Maklumat Peribadi Bukan Awam (NPPI)

29hb Disember 2020 | Cybrary

Maklumat Peribadi Bukan Awam (NPPI) ialah maklumat peribadi dan sulit yang diberikan oleh pengguna kepada sesetengah entiti untuk kegunaan mereka. Maklumat ini merangkumi contoh berikut:

Nama, alamat, pendapatan, nombor keselamatan sosial atau maklumat pekerjaan
Maklumat daripada transaksi yang melibatkan transaksi kewangan termasuk:
- Nombor akaun pengguna, sejarah pembayaran, data pinjaman dan deposit, atau pembelian kad debit
Peraturan privasi baharu yang digubal merentas banyak negara di dunia, termasuk Peraturan Privasi Data Am di Kesatuan Eropah, telah memasukkan perkara berikut dalam takrifan NPPI mereka:
- penanda genetik
- ciri fizikal
- status perkahwinan
- umur
- etnik
- gabungan agama dan politik, serta
- orientasi seksual

Untuk memahami apa yang boleh dianggap sebagai NPPI, kita hanya perlu bertanya, untuk apa sekumpulan orang dianiaya pada masa lalu? Jawapan untuk itu ialah apa yang boleh dan patut dipertimbangkan NPPI untuk tujuan perlindungan data dan privasi.

Sebagai Pemilik SMB atau MSP, Patutkah Saya Prihatin dengan NPPI?

Sudah tentu. Hampir semua perniagaan mengumpul dan menyimpan NPPI untuk pekerja, pihak ketiga dan pengguna akhir penyelesaian mereka. Ketahui data NPPI yang anda kumpulkan, pastikan terdapat perlindungan dalam perniagaan anda untuk melindunginya daripada pendedahan yang tidak perlu dan tidak dibenarkan, dan bangunkan dasar privasi untuk diterbitkan di laman web anda yang menerangkan NPPI yang anda kumpulkan, cara ia digunakan, cara meminta NPPI anda daripada syarikat anda, cara meminta NPPI anda dipadamkan atau tidak dijual kepada pihak ketiga dan bila ia dialih keluar daripada penggunaan oleh syarikat anda. Ini adalah langkah-langkah yang diperlukan di bawah Akta Privasi Pengguna California (CCPA) serta Peraturan Privasi Data Umum EU (GDPR) . Tidak terkira banyaknya negeri lain sedang dalam proses menerbitkan peraturan mereka sendiri yang mengawal penggunaan dan pengendalian NPPI. Menentukan proses anda akan membantu anda kekal mematuhi dan melindungi jenama, reputasi dan profesionalisme anda.

Sumber: Cybercecurity.com , Kecurian Identiti – Istilah Cybrary

Istilah Berkaitan: Maklumat Pengenalan Peribadi (PII)

Apakah maksud ini untuk SMB?

NPPI adalah sesuatu yang perlu diketahui oleh perniagaan. Maklumat jenis ini dikategorikan sebagai 'sulit', bermakna hanya pihak tertentu sahaja dibenarkan berinteraksi dengan data tersebut. Jika jenis maklumat ini tidak dijaga dengan betul dalam perniagaan anda, ia boleh memudaratkan sekiranya berlaku serangan. Pastikan anda mempunyai langkah keselamatan siber ini supaya anda dan SMB anda bersedia apabila tiba masanya:

Ketahui cara mengesan dan mengelakkan serangan pancingan data
- Latih dan uji pekerja mengenai serangan pancingan data
- E-mel pancingan data mempunyai tanda cerita yang boleh anda gunakan untuk mengenal pastinya dengan cepat dan yakin serta memadamkannya sebelum ia mengambil kesempatan daripada anda. Tanya diri anda soalan-soalan ini sebelum meneruskan. Adakah e-mel:
  - Unexpected
  - Dari alamat e-mel yang pelik
  - Dialamatkan secara umum (Puan, Tuan Yang Dihormati)
  - Mengandungi kesalahan ejaan, tatabahasa dan tanda baca
  - Mempunyai pautan yang kelihatan aneh di mana anda tidak dapat memberitahu tapak web yang anda akan pergi (iaitu: bit.ly, TinyURL, Ow.ly)
  - Menggesa anda untuk mengambil tindakan segera yang kritikal dalam apa jua bentuk
  - Mengandungi lampiran yang anda terpaksa buka yang mungkin mengandungi malware, atau dalam kes Penipuan IRS ini, berusaha untuk mengumpul Maklumat Peribadi Bukan Awam (NPPI) anda.
Mengamalkan a Password Manager
- Pengurus kata laluan enggan log masuk anda ke tapak web serangan pancingan data jika anda secara tidak sengaja mengklik e-mel pancingan data.
- Pengurus kata laluan membantu anda menghapuskan penggunaan semula kata laluan. Punca utama pelanggaran akaun di mana penggodam menggunakan semula kata laluan yang dicuri daripada tapak web A di tapak web B.
- Pengurus kata laluan membantu anda memilih kata laluan rawak dan panjang dan menghapuskan menaipnya apabila mengesahkan di tapak web, mempercepatkan pengalaman membeli-belah anda