Соблюдаем цифровую гигиену – защищаем персональные данные

Многие наши привычки и действия тесно связаны с интернетом, а у некоторых из нас вся жизнь протекает онлайн. Поэтому, говоря о финансовом здоровье и благополучии, уместно вспомнить о цифровой гигиене. Соблюдая её, мы защищаем свою личную жизнь и финансы от рук мошенников.

В этом уроке мы будем учиться цифровой гигиене. Без неё ваши данные могут попасть в руки мошенников, и тогда… Не секрет, что сегодня даже целую жизнь могут украсть. Известны случаи, когда «охотники за головами в интернете» выдавали себя за какого-то человека, публиковали от его имени компрометирующие посты или информацию, которая была не предназначена для посторонних – личные фотографии или какие-то факты, которые человек хотел бы скрыть от других.

Разговор о цифровой гигиене мы начнём с персональных данных – особо чувствительной информации о вас, которая принадлежит вам. Получив неправомерный доступ к вашим личным данным, злоумышленники могут использовать это против вас.

Что из перечисленного, по-вашему, можно отнести к персональным данным?

• Фамилия, имя, отчество
• Адрес электронной почты
• Данные банковской карты
• ID аккаунта в соцсети
• Номер мобильного телефона
• Домашний адрес

Если вы ответили, что всё это – персональные данные, то вы правы. Но всё не так однозначно. Например, ваши ФИО вместе с фотографией на аватарке – это определённо ваши персональные данные. А вот ФИО неизвестного вам человека без дополнительной информации – это просто абстрактные ФИО, так как по ним сложно этого человека найти. Ведь бывают же люди с одинаковыми именами.

Как же тогда определить, что такое персональные данные? Давайте разбираться.

Здесь нужно задать себе вопрос: что это за информация и как по ней можно кого-то определить?

Какая информация относится к персональным данным

Информация в данном случае – это набор определённых признаков, которые относятся к человеку. Признаки могут быть уникальными или неуникальными. Уникальные признаки позволяют отыскать того, кто за ними скрывается, без какой-либо вспомогательной информации.

Например:

• Зная ID аккаунта, мы выйдем на страничку его владельца, тем самым узнаем, кто за ней скрывается (если, конечно, человек указал реальную информацию о себе, а не вымышленную).
• Зная ИНН, также можно многое узнать о его обладателе: например, является ли он индивидуальным предпринимателем, самозанятым или учредителем юридического лица, может ли без доверенности действовать от имени юридического лица (всё это по ИНН можно проверить на сайте налоговой службы).

С неуникальными признаками так не получится.

• Зная только ФИО, достоверно без дополнительной информации не получится установить человека – хотя бы потому, что есть люди с одинаковыми ФИО. Однако если к ФИО добавить, например, город и адрес проживания – тогда, скорее всего, мы сможем найти человека.

Как распознать персональные данные

Давайте теперь разберёмся, как распознать персональные данные. Есть три основных шага, которые позволят понять, относится ли информация к персональным данным.

Шаг 1. Определите, принадлежит ли информация человеку

Например, если фамилия, имя, данные паспорта принадлежат человеку, тогда это его персональные данные. Если же всё это было сгенерировано искусственным интеллектом или придумано, или же принадлежит вовсе не человеку, а роботу или кому-то ещё, кто человеком не является, тогда такая информация – не персональные данные.

Шаг 2. Подумайте, связана ли информация с конкретным человеком

Здесь проще всего разобраться на конкретном примере. Если вы приобрели мобильный телефон определённой модели и бренда, персональные данные – информация о том, что вы владеете таким телефоном. Если модель и бренд характеризуют телефон, сошедший с конвейера и не проданный конкретному человеку, эта информация – не персональные данные.

Шаг 3. Попробуйте выделить человека из множества других

Выделить человека из множества других означает определить конкретного человека, то есть понять, кому именно принадлежат сведения. Например, если адрес проживания и место работы позволяют понять, кому они принадлежат, это персональные данные. Если эти данные записаны на листке бумаги и не связаны с человеком, который работает или проживает по данному адресу, персональными данными они не являются.

