व्यक्तिगत पहचान योग्य जानकारी हटाने में Google की सहायता

साइबरहूट के साथ आज ही अपना व्यवसाय सुरक्षित करें!!!

अभी साइनअप करें

अप्रैल 2022 के अंत में, गूगल की घोषणा की उन्होंने हटाने के लिए नए विकल्प सक्षम किए हैं व्यक्तिगत रूप से पहचान योग्य जानकारी (पीआईआई) Google खोजों से। Google उन डेटा प्रकारों का विस्तार कर रहा है जिन्हें लोग खोज परिणामों से हटाने के लिए कह सकते हैं, जिसमें आपका फ़ोन नंबर, ईमेल पता या भौतिक पता जैसी व्यक्तिगत संपर्क जानकारी भी शामिल है। यह कदम Google द्वारा एक नई नीति लागू करने के कुछ ही महीनों बाद आया है, जिसके तहत 18 वर्ष से कम आयु के लोग (या माता-पिता/अभिभावक) Google खोज परिणामों से अपनी छवियों को हटाने का अनुरोध कर सकते हैं।

Google खोज से व्यक्तिगत रूप से पहचान योग्य जानकारी (PII) या डॉक्सिंग सामग्री हटाना

Google ऐसी व्यक्तिगत रूप से पहचान योग्य जानकारी (PII) हटा सकता है जिससे पहचान की चोरी, वित्तीय धोखाधड़ी, हानिकारक प्रत्यक्ष संपर्क या अन्य विशिष्ट नुकसान होने का ख़तरा हो सकता है। इसमें शामिल हैं doxxing, जो तब होता है जब आपकी संपर्क जानकारी दुर्भावनापूर्ण तरीके से ऑनलाइन साझा की जाती है जैसे कि दूसरों को प्रोत्साहित करना शक्तिशाली प्रहार किसी को। यह तब होता है जब कोई व्यक्ति पुलिस को यह झूठा दावा करते हुए बुलाता है कि एक घुसपैठिया या सशस्त्र व्यक्ति लक्षित (स्वाटेड) आवास पर है।

Google प्रत्येक अनुरोध का मूल्यांकन नीचे सूचीबद्ध मानदंडों के आधार पर करता है और सार्वजनिक हित के लिए सामग्री का मूल्यांकन करता है। परिणामस्वरूप, Google निम्न कार्य कर सकता है:

• सभी प्रश्नों के लिए दिए गए URL हटाएँ,
• केवल अपने नाम सहित प्रश्नों के लिए URL निकालें, या
• कुछ परिस्थितियों में, आपके अनुरोध को अस्वीकार कर दिया जाएगा।

आवश्यकताएँ

Google द्वारा सामग्री को हटाने पर विचार करने के लिए, यह आवश्यक है कि वह निम्न प्रकार की जानकारी से संबंधित हो:

• गोपनीय सरकारी पहचान (आईडी) संख्याएं जैसे अमेरिकी सामाजिक सुरक्षा संख्या, अर्जेंटीना एकल कर पहचान संख्या, ब्राजील कैडेस्ट्रो डी पेसोआस फिसिकस, कोरिया निवासी पंजीकरण संख्या, चीन निवासी पहचान पत्र, आदि।
• बैंक खाता संख्या
• क्रेडिट कार्ड नंबर
• हस्तलिखित हस्ताक्षरों की छवियां
• आईडी दस्तावेज़ों की छवियां
• अत्यधिक व्यक्तिगत, प्रतिबंधित और आधिकारिक रिकॉर्ड, जैसे चिकित्सा रिकॉर्ड
• व्यक्तिगत संपर्क जानकारी (भौतिक पते, फ़ोन नंबर और ईमेल पते)
• गोपनीय लॉगिन क्रेडेंशियल

गूगल का नया फीचर

गूगल वर्षों से खोज परिणामों से बैंक खाते या क्रेडिट कार्ड नंबर जैसे कुछ संवेदनशील डेटा को हटाने के अनुरोध स्वीकार करता रहा है। एक ब्लॉग पोस्टगूगल की मिशेल चांग ने लिखा कि कंपनी की विस्तारित नीति अब अतिरिक्त जानकारी को हटाने की अनुमति देती है जो जोखिम पैदा कर सकती है। पहचान की चोरीजैसे गोपनीय लॉग-इन क्रेडेंशियल, ईमेल पते और फ़ोन नंबर, जब यह खोज परिणामों में दिखाई देता है।

