Google helpt bij het verwijderen van persoonlijk identificeerbare informatie

Beveilig uw bedrijf vandaag nog met CyberHoot!!!

Meld u aan

Eind april 2022 kondigde Google aan dat er nieuwe opties beschikbaar zijn om persoonsgegevens (PII) uit Google-zoekresultaten te verwijderen. Google breidt het type gegevens uit dat gebruikers uit zoekresultaten kunnen laten verwijderen, waaronder persoonlijke contactgegevens zoals telefoonnummer, e-mailadres of fysiek adres. Deze stap volgt slechts enkele maanden nadat Google een nieuw beleid introduceerde waarmee personen onder de 18 jaar (of een ouder/voogd) kunnen verzoeken om hun afbeeldingen uit Google-zoekresultaten te verwijderen.

Verwijder persoonlijk identificeerbare informatie (PII) of Doxxing-inhoud uit Google Zoeken

Google kan persoonsgegevens verwijderen die aanzienlijke risico's met zich meebrengen, zoals identiteitsdiefstal, financiële fraude, schadelijk direct contact of andere specifieke vormen van schade. Dit omvat doxxing , waarbij uw contactgegevens op een kwaadwillige manier online worden gedeeld, bijvoorbeeld om anderen aan te moedigen iemand te 'swatten' . Dit is wanneer iemand valselijk de politie belt en beweert dat er een inbreker of gewapende persoon aanwezig is in de woning van het doelwit (het slachtoffer van het swatten).

Google beoordeelt elk verzoek op basis van de onderstaande criteria en beoordeelt de content op basis van het algemeen belang. Google kan daarom:

• Verwijder de opgegeven URL('s) voor alle zoekopdrachten,
• Verwijder de URL(s) alleen voor zoekopdrachten waarin uw naam is opgenomen, of
• In bepaalde gevallen kunt u uw verzoek afwijzen.

Voorwaarden

Voordat Google de inhoud in aanmerking neemt voor verwijdering, moet deze betrekking hebben op de volgende typen informatie:

• Vertrouwelijke identificatienummers van de overheid, zoals het Amerikaanse Social Security Number, het Argentijnse Single Tax Identification Number, het Braziliaanse Cadastro de Pessoas Físicas, het Koreaanse inwonerregistratienummer, de Chinese identiteitskaart voor ingezetenen, etc.
• Bankrekeningnummers
• Creditcardnummers
• Afbeeldingen van handgeschreven handtekeningen
• Afbeeldingen van ID-documenten
• Zeer persoonlijke, beperkte en officiële gegevens, zoals medische dossiers
• Persoonlijke contactgegevens (fysieke adressen, telefoonnummers en e-mailadressen)
• Vertrouwelijke inloggegevens

Nieuwe functie van Google

Google accepteert al jaren verzoeken om bepaalde gevoelige gegevens, zoals bankrekeningnummers of creditcardnummers, uit zoekresultaten te verwijderen. In een blogpost schreef Michelle Chang van Google dat het uitgebreide beleid van het bedrijf nu ook de verwijdering mogelijk maakt van aanvullende informatie die een risico kan vormen voor identiteitsdiefstal , zoals vertrouwelijke inloggegevens, e-mailadressen en telefoonnummers, wanneer deze in zoekresultaten verschijnen.

“Wanneer we verwijderingsverzoeken ontvangen, zullen we alle inhoud op de webpagina beoordelen om ervoor te zorgen dat we de beschikbaarheid van andere, algemeen bruikbare informatie, bijvoorbeeld in nieuwsartikelen, niet beperken. We zullen ook beoordelen of de inhoud deel uitmaakt van het openbare register op de websites van overheidsinstanties of officiële bronnen. In dergelijke gevallen zullen we geen verwijderingen uitvoeren.”

– Michelle Chang

Het verwijderen van een zoekresultaat uit de Google-index verandert niets aan de aanstootgevende inhoud van de website die het resultaat host, maar een link in de Google-zoekresultaten zorgt er wel voor dat de inhoud van die link veel minder zichtbaar wordt. Volgens recente schattingen heeft Google een marktaandeel van ongeveer 92 procent in het gebruik van zoekmachines.

Hoe u een verzoek tot verwijdering van PII kunt indienen

Wie zijn persoonsgegevens uit Google-zoekresultaten wil verwijderen, moet de links naar de openbare pagina's met gevoelige informatie bij de hand hebben. Zodra u die gegevens hebt, kunt u het formulier invullen.

