Informações Pessoais Não Públicas (NPPI)

Informações Pessoais Não Públicas (NPPI, na sigla em inglês) são informações pessoais e privadas fornecidas por um consumidor a alguma entidade para uso próprio. Essas informações incluem os seguintes exemplos:

• Nome, endereço, renda, número de previdência social ou informações de trabalho
• Informações de transações envolvendo transações financeiras, incluindo:
  • Números de contas de consumidores, histórico de pagamentos, dados de empréstimos e depósitos ou compras com cartão de débito
• Novos regulamentos de privacidade promulgados em muitos países do mundo, incluindo o Regulamento Geral de Privacidade de Dados na União Europeia, incluíram o seguinte em suas definições de NPPI:
  • marcadores genéticos
  • características físicas
  • Estado civil
  • idade
  • etnia
  • afiliações religiosas e políticas, bem como
  • orientação sexual

Para entender o que pode ser considerado uma NPPI, basta perguntar: pelo que um grupo de pessoas foi perseguido no passado? A resposta é: o que poderia e deveria ser considerado uma NPPI para fins de proteção de dados e privacidade.

Como proprietário de uma PME ou MSP, devo me preocupar com o NPPI?

Com certeza. Quase todas as empresas coletam e armazenam informações pessoais não públicas (NPPI) de funcionários, terceiros e usuários finais de suas soluções. Saiba quais dados NPPI você coleta, assegure-se de que existam medidas de segurança em sua empresa para protegê-los contra divulgação desnecessária e não autorizada e desenvolva uma política de privacidade para publicar em seu site, descrevendo as NPPI coletadas, como elas são usadas, como solicitar suas NPPI à sua empresa, como solicitar que suas NPPI sejam excluídas ou não vendidas a terceiros e quando elas são removidas do uso pela sua empresa. Essas são medidas exigidas pela Lei de Privacidade do Consumidor da Califórnia (CCPA) , bem como pelo Regulamento Geral de Proteção de Dados (RGPD) da UE . Inúmeros outros estados estão em processo de publicação de suas próprias regulamentações que regem o uso e o tratamento de NPPI. Definir seus processos ajudará você a permanecer em conformidade e a proteger sua marca, reputação e profissionalismo.

Fonte: Cybercecurity.com , Roubo de Identidade – Termo da Cybrary

Termos relacionados: Informações de identificação pessoal (PII)

O que isso significa para uma PME?

NPPI é algo que as empresas devem conhecer. Esse tipo de informação é categorizado como "confidencial", o que significa que apenas partes específicas têm permissão para interagir com os dados. Se esse tipo de informação não for devidamente protegido em sua empresa, pode ser prejudicial em caso de ataque. Certifique-se de ter estas medidas de segurança cibernética em vigor para que você e sua PME estejam preparados quando chegar a hora:

• Aprenda a identificar e evitar ataques de phishing
  • Treinar e testar funcionários sobre ataques de phishing
  • E-mails de phishing têm sinais reveladores que você pode usar para identificá-los com rapidez e confiança e excluí-los antes que se aproveitem de você. Pergunte-se o seguinte antes de prosseguir. O e-mail:
    • Inesperado
    • De um endereço de e-mail estranho
    • Genericamente endereçado (Prezada Senhora, Prezado Senhor)
    • Contém erros de ortografia, gramática e pontuação
    • Tenha links de aparência estranha onde você não consegue identificar qual site está acessando (por exemplo: bit.ly, TinyURL, Ow.ly)
    • Instando você a tomar medidas críticas imediatas de qualquer tipo
    • Contém um anexo que você é obrigado a abrir e que pode conter malwares, ou neste caso de fraude do IRS, tentar coletar suas Informações Pessoais Não Públicas (NPPI).
• Adote um Password Manager
  • Gerenciadores de senhas recusar-se a efetuar login em um site de ataque de phishing se você clicar acidentalmente em um e-mail de phishing.
  • Gerenciadores de senhas ajudam a eliminar a reutilização de senhas. Uma das principais causas de violações de contas é quando hackers reutilizam uma senha roubada do site A no site B.
  • Os gerenciadores de senhas ajudam você a escolher senhas longas e aleatórias e eliminam a necessidade de digitá-las ao autenticar em sites, agilizando suas experiências de compra

Proteja seu negócio com a CyberHoot hoje mesmo!!!

Inscreva-se para assistir