Google aiuta nella rimozione delle informazioni personali identificabili

Proteggi il tuo business con CyberHoot oggi stesso!!!

Iscriviti ora

A fine aprile 2022, Google ha annunciato hanno abilitato nuove opzioni per la rimozione Informazioni di identificazione personale (PII) dalle Ricerche Google. Google sta ampliando le tipologie di dati che le persone possono richiedere di rimuovere dai risultati di ricerca, includendo informazioni di contatto personali come numero di telefono, indirizzo email o indirizzo fisico. La decisione arriva pochi mesi dopo l'introduzione di una nuova politica che consente ai minori di 18 anni (o a un genitore/tutore) di richiedere la rimozione delle proprie immagini dai risultati di ricerca di Google.

Rimuovere informazioni personali identificabili (PII) o contenuti di doxxing dalla Ricerca Google

Google potrebbe rimuovere le informazioni di identificazione personale (PII) che potrebbero comportare rischi significativi di furto di identità, frode finanziaria, contatto diretto dannoso o altri danni specifici. Ciò include doxxing, ovvero quando le tue informazioni di contatto vengono condivise online in modo dannoso, ad esempio incoraggiando altri a schiacciare qualcuno. Questo avviene quando qualcuno chiama la polizia sostenendo falsamente che un intruso o un individuo armato si trova presso l'abitazione presa di mira (o colpita).

Google valuta ogni richiesta in base ai criteri elencati di seguito e ne valuta l'interesse pubblico. Di conseguenza, Google potrebbe:

• Rimuovere gli URL forniti per tutte le query,
• Rimuovi gli URL solo per le query che includono il tuo nome, oppure
• In alcune circostanze, negare la richiesta.

Requisiti

Affinché Google prenda in considerazione la rimozione del contenuto, questo deve riguardare i seguenti tipi di informazioni:

• Numeri di identificazione governativi riservati, come il numero di previdenza sociale statunitense, il numero di identificazione fiscale unico argentino, il Cadastro de Pessoas Físicas brasiliano, il numero di registrazione di residenza in Corea, la carta d'identità di residenza in Cina, ecc.
• Numeri di conto bancario
• Numeri di carte di credito
• Immagini di firme autografe
• Immagini di documenti di identità
• Cartelle altamente personali, riservate e ufficiali, come le cartelle cliniche
• Informazioni di contatto personali (indirizzi fisici, numeri di telefono e indirizzi e-mail)
• Credenziali di accesso riservate

Nuova funzionalità di Google

Google accetta da anni richieste di rimozione di alcuni dati sensibili, come conti bancari o numeri di carte di credito, dai risultati di ricerca. un post sul blogMichelle Chang di Google ha scritto che la politica ampliata dell'azienda ora consente la rimozione di informazioni aggiuntive che potrebbero rappresentare un rischio per Furto di identità, come credenziali di accesso riservate, indirizzi e-mail e numeri di telefono quando compaiono nei risultati di ricerca.

"Quando riceviamo richieste di rimozione, valuteremo tutto il contenuto della pagina web per assicurarci di non limitare l' disponibilità di altre informazioni di interesse generale, ad esempio in articoli di giornale. Valuteremo anche se il contenuto appare come parte del pubblico dominio sui siti governativi o di fonti ufficiali. In tal caso, non procederemo alla rimozione.

– Michelle Chang

La rimozione di un risultato di ricerca dal suo indice da parte di Google non eliminerà in alcun modo il contenuto offensivo dal sito che lo ospita, ma ottenere un link dai risultati di ricerca di Google renderà il contenuto di quel link molto meno visibile. Secondo stime recentiGoogle ha una quota di mercato pari a circa il 92 percento nell'utilizzo dei motori di ricerca.

Come richiedere la rimozione dei dati personali identificativi (PII)

Chi desidera rimuovere le informazioni personali identificabili (PII) dalle ricerche di Google deve disporre dei link alle pagine pubbliche che contengono informazioni sensibili. Una volta ottenuti questi dettagli, è possibile inizia a compilare il modulo. 

