Дефиниција личних података (ПИИ)

Шта су личне информације (ПИИ)?

Подаци за личну идентификацију (ПИИ) су подаци који, када се користе сами или са другим релевантним подацима, могу идентификовати појединца. ПИИ може да садржи директне идентификаторе (нпр. Податке о пасошу) који могу јединствено идентификовати особу или квази идентификаторе (нпр. раса) која се може комбиновати са другим квази идентификаторима (нпр. датум рођења) да би се успешно препознало појединац.

Разумевање личних података (ПИИ)

Напредне технолошке платформе промениле су начин пословања, владино законодавство и односе појединаца. Уз дигиталне алате попут мобилних телефона, интернета, е-трговине и друштвених медија дошло је до експлозије у опскрби свим врстама података.

Велики података, како се зове, предузећа прикупљају, анализирају и обрађују и деле са другим компанијама. Богатство информација које пружају велики подаци омогућило је компанијама да стекну увид у то како боље комуницирати са купцима.

Међутим, појава великих података такође је повећала број кршења података и кибернетичких напада од стране субјеката који схватају вредност ових информација. Као резултат тога, појавила се забринутост како компаније поступају са осетљивим подацима својих потрошача. Регулаторна тела траже нове законе за заштиту података потрошача, док корисници траже анонимније начине да остану дигитални.

Осетљиво вс. Неосетљиви лични подаци

(ПИИ)

Подаци који откривају идентитет (ПИИ) могу бити осетљиви или неосетљиви. Осетљиви лични подаци укључују правне статистике као што су:

• Пуно име
• Број социјалног осигурања (ССН)
• Возачка дозвола
• Адреса
• Информације о кредитној картици
• Подаци о пасошу
• Финансијски податак
• Медицинска документација

Горња листа ни у ком случају није потпуна. Предузећа која деле податке о својим клијентима обично користе анонимизација технике шифровања и заташкавања података који откривају идентитет, па се он прима у облику који не може да идентификује особу. Осигуравајуће друштво које дели податке својих клијената са маркетиншком компанијом прикриће осетљиве ПИИ податке који су укључени у податке и оставити само информације везане за циљ маркетиншке компаније.

Неосетљиве или индиректне личне информације лако су доступне из јавних извора попут телефонских именика, Интернета и корпоративних именика. Примери неосетљивих или индиректних ПИИ података укључују:

• Поштански број
• Трка
• Пол
• Датум рођења
• Место рођења
• Религија

Горња листа садржи квази идентификаторе и примере неосетљивих информација које се могу објавити јавности. Ова врста информација не може се користити сама за утврђивање идентитета појединца.

Међутим, неосетљиве информације, иако нису деликатне, могу се повезати. То значи да неосетљиви подаци, када се користе са другим личним подацима који се могу повезати, могу открити идентитет појединца. Деанонимизација а технике поновне идентификације имају тенденцију да буду успешне када се скупи више скупова квази идентификатора и могу се користити за разликовање једне особе од друге.

Чување личних података (ПИИ)

Различите земље су усвојиле више закона о заштити података ради стварања смерница за компаније које прикупљају, складиште и деле личне податке клијената. Неки од основних принципа наведених у овим законима наводе да се неке осјетљиве информације не смију прикупљати осим у екстремним ситуацијама.

Такође, регулаторне смернице прописују да податке треба избрисати ако више нису потребни за њихово навођење сврху, а личне податке не треба делити са изворима који то не могу гарантовати заштите.

Циберцриминалс пробити системе података за приступ личним подацима, који се затим продају вољним купцима на подземним дигиталним тржиштима. На пример, 2015. године Пореска управа је претрпела повреду података која је довела до крађе више од сто хиљада пореских обвезника.Користећи квази информације украдене из више извора, починиоци су могли приступити пореској управи апликацију за веб локацију одговарањем на лична питања за верификацију која су требала бити позната за само порески обвезници.

Лични подаци (ПИИ) широм света

Дефиниција шта обухвата ПИИ разликује се у зависности од тога где живите у свету. У Сједињеним Државама, влада је 2020. дефинисала „личну идентификацију“ као све што може „користи се за разликовање или праћење идентитета појединца“, као што су име, ССН и биометрија информације; било сам или са другим идентификаторима, као што су датум рођења или место рођења.

У Европска унија (ЕУ), дефиниција се проширује тако да укључује квази идентификаторе како је наведено у Општа уредба о заштити података (ГДПР) који је ступио на снагу у мају 2018.ГДПР је правни оквир који поставља правила за прикупљање и обраду личних података за оне који бораве у ЕУ.

Пример личних података (ПИИ)

Почетком 2018. Фејсбук Инц. (ФБ) умешан је у велику повреду података. Профиле 50 милиона корисника Фацебоока прикупила је без њихове сагласности спољна компанија звана Цамбридге Аналитица.

Цамбридге Аналитица је своје податке добила од Фацебоока преко истраживача који је радио на Универзитету у Цамбридгеу. Истраживач је направио Фацебоок апликацију која је била квиз о личности. Апликација је софтверска апликација која се користи на мобилним уређајима и веб локацијама.

Апликација је дизајнирана да преузме информације од оних који су се добровољно пријавили за приступ својим подацима за квиз. Нажалост, апликација није прикупљала само податке учесника у квизу, већ је, због рупе у Фацебоок -овом систему, успела да прикупи и податке од пријатеља и чланова породице учесника у квизу.

Као резултат тога, преко 50 милиона корисника Фацебоока изложило је своје податке Цамбридге Аналитици без њиховог пристанка. Иако је Фацебоок забранио продају њихових података, Цамбридге Аналитица се окренула и продала те податке за политичке консултације.

Марк Цукерберг, Оснивач и извршни директор Фацебоока, објавио је саопштење у оквиру саопштења о заради компаније у првом кварталу 2019 .:

Фокусирани смо на изградњу наше визије усмерене на приватност за будућност друштвених мрежа и радимо заједно на решавању важних питања на Интернету.

Повреда података није погодила само кориснике Фацебоока, већ и инвеститоре. Добит Фацебоока смањена је за 50% у првом кварталу 2019. у односу на исти период годину дана раније. Компанија је остварила 3 ​​милијарде долара правних трошкова и имала би зараду по акцији за 1,04 долара већу без трошкова, наводећи:

Процењујемо да је распон губитака по овом питању 3,0 до 5,0 милијарди долара. Питање остаје неријешено и не може бити гаранције у погледу времена или услова било каквог коначног исхода.

Компаније ће несумњиво улагати у начине прикупљања података, као што су личне информације (ПИИ) нудити производе потрошачима и максимизирати профит, али ће током година бити суочени са строжим прописима доћи.