Informations personnelles non publiques (NPPI)

Les renseignements personnels non publics (RPNP) sont des renseignements personnels et privés fournis par un consommateur à une entité pour son usage. Ces renseignements comprennent notamment les exemples suivants :

• Nom, adresse, revenu, numéro de sécurité sociale ou informations sur l'emploi
• Informations provenant de transactions impliquant des transactions financières, notamment :
  • Numéros de compte client, historique de paiement, données de prêt et de dépôt ou achats par carte de débit
• Les nouvelles réglementations sur la confidentialité adoptées dans de nombreux pays du monde, y compris le Règlement général sur la confidentialité des données dans l'Union européenne, ont inclus les éléments suivants dans leurs définitions des NPPI :
  • marqueurs génétiques
  • caractéristiques physiques
  • état civil
  • âge
  • ethnicité
  • affiliations religieuses et politiques, ainsi que
  • l'orientation sexuelle

Pour comprendre ce qui pourrait être considéré comme une NPPI, il suffit de se demander : pour quelle raison un groupe de personnes a-t-il été persécuté par le passé ? La réponse à cette question est : qu’est-ce qui pourrait et devrait être considéré comme une NPPI aux fins de la protection des données et de la vie privée ?

En tant que propriétaire d'une PME ou d'un MSP, dois-je m'inquiéter du NPPI ?

Absolument. Presque toutes les entreprises collectent et stockent des données personnelles non publiques (DPNP) concernant leurs employés, les tiers et les utilisateurs finaux de leurs solutions. Il est essentiel de connaître les DPNP que vous collectez, de mettre en place des mesures de protection internes pour les préserver de toute divulgation inutile ou non autorisée, et d'élaborer une politique de confidentialité à publier sur votre site web. Cette politique doit décrire les DPNP collectées, leur utilisation, la procédure pour y accéder, demander leur suppression ou leur non-vente à des tiers, ainsi que les conditions de leur suppression par votre entreprise. Ces mesures sont obligatoires en vertu de la loi californienne sur la protection des données des consommateurs (CCPA) et du Règlement général sur la protection des données (RGPD) de l'Union européenne . De nombreux autres États américains sont en train de publier leur propre réglementation relative à l'utilisation et au traitement des DPNP. Définir vos processus vous permettra de rester conforme à la réglementation et de protéger votre marque, votre réputation et votre professionnalisme.

Source : Cybersecurity.com , Vol d'identité – Terme de la bibliothèque numérique

Termes associés : Informations personnelles identifiables (IPI)

Qu’est-ce que cela signifie pour une PME ?

Les entreprises doivent être conscientes des NPPI. Ce type d'informations est classé comme « confidentiel », ce qui signifie que seules des parties spécifiées sont autorisées à interagir avec ces données. Si ce type d'informations n'est pas correctement géré au sein de votre entreprise, cela peut être préjudiciable en cas d'attaque. Assurez-vous de mettre en place les mesures de cybersécurité suivantes afin que vous et votre PME soyez prêts le moment venu :

• Apprenez à repérer et à éviter les attaques de phishing
  • Former et tester employés sur les attaques de phishing
  • Les e-mails d'hameçonnage présentent des signes révélateurs qui vous permettent de les identifier rapidement et efficacement et de les supprimer avant qu'ils ne vous abusent. Posez-vous ces questions avant de continuer. L'e-mail était-il :
    • Inattendu
    • D'une adresse e-mail étrange
    • Adressé de manière générique (Chère Madame, Cher Monsieur)
    • Contient des fautes d'orthographe, de grammaire et de ponctuation
    • Avoir des liens étranges où vous ne pouvez pas dire sur quel site Web vous allez (par exemple : bit.ly, TinyURL, Ow.ly)
    • Vous exhortant à prendre des mesures immédiates et critiques de toute nature
    • Contient une pièce jointe que vous êtes obligé d'ouvrir et qui peut contenir malware, ou dans ce cas de fraude à l'IRS, chercher à collecter vos informations personnelles non publiques (NPPI).
• Adoptez un Password Manager
  • Gestionnaires de mots de passe refuser de vous connecter à un site Web d'attaque de phishing si vous cliquez accidentellement sur un e-mail de phishing.
  • Les gestionnaires de mots de passe vous aident à éliminer la réutilisation des mots de passe. L'une des principales causes de violations de comptes est la réutilisation, par des pirates, d'un mot de passe volé sur un site web A sur un site B.
  • Les gestionnaires de mots de passe vous aident à choisir des mots de passe aléatoires et longs et à éviter de les saisir lors de l'authentification sur les sites Web, accélérant ainsi vos expériences d'achat.

Sécurisez votre entreprise avec CyberHoot dès aujourd'hui !!!

S'inscrire maintenant