Google

Lectures complémentaires:

Trello expose des informations personnelles identifiables (PII)

Termes connexes:

Informations personnelles identifiables (PII)

CyberHoot met également à votre disposition d'autres ressources. Vous trouverez ci-dessous les liens vers toutes nos ressources ; n'hésitez pas à les consulter quand vous le souhaitez : 

• Blog
• Cybrary (Cyberbibliothèque)
• Infographies
• Newsletters
• Communiqués de presse
• Vidéos pédagogiques (HowTo) – très utile pour nos SuperUsers !

Remarque : si vous souhaitez vous abonner à notre newsletter, visitez n'importe quel lien ci-dessus (à l'exception des infographies) et saisissez votre adresse e-mail sur le côté droit de la page, puis cliquez sur « Envoyez-moi des newsletters.