“जब हमें हटाने के अनुरोध प्राप्त होते हैं, तो हम वेब पेज पर सभी सामग्री का मूल्यांकन करेंगे ताकि यह सुनिश्चित किया जा सके कि हम सीमित नहीं कर रहे हैं उपलब्धता अन्य व्यापक रूप से उपयोगी जानकारी, जैसे समाचार लेखों में, को भी हटा दिया जाएगा। हम यह भी मूल्यांकन करेंगे कि क्या वह सामग्री सरकारी या आधिकारिक स्रोतों की साइटों पर सार्वजनिक रिकॉर्ड के हिस्से के रूप में दिखाई देती है। ऐसे मामलों में, हम उसे हटाएँगे नहीं।”

– मिशेल चांग

गूगल द्वारा किसी खोज परिणाम को अपने इंडेक्स से हटाने से, उसे होस्ट करने वाली साइट से आपत्तिजनक सामग्री हटाने में कोई मदद नहीं मिलेगी, लेकिन गूगल खोज परिणामों से लिंक प्राप्त करने से उस लिंक पर मौजूद सामग्री कम दिखाई देगी। हाल के अनुमानों92 के अनुसार, सर्च इंजन उपयोग में गूगल की बाजार हिस्सेदारी लगभग XNUMX प्रतिशत है।

PII हटाने का अनुरोध कैसे करें

जो लोग Google की खोजों से व्यक्तिगत पहचान (PII) हटाना चाहते हैं, उनके पास उन सार्वजनिक पृष्ठों के लिंक होने चाहिए जिनमें संवेदनशील जानकारी हो। एक बार आपके पास ये विवरण हो जाने पर, आप फॉर्म भरना शुरू करें. 

आपके द्वारा फॉर्म भरने के बाद निम्नलिखित कार्य होगा:

1. आपको एक स्वचालित ईमेल पुष्टिकरण प्राप्त होगा। इससे पुष्टि होती है कि गूगल को अनुरोध प्राप्त हो गया है।
2. गूगल आपके अनुरोध की समीक्षा करता है. प्रत्येक अनुरोध का मूल्यांकन सूचीबद्ध आवश्यकताओं सहित कारकों के आधार पर किया जाता है।
3. यदि आवश्यक हो तो गूगल अधिक जानकारी एकत्रित करता है। कुछ मामलों में, Google आपसे ज़्यादा जानकारी मांग सकता है। अगर अनुरोध में Google के मूल्यांकन के लिए पर्याप्त जानकारी नहीं है, जैसे कि अनुपलब्ध URL, तो वे विशिष्ट निर्देश साझा करेंगे और आपसे अनुरोध दोबारा सबमिट करने के लिए कहेंगे।
4. आपको किसी भी कार्रवाई की सूचना मिलती है।
   • यदि प्रस्तुत URL Google की नीति के दायरे में पाए जाते हैं, तो या तो सभी प्रश्नों के लिए URL हटा दिए जाएंगे या URL केवल उन खोज परिणामों से हटा दिए जाएंगे जिनमें क्वेरी में शिकायतकर्ता का नाम, या अन्य प्रदान की गई जानकारी शामिल है identifiers, जैसे उपनाम.
   • अगर आपका अनुरोध हटाने की ज़रूरी शर्तों को पूरा नहीं करता, तो इसमें एक संक्षिप्त स्पष्टीकरण भी शामिल होगा। अगर आपका अनुरोध अस्वीकार कर दिया जाता है और बाद में आपके पास अपने मामले के समर्थन में अतिरिक्त सामग्री उपलब्ध हो, तो आप अपना अनुरोध दोबारा जमा कर सकते हैं।

एक छोटे एवं मध्यम आकार के व्यवसाय (एसएमबी) के लिए इसका क्या मतलब है?

आपके SMB कर्मचारियों के लिए अपने SMB खातों को Google पर खोजना एक अच्छा शैक्षिक अभ्यास हो सकता है। PTI विवरण (नाम, फ़ोन नंबर, पते, आदि) दर्ज करें और देखें कि क्या कुछ सामने आता है। अगर उन्हें कोई चिंताजनक जानकारी मिलती है, तो वे ऊपर दिए गए निर्देशों का पालन कर सकते हैं, या Google का सहायता पृष्ठ PII हटाने के लिए.  

