Ikke-offentlig personlig informasjon (NPPI)

Ikke-offentlig personlig informasjon (NPPI) er personlig og privat informasjon som gis av en forbruker til en enhet for deres bruk. Denne informasjonen inkluderer følgende eksempler:

• Navn, adresse, inntekt, personnummer eller jobbinformasjon
• Informasjon fra transaksjoner som involverer finansielle transaksjoner, inkludert:
  • Forbrukerkontonumre, betalingshistorikk, låne- og innskuddsdata eller debetkortkjøp
• Nye personvernforskrifter vedtatt i mange land verden over, inkludert den generelle personvernforordningen i EU, har inkludert følgende i definisjonene av NPPI:
  • genetiske markører
  • fysiske egenskaper
  • sivilstatus
  • alder
  • etnisitet
  • religiøse og politiske tilhørigheter, samt
  • seksuell orientering

For å forstå hva som kan anses som NPPI, trenger man ganske enkelt å spørre seg selv hva en gruppe mennesker har blitt forfulgt for tidligere. Svaret på det er hva som kan og bør anses som NPPI med tanke på databeskyttelse og personvern.

Som eier av en SMB eller MSP, burde jeg være bekymret for NPPI?

Absolutt. Nesten alle bedrifter samler inn og lagrer NPPI om ansatte, tredjeparter og sluttbrukere av løsningene sine. Vit hvilke NPPI-data du samler inn, sørg for at det finnes sikkerhetstiltak i bedriften din for å beskytte dem mot unødvendig og uautorisert avsløring, og utarbeid en personvernerklæring som skal publiseres på nettstedet ditt. Den beskriver NPPI-en du samler inn, hvordan den brukes, hvordan du ber om NPPI-en din fra bedriften din, hvordan du ber om at NPPI-en din slettes eller ikke selges til tredjeparter, og når den fjernes fra bruk av bedriften din. Dette er nødvendige tiltak i henhold til Californias Consumer Privacy Act (CCPA) samt EUs General Data Privacy Regulation (GDPR) . Utallige andre stater er i ferd med å publisere sine egne forskrifter som regulerer bruk og håndtering av NPPI. Å definere prosessene dine vil hjelpe deg med å forbli i samsvar med regelverket og beskytte merkevaren, omdømmet og profesjonaliteten din.

Kilde: Cybercecurity.com , Identitetstyveri – Cyberbetegnelse

Relaterte begreper: Personlig identifiserbar informasjon (PII)

Hva betyr dette for en SMB?

NPPI er noe bedrifter bør være klar over. Denne typen informasjon er kategorisert som «konfidensiell», som betyr at bare bestemte parter har lov til å samhandle med dataene. Hvis denne typen informasjon ikke håndteres ordentlig i bedriften din, kan det være skadelig i tilfelle et angrep. Sørg for at du har disse nettsikkerhetstiltakene på plass, slik at du og din SMB er forberedt når tiden kommer:

• Lær hvordan du kan oppdage og unngå phishing-angrep
  • Tren og test ansatte om phishing-angrep
  • Phishing-e-poster har avslørende tegn du kan bruke for å raskt og trygt identifisere dem og slette dem før de utnytter deg. Still deg selv disse spørsmålene før du fortsetter. Var e-posten:
    • Uventet
    • Fra en merkelig e-postadresse
    • Generelt adressert (Kjære frue, kjære herre)
    • Inneholder stave-, grammatikk- og tegnsettingsfeil
    • Har merkelige lenker der du ikke kan se hvilket nettsted du skal til (f.eks.: bit.ly, TinyURL, Ow.ly)
    • Oppfordrer deg til å iverksette kritiske umiddelbare tiltak av enhver art
    • Inneholder et vedlegg du er tvunget til å åpne som kan inneholde malware, eller i denne saken om IRS-svindel, søke å samle inn din ikke-offentlige personlige informasjon (NPPI).
• Vedta en Password Manager
  • Passordledere nekte å logge deg inn på et nettsted som er et phishing-angrep hvis du ved et uhell klikker på en phishing-e-post.
  • Passordbehandlere hjelper deg med å eliminere gjenbruk av passord. En ledende årsak til kontobrudd der hackere gjenbruker et stjålet passord fra nettsted A på nettsted B.
  • Passordbehandlere hjelper deg med å velge tilfeldige, lange passord og eliminerer behovet for å skrive dem inn når du autentiserer deg på nettsteder, noe som gir raskere handleopplevelser.

Sikre bedriften din med CyberHoot i dag!!!

Registrer deg nå