Kamuya Açık Olmayan Kişisel Bilgiler (NPPI)

29 Aralık 2020 | Cybrary

Gizli Kişisel Bilgiler (GKKİ) , bir tüketici tarafından bir kuruluşa kullanım amacıyla sağlanan kişisel ve özel bilgilerdir. Bu bilgiler aşağıdaki örnekleri içerir:

Ad, adres, gelir, sosyal güvenlik numarası veya iş bilgileri
Aşağıdakiler dahil olmak üzere finansal işlemleri içeren işlemlerden elde edilen bilgiler:
- Tüketici hesap numaraları, ödeme geçmişi, kredi ve mevduat verileri veya banka kartı satın alımları
Avrupa Birliği'ndeki Genel Veri Gizliliği Tüzüğü de dahil olmak üzere dünyanın birçok ülkesinde yürürlüğe giren yeni gizlilik düzenlemeleri, NPPI tanımlarına aşağıdakileri dahil etmiştir:
- genetik belirteçler
- fiziksel özellikler
- Medeni hal
- yaş
- etnik köken
- dini ve siyasi bağlılıklar ve ayrıca
- cinsel yönelim

NPPI'nin ne olduğunu anlamak için, şu soruyu sormak yeterlidir: Geçmişte bir grup insan hangi gerekçeyle zulüm gördü? Bu sorunun cevabı, veri koruma ve gizlilik amaçları doğrultusunda neyin NPPI olarak kabul edilebileceği ve edilmesi gerektiğidir.

Bir KOBİ veya MSP Sahibi Olarak NPPI Konusunda Endişelenmeli Miyim?

Kesinlikle. Neredeyse tüm işletmeler, çalışanları, üçüncü şahısları ve çözümlerinin son kullanıcılarını kapsayan kişisel olmayan kişisel bilgileri (NPPI) toplar ve saklar. Hangi NPPI verilerini topladığınızı bilin, işletmenizde gereksiz ve yetkisiz ifşaattan korumak için gerekli önlemlerin alındığından emin olun ve web sitenizde yayınlayacağınız bir gizlilik politikası geliştirin. Bu politika, topladığınız NPPI'yi, nasıl kullanıldığını, şirketinizden NPPI'nizi nasıl talep edeceğinizi, NPPI'nizin silinmesini veya üçüncü şahıslara satılmamasını nasıl talep edeceğinizi ve şirketiniz tarafından ne zaman kullanımdan kaldırılacağını açıklamalıdır. Bunlar, Kaliforniya Tüketici Gizliliği Yasası (CCPA) ve AB Genel Veri Gizliliği Yönetmeliği (GDPR) kapsamında zorunlu önlemlerdir . Sayısız diğer eyalet de NPPI'nin kullanımı ve işlenmesini düzenleyen kendi yönetmeliklerini yayınlama sürecindedir. Süreçlerinizi tanımlamak, uyumlu kalmanıza ve markanızı, itibarınızı ve profesyonelliğinizi korumanıza yardımcı olacaktır.

Kaynak: Cybercecurity.com , Kimlik Hırsızlığı – Cybrary Terimi

İlgili Terimler: Kişisel Tanımlanabilir Bilgiler (PII)

Bu bir KOBİ için ne anlama geliyor?

NPPI, işletmelerin farkında olması gereken bir konudur. Bu tür bilgiler "gizli" olarak sınıflandırılır; yani yalnızca belirli tarafların verilerle etkileşime girmesine izin verilir. Bu tür bilgiler işletmenizde doğru şekilde yönetilmezse, bir saldırı durumunda zararlı olabilir. Zamanı geldiğinde siz ve KOBİ'nizin hazırlıklı olması için aşağıdaki siber güvenlik önlemlerini aldığınızdan emin olun:

Kimlik avı saldırılarını nasıl tespit edeceğinizi ve bunlardan nasıl kaçınacağınızı öğrenin
- Eğit ve test et çalışanların kimlik avı saldırılarına karşı
- Kimlik avı e-postaları, sizi kandırmadan önce onları hızlı ve güvenli bir şekilde tespit edip silmenize yardımcı olacak belirgin işaretlere sahiptir. Devam etmeden önce kendinize şu soruları sorun: E-posta neydi?
  - Beklenmedik
  - Garip bir e-posta adresinden
  - Genel olarak hitap (Sayın Bayan, Sayın Bey)
  - Yazım, dil bilgisi ve noktalama hataları içeriyor
  - Hangi web sitesine gittiğinizi anlayamadığınız garip görünümlü bağlantılar kullanın (örneğin: bit.ly, TinyURL, Ow.ly)
  - Sizi her türlü kritik acil eylemi yapmaya çağırıyoruz
  - Açmak zorunda kalacağınız ve içerebilecek bir ek içerir kötü amaçlı yazılımveya bu IRS Dolandırıcılığı davasında, Kamuya Açık Olmayan Kişisel Bilgilerinizi (NPPI) toplamaya çalışın.
Benimsemek Şifre Yöneticisi
- Şifre yöneticileri Yanlışlıkla bir kimlik avı e-postasına tıklamanız durumunda kimlik avı saldırısı web sitesine giriş yapmanızı reddeder.
- Şifre yöneticileri, şifrelerin tekrar kullanılmasını engellemenize yardımcı olur. Hesap ihlallerinin başlıca nedenlerinden biri, bilgisayar korsanlarının A web sitesinden çalınan bir şifreyi B web sitesinde tekrar kullanmasıdır.
- Şifre yöneticileri, web sitelerinde kimlik doğrulaması yaparken rastgele, uzun şifreler seçmenize ve bunları yazmanıza gerek kalmamasına yardımcı olarak alışveriş deneyiminizi hızlandırır.