谷歌协助删除个人身份信息

3 年 2022 月 XNUMX 日 | 博客 谷歌协助删除个人身份信息


立即使用 CyberHoot 保护您的业务!!!


注册领取优惠

在2022年XNUMX月下旬, 谷歌宣布 他们启用了删除的新选项 个人身份信息(PII) 来自谷歌搜索。谷歌正在扩展用户可以要求从搜索结果中删除的数据类型,包括个人联系信息,例如电话号码、电子邮件地址或实际地址。就在几个月前,谷歌刚刚推出一项新政策,允许18岁以下的用户(或由父母/监护人提供)要求从谷歌搜索结果中删除他们的图片。

从 Google 搜索中移除个人身份信息 (PII) 或人肉搜索内容

Google 可能会移除可能造成身份盗窃、金融欺诈、有害直接接触或其他特定损害等重大风险的个人身份信息 (PII)。这包括 doxxing即您的联系信息以恶意方式在线共享,例如鼓励他人 扑打 某人。这是指有人报警,谎称目标(被拍)住所内有入侵者或武装人员。

Google 会根据下列标准评估每项请求,并评估其内容是否符合公共利益。因此,Google 可能会:

  • 删除所有查询提供的 URL,
  • 删除仅包含您的姓名的查询的 URL,或者
  • 在某些情况下,拒绝您的请求。

申请条件

Google 才会考虑删除内容,该内容必须属于以下类型的信息:

  • 机密政府识别 (ID) 号码,如美国社会安全号码、阿根廷单一税务识别号码、巴西个人登记号码、韩国居民登记号码、中国居民身份证等。
  • 银行帐号
  • 信用卡号码
  • 手写签名的图像
  • 身份证件图片
  • 高度个人化、受限的官方记录,例如医疗记录
  • 个人联系信息(实际地址、电话号码和电子邮件地址)
  • 机密登录凭据

谷歌的新功能

多年来,谷歌一直接受从搜索结果中删除某些敏感数据(例如银行账户或信用卡号)的请求。 博客文章谷歌的米歇尔·张写道,该公司扩大的政策现在允许删除可能对 身份盗窃,例如在搜索结果中显示机密的登录凭据、电子邮件地址和电话号码。

“当我们收到删除请求时,我们将评估网页上的所有内容,以确保我们不会限制 可用性 其他广泛有用的信息,例如新闻文章。我们还会评估该内容是否出现在政府或官方来源的网站上的公共记录中。在这种情况下,我们不会进行删除。

– 米歇尔·张

谷歌将搜索结果从其索引中移除,并不会从托管该搜索结果的网站上移除违规内容,但从谷歌搜索结果中获取链接,会大大降低该链接内容的可见度。根据 最近的估计,谷歌在搜索引擎使用方面占有约 92% 的市场份额。

如何请求删除 PII

想要从 Google 搜索中删除 PII 的用户必须拥有包含敏感信息的公共页面的链接。获得这些详细信息后,您可以 开始填写表格

填写表格后,将会发生以下情况:

  1. 您会收到一封自动电子邮件确认。 这确认 Google 收到了请求。
  2. Google 审核您的请求。 每个请求都会根据列出的要求等因素进行评估。
  3. 如果需要,Google 会收集更多信息。 在某些情况下,Google 可能会要求您提供更多信息。如果请求中的信息不足以供 Google 评估(例如缺少网址),他们会提供具体说明并要求您重新提交请求。
  4. 您会收到任何已采取的行动的通知。
    • 如果提交的 URL 被发现在 Google 政策范围内,则将针对所有查询删除该 URL,或者仅从查询包含投诉人姓名或其他提供的 identifiers,例如别名。
    • 如果请求不符合移除要求,他们还会附上一份简短的解释。如果您的请求被拒绝,并且之后您提供了补充材料来支持您的案例,您可以重新提交请求。

这对于中小企业来说意味着什么?

对于您的 SMB 员工来说,通过 Google 搜索他们的 PII 详细信息(姓名、电话号码、地址等),看看是否有任何结果。如果他们发现令人担忧的信息,只需按照上面列出的说明操作,或前往 Google的支持页面 用于删除 PII。  

CyberHoot 的最低基本网络安全建议

以下建议将帮助您和您的企业应对日常可能面临的各种威胁。 通过聘请 CyberHoot 的 vCISO 程序开发服务可以获得以下列出的所有建议。

  1. 用政策和程序来管理员工。你至少需要制定密码策略、可接受使用策略、信息处理策略以及书面信息安全计划 (WISP)。
  2. 培训员工如何发现和避免 网络钓鱼攻击. 采用 CyberHoot 等学习管理系统来教导员工他们需要的技能,使他们更加自信、高效和安全。
  3. 使用网络钓鱼攻击测试员工的实践经验。CyberHoot 的网络钓鱼测试允许企业使用可信的网络钓鱼攻击来测试员工,并对未通过测试的员工进行补救性网络钓鱼培训。
  4. 部署关键网络安全技术,包括 双因素认证 在所有关键账户上。启用垃圾邮件过滤、验证备份并部署 DNS 保护。 杀毒软件以及所有端点上的反恶意软件。
  5. 在现代的在家办公时代,请确保通过验证个人设备的安全性(修补、防病毒、DNS 保护)或完全禁止其使用来管理连接到网络的个人设备。
  6. 如果您过去两年没有进行过第三方风险评估,现在就应该进行一次。在组织中建立风险管理框架对于利用有限的时间和金钱应对最严重的风险至关重要。
  7. 购买网络安全保险,在灾难性故障情况下为您提供保障。网络安全保险与汽车、火灾、洪水或人寿保险一样,在您最需要的时候为您提供保障。

除了网络保险之外,以上所有建议都已融入 CyberHoot 的产品和虚拟首席信息安全官服务中。借助 CyberHoot,您可以管理、培训、评估和测试您的员工。访问 CyberHoot.com 立即注册我们的服务。至少注册我们的月度课程,继续学习。 网络安全通讯 掌握最新的网络安全更新。

来源: 

克雷布斯安全公司

Google

延伸阅读:

Trello 泄露个人身份信息 (PII)

相关术语:

个人身份信息(PII)

CyberHoot 还提供了一些其他资源供您使用。以下是我们所有资源的链接,欢迎随时查看: 

注意:如果您想订阅我们的新闻通讯,请访问上面的任何链接(信息图表除外),并在页面右侧输入您的电子邮件地址,然后单击“向我发送新闻通讯”。

最新博客

关注最新动态 安全见解

发现并分享最新的网络安全趋势、技巧和最佳实践——以及需要注意的新威胁。

勒索软件:未经尝试构建的人工智能模型

勒索软件:未经尝试构建的人工智能模型

研究人员原本想寻找一款伪造的照片放大工具,结果却发现了更奇怪的东西:一个勒索软件工具包和一个人工智能模型……

了解更多
Cyber​​Hoot全面实现无密码登录:管理员可使用原生密码密钥。

Cyber​​Hoot全面实现无密码登录:管理员可使用原生密码密钥。

四年来,Cyber​​Hoot 一直在其博客上强调同一个观点:密码是网络安全的主要薄弱环节。它们经常被重复使用……

了解更多
别自摆乌龙:识破2026年世界杯骗局

别自摆乌龙:识破2026年世界杯骗局

2026年国际足联世界杯于6月11日在美国、加拿大和墨西哥拉开帷幕。六百万球迷……

了解更多