साइबरहूट की न्यूनतम आवश्यक साइबर सुरक्षा अनुशंसाएँ

निम्नलिखित सिफारिशें आपको और आपके व्यवसाय को दिन-प्रतिदिन आने वाले विभिन्न खतरों से सुरक्षित रहने में मदद करेंगी। नीचे सूचीबद्ध सभी सुझाव साइबरहूट की vCISO कार्यक्रम विकास सेवाओं को किराए पर लेकर प्राप्त किए जा सकते हैं।

1. नीतियों और प्रक्रियाओं के ज़रिए कर्मचारियों को नियंत्रित करें। आपको कम से कम एक पासवर्ड नीति, एक स्वीकार्य उपयोग नीति, एक सूचना प्रबंधन नीति और एक लिखित सूचना सुरक्षा कार्यक्रम (WISP) की आवश्यकता होगी।
2. कर्मचारियों को प्रशिक्षित करें कि वे कैसे पहचानें और कैसे बचें फ़िशिंग हमलेकर्मचारियों को अधिक आत्मविश्वासी, उत्पादक और सुरक्षित बनने के लिए आवश्यक कौशल सिखाने के लिए साइबरहूट जैसी लर्निंग मैनेजमेंट प्रणाली को अपनाएं।
3. अभ्यास के लिए कर्मचारियों को फ़िशिंग हमलों के साथ परीक्षण करें। साइबरहूट का फ़िश परीक्षण व्यवसायों को विश्वसनीय फ़िशिंग हमलों के साथ कर्मचारियों का परीक्षण करने और विफल होने वालों को सुधारात्मक फ़िश प्रशिक्षण में रखने की अनुमति देता है।
4. महत्वपूर्ण साइबर सुरक्षा प्रौद्योगिकी को तैनात करना, जिसमें शामिल हैं दो तरीकों से प्रमाणीकरण सभी महत्वपूर्ण खातों पर। ईमेल स्पैम फ़िल्टरिंग सक्षम करें, बैकअप सत्यापित करें, और DNS सुरक्षा लागू करें, एंटीवायरस, और आपके सभी एंडपॉइंट्स पर एंटी-मैलवेयर।
5. आधुनिक वर्क-फ्रॉम-होम युग में, सुनिश्चित करें कि आप अपने नेटवर्क से कनेक्ट होने वाले व्यक्तिगत उपकरणों का प्रबंधन उनकी सुरक्षा (पैचिंग, एंटीवायरस, DNS सुरक्षा) को सत्यापित करके या उनके उपयोग को पूरी तरह से प्रतिबंधित करके कर रहे हैं।
6. अगर आपने पिछले 3 सालों में किसी तीसरे पक्ष से जोखिम मूल्यांकन नहीं करवाया है, तो आपको अब करवा लेना चाहिए। अपने संगठन में एक जोखिम प्रबंधन ढाँचा स्थापित करना आपके सीमित समय और धन के साथ आपके सबसे गंभीर जोखिमों से निपटने के लिए बेहद ज़रूरी है।
7. किसी भी भयावह दुर्घटना की स्थिति में अपनी सुरक्षा के लिए साइबर बीमा खरीदें। साइबर बीमा कार, आग, बाढ़ या जीवन बीमा से अलग नहीं है। यह तब काम आता है जब आपको इसकी सबसे ज़्यादा ज़रूरत होती है।

साइबर बीमा को छोड़कर, इनमें से प्रत्येक सुझाव साइबरहूट के उत्पाद और वर्चुअल मुख्य सूचना सुरक्षा अधिकारी सेवाओं में अंतर्निहित है। साइबरहूट के साथ आप अपने कर्मचारियों को नियंत्रित, प्रशिक्षित, मूल्यांकन और परीक्षण कर सकते हैं। देखें साइबरहूट.कॉम और आज ही हमारी सेवाओं के लिए साइन अप करें। कम से कम हमारे मासिक कार्यक्रम में नामांकन करके सीखना जारी रखें। साइबर सुरक्षा न्यूज़लेटर्स वर्तमान साइबर सुरक्षा अपडेट के शीर्ष पर बने रहने के लिए।

सूत्रों का कहना है: 

क्रेब्स सुरक्षा

गूगल

अतिरिक्त पढ़ना:

ट्रेलो द्वारा व्यक्तिगत पहचान योग्य जानकारी (PII) का खुलासा

संबंधित शर्तें:

व्यक्तिगत पहचान योग्य जानकारी (पीआईआई)

साइबरहूट के पास आपके उपयोग के लिए कुछ अन्य संसाधन भी उपलब्ध हैं। नीचे हमारे सभी संसाधनों के लिंक दिए गए हैं, जब चाहें इन्हें देख सकते हैं: 

• ब्लॉग
• साइबररी (साइबर लाइब्रेरी)
• आलेख जानकारी
• समाचारपत्रिकाएँ
• प्रेस प्रकाशनी
• निर्देशात्मक वीडियो (HowTo) - हमारे सुपरयूजर्स के लिए बहुत उपयोगी!

नोट: यदि आप हमारे न्यूज़लेटर की सदस्यता लेना चाहते हैं, तो ऊपर दिए गए किसी भी लिंक पर जाएं (इन्फोग्राफिक्स के अलावा) और पृष्ठ के दाईं ओर अपना ईमेल पता दर्ज करें, और 'मुझे समाचार-पत्र भेजें'.