https://crimea.ria.ru/20230128/zaschita-personalnykh-dannykh-ot-lichnykh-do-korporativnykh-korotko-o-glavnom-1126636379.html

Защита персональных данных от личных до корпоративных: коротко о главном

Защита персональных данных от личных до корпоративных: коротко о главном - РИА Новости Крым, 28.01.2023

Защита персональных данных от личных до корпоративных: коротко о главном

Цифровая гигиена – один из ключевых навыков в эпоху повсеместной цифровизации. Ее следует соблюдать и в быту, и на производстве, подчеркивают специалисты. Какие РИА Новости Крым, 28.01.2023

2023-01-28T09:43

2023-01-28T09:43

2023-01-28T09:45

эксклюзивы риа новости крым

россия

общество

совет эксперта

мошенничество

цифровая безопасность

https://cdnn1.img.crimea.ria.ru/img/07e4/0a/03/1118797048_0:180:1920:1260_1920x0_80_0_0_4f3f064f9b9a687240384c6df6aade6a.jpg

СИМФЕРОПОЛЬ, 28 янв – РИА Новости Крым, Элеонора Павловская. Цифровая гигиена – один из ключевых навыков в эпоху повсеместной цифровизации. Ее следует соблюдать и в быту, и на производстве, подчеркивают специалисты. Какие правила необходимо выполнять, чтобы обеспечить безопасность персональных данных и стать почти недосягаемым для разного рода интернет и телефонных мошенников – в материале РИА Новости Крым.День частной жизниВопрос защиты персональных данных начал набирать остроту с развитием сети интернет и последующим ростом электронной торговли и числа онлайн услуг. Международный день защиты персональных данных или День частной жизни за приделами Европы был учрежден 28 января 2006 года, когда была открыта для подписания Конвенция о защите персональных данных, известная как "Конвенция 108". В России первая редакция Закона № 152-ФЗ "О персональных данных" была принята 27 июля 2006 года.И все они – персональныеВ редакции закона от 14 июля 2022 года, персональной является любая информация, которая позволяет идентифицировать человека или как говорит документ "субъекта персональных данных"."Если переводить на человеческий язык, то персональные данные это: фамилия, имя и отчество, дата рождения, место проживания, номер телефона, адрес почты, фото и видео с участием человека, сетевые адреса устройств или учетные записи, образование, профессия, размер и структура доходов, а также семейное, социальное и имущественное положение", – объясняет руководитель крупной компании в сфере информационной безопасности Валерий Сидоренко.Специалист отметил, что кроме общих, существуют специальные категории: расовая и национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья и интимная жизнь человека. Еще одна категория – биометрические персональные данные – содержат информацию о физиологических и биологических особенностях человека и позволяют установить его личность.Поскольку каждый из видов нуждается в защите, были разработаны четкие правила для пользователей или операторов данных. Последние обязаны обеспечивать их безопасность, а в случае утечки – в 24 часовой срок уведомить Роскомнадзор, объяснить причину, указать потенциальный вред и принятые меры. Но если на предприятиях на страже данных стоят отдельные специалисты и целые отделы, то сохранность собственных данных – обязанность индивидуальная.Личная информационная безопасностьСамый лучший принцип – соблюдение цифровой гигиены. Необходимо ответственно относится к тому, кому и какие данные сообщаете, критически относиться к запросам информации по телефону и в интернете, продолжает Сидоренко. Злоумышленники не редко прикидываются сотрудниками силовых структур, работниками банков и биржевыми брокерами, чтобы получить личные данные человека или его родственников. Такая информация – код доступа, который позволяет получить зацепку для дальнейшего мошенничества.Поэтому руководитель крупной компании в сфере информационной безопасности настоятельно рекомендует не использовать одинаковый пароль на разных сервисах в интернете и в мобильных приложениях. Он подчеркнул, что в случае взлома учетной записи в одном месте многократно возрастает и риск взлома аккаунтов других сервисов. Чтобы повысить уровень безопасности, нужно периодически менять пароли и использовать двухфакторную аутентификацию.