Pomoc spoločnosti Google pri odstraňovaní osobných údajov

Zabezpečte si svoje podnikanie s CyberHoot ešte dnes!!!

Zaregistrujte sa

Koncom apríla 2022, Google oznámil, povolili nové možnosti na odstránenie Osobne identifikovateľné informácie (PII) z Vyhľadávania Google. Spoločnosť Google rozširuje typy údajov, o ktorých odstránenie z výsledkov vyhľadávania môžu ľudia požiadať, a zahŕňa osobné kontaktné informácie, ako je telefónne číslo, e-mailová adresa alebo fyzická adresa. Tento krok prichádza len niekoľko mesiacov po tom, čo spoločnosť Google zaviedla nové pravidlá, ktoré umožňujú osobám mladším ako 18 rokov (alebo rodičom/zákonným zástupcom) požiadať o odstránenie ich obrázkov z výsledkov vyhľadávania Google.

Odstránenie osobne identifikovateľných údajov (PII) alebo obsahu Doxxing z Vyhľadávania Google

Spoločnosť Google môže odstrániť osobné údaje (PII), ktoré môžu predstavovať značné riziko krádeže identity, finančných podvodov, škodlivého priameho kontaktu alebo iných špecifických škôd. Patria sem Doxing, čo je situácia, keď sú vaše kontaktné informácie zdieľané online škodlivým spôsobom, napríklad nabádaním ostatných, aby SWAT niekoho. V takom prípade niekto zavolá políciu s falošným tvrdením, že v cieľovom (prepadnutom) byte sa nachádza votrelca alebo ozbrojená osoba.

Spoločnosť Google vyhodnocuje každú žiadosť na základe nižšie uvedených kritérií a hodnotí obsah z hľadiska verejného záujmu. V dôsledku toho môže spoločnosť Google:

• Odstráňte poskytnuté adresy URL pre všetky dopyty,
• Odstráňte URL adresu(y) iba pre dopyty obsahujúce vaše meno alebo
• Za určitých okolností vašu žiadosť zamietnite.

Požiadavky

Aby Google mohol zvážiť odstránenie obsahu, musí sa týkať nasledujúcich typov informácií:

• Dôverné vládne identifikačné čísla (ID), ako napríklad číslo sociálneho zabezpečenia v USA, argentínske jednotné daňové identifikačné číslo, brazílsky katastrálny úrad pre fyzické osoby, registračné číslo rezidenta v Kórei, preukaz totožnosti rezidenta v Číne atď.
• Čísla bankových účtov
• Čísla kreditných kariet
• Obrázky ručne písaných podpisov
• Obrázky dokladov totožnosti
• Vysoko osobné, dôverné a úradné záznamy, ako napríklad zdravotné záznamy
• Osobné kontaktné informácie (fyzické adresy, telefónne čísla a e-mailové adresy)
• Dôverné prihlasovacie údaje

Nová funkcia od Googlu

Spoločnosť Google už roky prijíma žiadosti o odstránenie určitých citlivých údajov, ako sú bankové účty alebo čísla kreditných kariet, z výsledkov vyhľadávania. blog postMichelle Chang zo spoločnosti Google napísala, že rozšírená politika spoločnosti teraz umožňuje odstránenie ďalších informácií, ktoré môžu predstavovať riziko pre krádež identity, ako sú dôverné prihlasovacie údaje, e-mailové adresy a telefónne čísla, keď sa zobrazia vo výsledkoch vyhľadávania.

„Keď dostaneme žiadosti o odstránenie, vyhodnotíme všetok obsah na webovej stránke, aby sme sa uistili, že neobmedzujeme dostupnosť ďalších informácií, ktoré sú všeobecne užitočné, napríklad v spravodajských článkoch. Taktiež posúdime, či sa obsah objavuje ako súčasť verejných záznamov na stránkach vládnych alebo oficiálnych zdrojov. V takýchto prípadoch nebudeme vykonávať žiadne odstránenia.“

– Michelle Changová

Odstránenie výsledku vyhľadávania zo svojho indexu spoločnosťou Google nijako neodstráni problematický obsah zo stránky, ktorá ho hostí, ale získanie odkazu z výsledkov vyhľadávania Google výrazne zníži viditeľnosť obsahu na tomto odkaze. Podľa nedávne odhadyGoogle má približne 92-percentný podiel na trhu s používaním vyhľadávačov.

Ako požiadať o odstránenie údajov PII

Tí, ktorí chcú odstrániť osobné údaje z vyhľadávaní Google, musia mať odkazy na verejné stránky, ktoré obsahujú citlivé informácie. Keď budete mať tieto údaje, môžete začnite vypĺňať formulár. 

