Neverejné osobné údaje (NPPI)

29. decembra 2020 | Cyber Neverejné osobné údaje (NPPI)


Neverejné osobné informácie (NPPI) sú osobné a súkromné ​​informácie, ktoré spotrebiteľ poskytuje nejakej entite na účely ich použitia. Tieto informácie zahŕňajú nasledujúce príklady:

  • Meno, adresa, príjem, číslo sociálneho zabezpečenia alebo informácie o zamestnaní
  • Informácie z transakcií zahŕňajúcich finančné transakcie vrátane:
    • Čísla spotrebiteľských účtov, história platieb, údaje o úveroch a vkladoch alebo nákupy debetnou kartou
  • Nové nariadenia o ochrane súkromia prijaté v mnohých krajinách sveta vrátane všeobecného nariadenia o ochrane osobných údajov v Európskej únii zahrnuli do svojich definícií NPPI nasledujúce:
    • genetické markery
    • fyzicka charakteristika
    • rodinný stav
    • vek
    • etnika
    • náboženská a politická príslušnosť, ako aj
    • sexuálnej orientácie

Aby sme pochopili, čo by sa mohlo považovať za NPPI, stačí sa opýtať, za čo bola skupina ľudí v minulosti prenasledovaná? Odpoveďou na túto otázku je, čo by sa mohlo a malo považovať za NPPI na účely ochrany údajov a súkromia.

Mal by som sa ako majiteľ malého alebo stredného podniku alebo poskytovateľa spravovaných služieb obávať NPPI?

Rozhodne. Takmer všetky firmy zhromažďujú a uchovávajú NPPI o zamestnancoch, tretích stranách a koncových používateľoch svojich riešení. Majte prehľad o tom, aké údaje NPPI zhromažďujete, uistite sa, že vo vašej firme sú zavedené záruky na ich ochranu pred zbytočným a neoprávneným zverejnením, a vypracujte zásady ochrany osobných údajov, ktoré zverejníte na svojej webovej stránke. Tieto zásady popisujú zhromažďované NPPI, ako sa používajú, ako si od svojej spoločnosti vyžiadať NPPI, ako požiadať o ich vymazanie alebo nepredaj tretím stranám a kedy ich vaša spoločnosť odstráni z používania. Ide o požadované opatrenia podľa kalifornského zákona o ochrane súkromia spotrebiteľov (CCPA) , ako aj všeobecného nariadenia EÚ o ochrane údajov (GDPR) . Nespočetné množstvo ďalších štátov práve vydáva vlastné predpisy upravujúce používanie a nakladanie s NPPI. Definovanie vašich procesov vám pomôže zostať v súlade s predpismi a chrániť vašu značku, reputáciu a profesionalitu.

Zdroj: Cybercecurity.com , Krádež identity – Cybrary Term

Súvisiace pojmy: Osobné identifikačné údaje (PII)

Čo to znamená pre malé a stredné podniky?

NPPI je niečo, o čom by si mali byť firmy vedomé. Tento typ informácií je kategorizovaný ako „dôverný“, čo znamená, že s údajmi môžu interagovať iba určené strany. Ak sa o tento typ informácií vo vašej firme riadne nestaráte, môže to byť v prípade útoku škodlivé. Uistite sa, že máte zavedené tieto opatrenia kybernetickej bezpečnosti, aby ste vy a vaša malá a stredná firma boli pripravení, keď príde čas:

  • Naučte sa, ako odhaliť a vyhnúť sa phishingovým útokom
    • Trénujte a testujte zamestnancov v súvislosti s phishingovými útokmi
    • Phishingové e-maily majú varovné signály, ktoré môžete použiť na ich rýchlu a spoľahlivú identifikáciu a odstránenie skôr, ako vás zneužijú. Predtým, ako budete pokračovať, položte si tieto otázky. Bol e-mail:
      • Neočakávaný
      • Z neznámej e-mailovej adresy
      • Všeobecne oslovené (Vážená pani, Vážený pán)
      • Obsahujú pravopisné, gramatické a interpunkčné chyby
      • Majú zvláštne vyzerajúce odkazy, kde nie je možné určiť, na akú webovú stránku idete (napr. bit.ly, TinyURL, Ow.ly)
      • Naliehavo vás žiadam, aby ste okamžite podnikli akékoľvek kritické kroky
      • Obsahujú prílohu, ktorú musíte otvoriť a ktorá môže obsahovať malwarealebo v tomto prípade podvodu IRS sa snažiť zhromaždiť vaše neverejné osobné údaje (NPPI).
  • Prijať a Správca hesiel
    • Správcovia hesiel odmietnuť vaše prihlásenie na webovú stránku s phishingovým útokom, ak omylom kliknete na phishingový e-mail.
    • Správcovia hesiel vám pomôžu eliminovať opätovné používanie hesiel. Hlavnou príčinou narušenia bezpečnosti účtov je, že hackeri opätovne použijú ukradnuté heslo z webovej stránky A na webovej stránke B.
    • Správcovia hesiel vám pomáhajú vyberať náhodné, dlhé heslá a eliminujú ich zadávanie pri overovaní na webových stránkach, čím zrýchľujú vaše nakupovanie.

Zabezpečte si svoje podnikanie s CyberHoot ešte dnes!!!


Zaregistrujte sa

Najnovšie Blogy

Zostaňte v obraze s najnovšími informáciami bezpečnostné informácie

Objavte a zdieľajte najnovšie trendy, tipy a osvedčené postupy v oblasti kybernetickej bezpečnosti – spolu s novými hrozbami, na ktoré si treba dať pozor.

Falošné rozšírenia krypto peňaženiek sa objavili vo Firefoxe. Tu je návod, ako udržať váš prehliadač čistý.

Falošné rozšírenia krypto peňaženiek sa objavili vo Firefoxe. Tu je návod, ako udržať váš prehliadač čistý.

Autor: Katie Boquetti | Editorial: Craig Taylor Editorial od Craiga Taylora: Ešte predtým, ako Claude Code vytvoril...

Čítaj viac
Corp MDM: Falošná pracovná aplikácia, ktorá chcela čítať vaše textové správy

Corp MDM: Falošná pracovná aplikácia, ktorá chcela čítať vaše textové správy

Autor: Katie Boquetti | Editorial: Craig Taylor Editorial od Craiga Taylora: Už nejaký čas to tu vieme...

Čítaj viac
Falošné pomocné programy ChatGPT šíria malvér. Tu je návod, ako ich odhaliť.

Falošné pomocné programy ChatGPT šíria malvér. Tu je návod, ako ich odhaliť.

Autor: Katie Boquetti | Editoriál: Craig Taylor Editoriál od Craiga Taylora: CAPTCHA by mala overiť, či...

Čítaj viac