非公开个人信息（NPPI）

非公开个人信息（NPPI）是指消费者提供给某些实体供其使用的个人隐私信息。此类信息包括以下示例：

• 姓名、地址、收入、社会安全号码或工作信息
• 涉及金融交易的交易信息包括：
  • 消费者账号、付款历史记录、贷款和存款数据或借记卡购买记录
• 世界许多国家颁布的新隐私法规，包括欧盟的《通用数据隐私条例》，在其 NPPI 定义中都包含了以下内容：
  • 遗传标记
  • 身体特征
  • 婚姻状况
  • 年龄
  • 种族
  • 宗教和政治立场，以及
  • 性取向

要理解什么可以被视为非公开信息（NPPI），只需问一问：一群人过去曾因何遭受迫害？答案就在于，出于数据保护和隐私的目的，什么可以且应该被视为NPPI。

作为 SMB 或 MSP 所有者，我应该关注 NPPI 吗？

当然。几乎所有企业都会收集并存储员工、第三方以及其解决方案最终用户的非公开个人信息 (NPPI)。了解您收集的 NPPI 数据，确保企业内部采取安全措施，防止不必要的和未经授权的披露，并制定隐私政策发布在您的网站上，详细说明您收集的 NPPI、其用途、如何向公司索取您的 NPPI、如何请求删除您的 NPPI 或不将其出售给第三方，以及公司何时停止使用这些数据。这些都是加州《消费者隐私法案》(CCPA)和欧盟《通用数据保护条例》(GDPR)的强制性要求。许多其他州也正在制定各自的法规，以规范 NPPI 的使用和处理。明确您的流程将有助于您保持合规，并保护您的品牌、声誉和专业形象。

来源：Cyber​​cecurity.com，身份盗窃——网络术语

相关术语：个人身份信息 (PII)

这对于中小企业来说意味着什么？

企业应该了解 NPPI。这类信息被归类为“机密”，这意味着只有指定方才允许与数据交互。如果您的企业未能妥善处理此类信息，一旦遭受攻击，后果将不堪设想。请确保您已采取以下网络安全措施，以便您和您的中小企业在必要时做好准备：

• 了解如何识别和避免网络钓鱼攻击
  • 训练和测试 员工遭受网络钓鱼攻击
  • 网络钓鱼电子邮件有一些明显的迹象，您可以利用这些迹象快速而自信地识别它们，并在它们利用您之前将其删除。在继续操作之前，请先问自己以下问题。这封电子邮件是：
    • 意外
    • 来自陌生的电子邮件地址
    • 一般称呼（尊敬的女士，尊敬的先生）
    • 包含拼写、语法和标点符号错误
    • 有一些奇怪的链接，让你无法知道要访问哪个网站（例如：bit.ly、TinyURL、Ow.ly）
    • 敦促您立即采取任何重要行动
    • 包含强制打开的附件，其中可能包含 恶意软件，或者在本案中，试图收集您的非公开个人信息 (NPPI)。
• 采用一个 密码管理器
  • 密码管理员 如果您不小心点击了钓鱼邮件，则拒绝让您登录钓鱼攻击网站。
  • 密码管理器可帮助您杜绝密码重复使用。账户泄露的主要原因是黑客会在网站 B 上重复使用从网站 A 窃取的密码。
  • 密码管理器可帮助您选择随机的长密码，无需在网站上进行身份验证时输入密码，从而加快您的购物体验

立即使用 CyberHoot 保护您的业务！！！

注册领取优惠