Пять главных правил цифровой гигиеныКороткий перечень правил цифровой гигиены, которые нужно неукоснительно соблюдать всем. Родителям рекомендовано разъяснить их детям:Шредер и пароли: как обезопасить себя на работеСоблюдать правила информационной безопасности на работе ничуть не менее важно, чем дома, продолжает собеседник. Чтобы защитить рабочие данные, следует использовать сложные пароли и периодически менять их. Средства идентификации – пароль и логин – запрещено передавать другим сотрудникам."Также нельзя передавать ключ электронной подписи и оставлять его без контроля. Хранить в "облаках" конфиденциальную информацию, даже если нужно поработать с годовым отчетом из дома", – продолжает Сидоренко.При работе с электронной почтой нельзя смешивать корпоративную и личную, при этом нужно уметь распознавать фишинговые письма. Также нельзя передавать информацию без официального запроса. Чтобы повысить информационную безопасность на рабочем месте нужно: уничтожать в шредере ненужные документы, архивировать важные файлы, блокировать компьютер перед уходом. Полезным навыком будет ознакомление с практиками социальной инженерии, чтобы не поддаваться им в критической ситуации.Роскомнадзор следит за хостигномЮридические лица, которые обрабатывают персональные данные своих сотрудников и внешних физических лиц, являются операторами персональных данных. Фактически это любой предприниматель, который размещает в интернете формы для регистрации пользователей на сайте, авторизации через соцсети, обратной связи или подписки на рассылку. При этом человек, который собирает данные для личных или семейных нужд, таковым не является."Операторы обязаны ограничить использование персональных данных по составу и по времени использования, а также принять меры по обеспечению информационной безопасности", – подчеркивает Сидоренко.Такие организации обязаны перенести сайт и базы персональных данных на российские серверы и хостинги. Закон позволяет собирать информацию о пользователях только на территории России. Следовательно, компании не могут пользоваться услугами зарубежных хостинг-провайдеров, если работают с персональными данными россиян.Также необходимо зарегистрироваться в качестве оператора персональных данных. Для этого следует подать уведомление в Роскомнадзор о намерении обработки персональных данных. С 1 марта 2023 года в случае намерения передачи персональных данных за границу оператор обязан уведомить об этом Роскомнадзор, при этом Роскомнадзор может наложить запрет или ограничение на это действие."Компания также обязана составить и разместить на сайте политику обработки данных, назначить ответственных сотрудников и возложить на них обязанности по защите персональных данных. Внедрить необходимые средства защиты информации", – продолжит эксперт.В случае утечки персональных данных, оператор обязан в течение 24 часов сообщить об этом в Роскомнадзор. Объяснить причины неправомерной или случайной передачи информации, обозначить потенциальный вред и указать какие меры приняты. В течение 72 часов подобный инцидент необходимо расследовать и отчитаться о результатах.Читайте также на РИА Новости Крым:Как защитить свой ПК при использовании VPN – экспертКакие мошеннические схемы актуальны в 2023 годуПовестка через Telegram: как мошенники крадут данные пользователей

https://crimea.ria.ru/20230109/chto-delat-esli-v-rossii-otklyuchat-smartfony-i-mozhet-li-takoe-byt-1126308946.html

https://crimea.ria.ru/20220615/allo-eto-iz-banka-chto-krymchanam-delat-s-nadoedlivym-spamom-1123538241.html

https://crimea.ria.ru/20221006/kak-vernut-ukradennye-moshennikami-dengi--ekspert-1124739153.html

https://crimea.ria.ru/20220418/kredit-ponevole-kak-ne-stat-zhertvoy-moshennikov-1122979559.html

россия

2023

Новости

ru-RU

https://crimea.ria.ru/docs/about/copyright.html

https://xn--c1acbl2abdlkab1og.xn--p1ai/

россия, общество, совет эксперта, мошенничество, цифровая безопасность