Dopo aver compilato il modulo accadrà quanto segue:

1. Riceverai un'e-mail di conferma automatica. Ciò conferma che Google ha ricevuto la richiesta.
2. Google esamina la tua richiesta. Ogni richiesta viene valutata in base a vari fattori, tra cui i requisiti elencati.
3. Se necessario, Google raccoglie ulteriori informazioni. In alcuni casi, Google potrebbe chiederti ulteriori informazioni. Se la richiesta non contiene informazioni sufficienti per la valutazione, ad esempio URL mancanti, Google condividerà istruzioni specifiche e ti chiederà di inviare nuovamente la richiesta.
4. Riceverai una notifica per ogni azione intrapresa.
   • Se gli URL inviati risultano rientrare nell'ambito della politica di Google, gli URL verranno rimossi da tutte le query oppure gli URL verranno rimossi solo dai risultati di ricerca in cui la query include il nome del reclamante o altri dati forniti identifiers, come gli alias.
   • Se la richiesta non soddisfa i requisiti per la rimozione, verrà inclusa anche una breve spiegazione. Se la richiesta viene respinta e in seguito si dispone di ulteriore materiale a supporto della propria tesi, è possibile inviare nuovamente la richiesta.

Cosa significa questo per una PMI?

Potrebbe essere un buon esercizio educativo per i dipendenti della tua PMI cercare su Google i loro PII dettagli (nome, numeri di telefono, indirizzi, ecc.) e vedere se emerge qualcosa. Se trovano informazioni allarmanti, possono semplicemente seguire le istruzioni sopra elencate o andare su Pagina di supporto di Google per la rimozione dei dati PII.  

Raccomandazioni minime essenziali sulla sicurezza informatica di CyberHoot

I seguenti consigli aiuteranno te e la tua azienda a rimanere al sicuro dalle varie minacce a cui potresti andare incontro quotidianamente. Tutti i suggerimenti elencati di seguito possono essere ottenuti assumendo i servizi di sviluppo del programma vCISO di CyberHoot.

1. Gestisci i dipendenti con policy e procedure. Sono necessari almeno una policy sulle password, una policy di utilizzo accettabile, una policy sulla gestione delle informazioni e un programma di sicurezza delle informazioni (WISP) scritto.
2. Formare i dipendenti su come individuare ed evitare attacchi di phishingAdotta un sistema di gestione dell'apprendimento come CyberHoot per insegnare ai dipendenti le competenze di cui hanno bisogno per essere più sicuri, produttivi e protetti.
3. Testare i dipendenti con attacchi di phishing per fare pratica. I test di phishing di CyberHoot consentono alle aziende di testare i dipendenti con attacchi di phishing credibili e di sottoporre coloro che non superano il test a un corso di formazione sul phishing correttivo.
4. Distribuire tecnologie di sicurezza informatica critiche, tra cui autenticazione a due fattori su tutti gli account critici. Abilita il filtro antispam, convalida i backup e implementa la protezione DNS, antiviruse anti-malware su tutti i tuoi endpoint.
5. Nell'era moderna del lavoro da casa, assicurati di gestire i dispositivi personali che si connettono alla tua rete convalidandone la sicurezza (applicazione di patch, antivirus, protezioni DNS) o vietandone completamente l'uso.
6. Se non avete effettuato una valutazione del rischio da una terza parte negli ultimi due anni, dovreste farlo ora. Definire un framework di gestione del rischio nella vostra organizzazione è fondamentale per affrontare i rischi più gravi con il tempo e il denaro limitati a disposizione.
7. Acquista un'assicurazione informatica per proteggerti in caso di guasto catastrofico. L'assicurazione informatica non è diversa dalle assicurazioni auto, incendio, alluvione o vita. È al tuo fianco quando ne hai più bisogno.

Ognuna di queste raccomandazioni, ad eccezione dell'assicurazione informatica, è integrata nel prodotto CyberHoot e nei servizi di Chief Information Security Officer virtuale. Con CyberHoot puoi gestire, formare, valutare e testare i tuoi dipendenti. Visita CyberHoot.com e iscriviti oggi stesso ai nostri servizi. Come minimo, continua a imparare iscrivendoti al nostro abbonamento mensile. Newsletter sulla sicurezza informatica per rimanere aggiornati sugli ultimi aggiornamenti in materia di sicurezza informatica.

Fonti: 

Krebs Security

Google

Letture aggiuntive:

Trello espone le informazioni personali identificabili (PII)

Termini correlati:

Informazioni di identificazione personale (PII)

CyberHoot offre anche altre risorse a tua disposizione. Di seguito trovi i link a tutte le nostre risorse, sentiti libero di consultarle quando vuoi: 

• Blog
• Cybrary (Biblioteca informatica)
• Infografica
• Newsletter
• Comunicati stampa
• Video didattici (HowTo) – molto utile per i nostri SuperUser!

Nota: se desideri iscriverti alla nostra newsletter, visita uno dei link qui sopra (oltre all'infografica) e inserisci il tuo indirizzo email sul lato destro della pagina, quindi clicca su ''Inviami le newsletter'.