Po vyplnení formulára sa stane nasledovné:

1. Dostanete automatické potvrdenie e-mailom. Toto potvrdzuje, že Google žiadosť prijal.
2. Google posúdi vašu žiadosť. Každá žiadosť sa posudzuje na základe faktorov vrátane uvedených požiadaviek.
3. Google v prípade potreby zhromažďuje ďalšie informácie. V niektorých prípadoch vás Google môže požiadať o ďalšie informácie. Ak žiadosť neobsahuje dostatok informácií na vyhodnotenie zo strany Googlu, napríklad chýbajúce adresy URL, poskytne vám konkrétne pokyny a požiada vás o opätovné odoslanie žiadosti.
4. Dostanete upozornenie na každú vykonanú akciu.
   • Ak sa zistí, že odoslané adresy URL patria do rozsahu pôsobnosti pravidiel spoločnosti Google, adresy URL budú odstránené buď zo všetkých dopytov, alebo budú adresy URL odstránené iba z výsledkov vyhľadávania, v ktorých dopyt obsahuje meno sťažovateľa alebo iné poskytnuté údaje. identifiers, ako napríklad aliasy.
   • Ak žiadosť nespĺňa požiadavky na odstránenie, bude k nej priložené aj stručné vysvetlenie. Ak bude vaša žiadosť zamietnutá a neskôr budete mať k dispozícii ďalšie materiály na podporu svojho prípadu, môžete žiadosť znova odoslať.

Čo to znamená pre malé a stredné podniky?

Pre zamestnancov malých a stredných podnikov môže byť dobrým vzdelávacím cvičením vyhľadávať na Googli svoje PII údaje (meno, telefónne čísla, adresy atď.) a zistiť, či sa niečo neobjaví. Ak nájdu alarmujúce informácie, môžu jednoducho postupovať podľa vyššie uvedených pokynov alebo sa obrátiť na Stránka podpory Google na odstránenie osobných údajov.  

Minimálne základné odporúčania CyberHoot pre kybernetickú bezpečnosť

Nasledujúce odporúčania pomôžu vám a vašej firme zostať v bezpečí pred rôznymi hrozbami, ktorým môžete čeliť denne. Všetky nižšie uvedené návrhy môžete získať najatím služieb vývoja programu vCISO od spoločnosti CyberHoot.

1. Riaďte zamestnancov pomocou zásad a postupov. Potrebujete minimálne zásady pre heslá, zásady prijateľného používania, zásady pre manipuláciu s informáciami a písomný program informačnej bezpečnosti (WISP).
2. Školte zamestnancov, ako ich rozpoznať a vyhnúť sa im phishingové útokyZaveďte systém riadenia vzdelávania, ako je CyberHoot, aby ste zamestnancov naučili zručnosti, ktoré potrebujú, aby boli sebavedomejší, produktívnejší a bezpečnejší.
3. Otestujte zamestnancov phishingovými útokmi na precvičenie. Phishingové testovanie od CyberHoot umožňuje firmám otestovať zamestnancov uveriteľnými phishingovými útokmi a zaradiť tých, ktorí zlyhajú, do nápravného phishingového školenia.
4. Nasadiť kritické technológie kybernetickej bezpečnosti vrátane dvojfaktorová autentizácie na všetkých kritických účtoch. Povoľte filtrovanie nevyžiadanej pošty v e-mailoch, overte zálohy a nasaďte ochranu DNS, antivírusa antivírusový softvér na všetkých vašich koncových bodoch.
5. V modernej ére práce z domu sa uistite, že spravujete osobné zariadenia pripájané k vašej sieti overením ich zabezpečenia (záplaty, antivírus, ochrana DNS) alebo úplným zákazom ich používania.
6. Ak ste v posledných dvoch rokoch neabsolvovali posúdenie rizík treťou stranou, mali by ste ho mať teraz. Zavedenie rámca riadenia rizík vo vašej organizácii je kľúčové pre riešenie najzávažnejších rizík s obmedzeným časom a peniazmi.
7. Kúpte si kybernetické poistenie, ktoré vás ochráni v prípade katastrofického zlyhania. Kybernetické poistenie sa nelíši od poistenia auta, požiaru, povodne alebo života. Je tu, keď ho najviac potrebujete.

Každé z týchto odporúčaní, okrem kybernetického poistenia, je zabudované do produktov a virtuálnych služieb riaditeľa informačnej bezpečnosti od spoločnosti CyberHoot. So spoločnosťou CyberHoot môžete riadiť, školiť, hodnotiť a testovať svojich zamestnancov. Navštívte CyberHoot.com a zaregistrujte sa na naše služby ešte dnes. Minimálne sa naďalej vzdelávajte prihlásením sa na odber nášho mesačného Spravodaje o kybernetickej bezpečnosti aby ste boli informovaní o aktuálnych aktualizáciách kybernetickej bezpečnosti.

Zdroje: 

Krebs Security

Google

Ďalšie čítanie:

Trello odhaľuje osobné identifikačné údaje (PII)

Súvisiace podmienky:

Osobné identifikačné údaje (PII)

CyberHoot má k dispozícii aj niekoľko ďalších zdrojov, ktoré môžete použiť. Nižšie sú uvedené odkazy na všetky naše zdroje, neváhajte si ich kedykoľvek pozrieť: 

• Blog
• Cybrary (kybernetická knižnica)
• infografiky
• spravodajcu
• Tlačové správy
• Inštruktážne videá (návody) – veľmi užitočné pre našich superpoužívateľov!

Poznámka: Ak sa chcete prihlásiť na odber nášho newslettera, kliknite na ktorýkoľvek z vyššie uvedených odkazov (okrem infografiky), zadajte svoju e-mailovú adresu na pravej strane stránky a kliknite na tlačidlo „Posielajte mi newslettery.