Nadat u het formulier heeft ingevuld, gebeurt het volgende:

1. U ontvangt een automatische e-mailbevestiging. Dit bevestigt dat Google het verzoek heeft ontvangen.
2. Google beoordeelt uw verzoek. Elk verzoek wordt beoordeeld op basis van verschillende factoren, waaronder de vermelde vereisten.
3. Google verzamelt meer informatie indien nodig. In sommige gevallen kan Google u om meer informatie vragen. Als het verzoek niet voldoende informatie bevat om door Google te worden geëvalueerd, zoals ontbrekende URL's, deelt Google specifieke instructies met u en vraagt Google u het verzoek opnieuw in te dienen.
4. U ontvangt een melding als er een actie wordt ondernomen.
   • Als de ingediende URL's binnen het bereik van het beleid van Google vallen, worden de URL's voor alle zoekopdrachten verwijderd of worden de URL's alleen verwijderd uit de zoekresultaten waarin de zoekopdracht de naam van de klager of andere verstrekte URL's bevat. identifiers, zoals aliassen.
   • Voldoet het verzoek niet aan de vereisten voor verwijdering, dan ontvangt u ook een korte uitleg. Als uw verzoek wordt afgewezen en u later aanvullende informatie heeft ter ondersteuning van uw zaak, kunt u uw verzoek opnieuw indienen.

Wat betekent dit voor een MKB-bedrijf?

Het kan een goede leerzame oefening zijn voor uw mkb-medewerkers om hun persoonsgegevens (naam, telefoonnummers, adressen, enz.) via Google te zoeken en te kijken of er iets naar boven komt. Als ze verontrustende informatie vinden, kunnen ze de bovenstaande instructies volgen of naar de ondersteuningspagina van Google gaan voor het verwijderen van hun persoonsgegevens.

CyberHoot's minimale essentiële aanbevelingen voor cyberbeveiliging

De volgende aanbevelingen helpen u en uw bedrijf om veilig te blijven tegen de verschillende bedreigingen waarmee u dagelijks te maken kunt krijgen. Alle onderstaande suggesties kunt u verkrijgen door gebruik te maken van de vCISO-programmaontwikkelingsdiensten van CyberHoot.

1. Beheer medewerkers met beleid en procedures. U hebt minimaal een wachtwoordbeleid, een beleid voor acceptabel gebruik, een beleid voor informatieverwerking en een schriftelijk informatiebeveiligingsprogramma (WISP) nodig.
2. Train medewerkers in het herkennen en vermijden van gevaarlijke situaties phishing-aanvallenImplementeer een Learning Management-systeem zoals CyberHoot om medewerkers de vaardigheden te leren die ze nodig hebben om zelfverzekerder, productiever en veiliger te zijn.
3. Test medewerkers met phishingaanvallen om te oefenen. Met de phishingtests van CyberHoot kunnen bedrijven medewerkers testen met geloofwaardige phishingaanvallen en degenen die falen een training in phishing geven.
4. Implementeer kritieke cyberbeveiligingstechnologie, waaronder two-factor authenticatie op alle kritieke accounts. Schakel spamfiltering in, valideer back-ups en implementeer DNS-beveiliging. antivirusen anti-malware op al uw eindpunten.
5. In het moderne tijdperk van thuiswerken moet u ervoor zorgen dat u de persoonlijke apparaten die verbinding maken met uw netwerk goed beheert. Controleer de beveiliging ervan (patchen, antivirus, DNS-beveiliging) of verbied het gebruik ervan volledig.
6. Als u de afgelopen twee jaar geen risicobeoordeling door een derde partij heeft laten uitvoeren, is het nu tijd om er een te laten uitvoeren. Het opzetten van een risicomanagementkader binnen uw organisatie is cruciaal om uw meest ernstige risico's aan te pakken met de beperkte tijd en middelen die u ter beschikking hebt.
7. Sluit een cyberverzekering af om u te beschermen in een catastrofale situatie. Cyberverzekeringen zijn niet anders dan auto-, brand-, overstromings- of levensverzekeringen. Ze zijn er wanneer u ze het hardst nodig hebt.

Elk van deze aanbevelingen, met uitzondering van cyberverzekeringen, is geïntegreerd in het product en de virtuele Chief Information Security Officer-diensten van CyberHoot. Met CyberHoot kunt u uw medewerkers aansturen, trainen, beoordelen en testen. Ga naar CyberHoot.com en meld u vandaag nog aan voor onze diensten. Blijf in ieder geval op de hoogte door u aan te melden voor onze maandelijkse cybersecurity-nieuwsbrieven.

Bronnen: 

Krebs Beveiliging

Google

Extra Reading:

Trello maakt persoonlijk identificeerbare informatie (PII) openbaar

Gerelateerde termen:

Persoonlijk identificeerbare informatie (PII)

CyberHoot heeft nog een aantal andere bronnen beschikbaar. Hieronder vind je links naar al onze bronnen, je kunt ze gerust bekijken wanneer je maar wilt: 

• Blog
• Cybrary (Cyberbibliotheek)
• Infographics
• Nieuwsbrieven
• Persberichten
• Instructievideo's (HowTo) – erg handig voor onze SuperUsers!

Let op: als u zich wilt abonneren op onze nieuwsbrief, klik dan op een van de bovenstaande links (behalve de infographics) en voer uw e-mailadres in aan de rechterkant van de pagina. Klik vervolgens op ' Stuur mij nieuwsbrieven'.