Вспоминайте эти шаги каждый раз, когда сомневаетесь, относится информация к персональным данным или нет.

Почему это важно знать

Персональные данные – это особо чувствительная информация, которая принадлежит вам. Получив неправомерный доступ к вашим личным данным, злоумышленники могут использовать это против вас – вымогать денежные средства, пытаться получить от вашего имени кредит, распространять о вас информацию, которая портит вашу репутацию, и совершать другие противоправные действия. Понимание того, что именно признаётся персональными данными, позволит вам более внимательно относиться к тому, кому вы передаёте личную информацию, что рассказываете о себе в интернете.

Несмотря на постоянные предупреждения, мы часто делимся информацией о себе, иногда даже не замечая этого. Давайте заглянем на вашу страницу в соцсети! Ваши личные фотографии, геолокация ваших любимых мест, ваши увлечения и предпочтения, информация о покупках и многое другое – всё это ваши персональные данные, и они доступны для просмотра любому пользователю интернета. Все ваши действия в сети оставляют цифровой след. И по вашему следу могут идти мошенники.

Каждый раз, когда мы что-то отправляем, ищем, публикуем или даже просто просматриваем, мы создаем информацию о себе, которая может быть использована другими людьми или компаниями.

Вывод. Практически вся информация о нас вращается в Сети и может быть использована заинтересованными лицами.

Примеры и риски избыточных публикаций и размещения личной информации в сети

1. Регистрация аккаунта в соцсети, онлайн-магазине, онлайн-игре, онлайн-кинотеатре и в любом другом интернет-сервисе

2. Общение в мессенджерах, ведение аккаунта в социальной сети, прохождение онлайн-игр

Риски использования ненадёжных паролей

Специалисты по кибербезопасности посоветовали бы выбрать первый.

Количество случаев, в которых нам нужно ввести пароль, настолько велико, что часто мы пренебрегаем правилами создания надёжных паролей и придумываем короткие, простые для запоминания пароли, или вообще используем один пароль на все случаи – для банковских приложений, социальных сетей, онлайн-магазинов, кинотеатров и не только. Это может привести к негативным последствиям.

А когда мы сохраняем пароли от личных аккаунтов, чтобы потом не вводить их постоянно – это удобно, но важно помнить, что и мошенникам так гораздо удобнее получить доступ к ним.

Как создать надёжный пароль

Очень часто система сама предлагает вам надёжный пароль, который соответствует требованиям безопасности, но такой пароль очень сложно запомнить. Вы можете сами придумать пароль не хуже предложенного системой. Приведём пример.

Зачем такие сложности?

Ответ прост – чтобы ваш аккаунт не взломали за 5 секунд. Если вы думаете, что это нереально, посмотрите правде в глаза:

Важно

Вне зависимости от способа, который вы используете, не забудьте про двухфакторную аутентификацию на тех ресурсах, где есть такая возможность. Это дополнительная проверка вашей личности. Например, через СМС-код или звонок на телефон. Для банковских приложений всегда придумывайте и храните пароль сами без использования помощников.

Правила цифровой гигиены

Чтобы ваш цифровой след не стал поводом для утечки персональных данных, соблюдайте простые правила:

1. Всегда читайте политику конфиденциальности, если хотите установить приложение или ставите галочку на сайте об ознакомлении с ней

Именно в ней определяется судьба ваших персональных данных: кто их собирает, зачем, с кем ещё он делится или кому предоставляет доступ.

2. Внимательно смотрите на адресную строку сайтов в браузере

Часто мошенники, охотясь за нашими персональными данными, создают фальшивые странички. Делают они это очень хитро – всего лишь меняя одну букву или символ в названии самых посещаемых сайтов. Зайдя на них, вы добровольно оставляете информацию о себе – например, ФИО, мейл или номер телефона.

3. Не отвечайте на сообщения и письма от неизвестных отправителей и не переходите по ссылкам, которые содержатся в этих сообщениях или письмах

Это могут быть сообщения о выигрыше в лотерею или победе в какой-то игре и получении ценного приза. Никогда не переходите по ссылке, поскольку либо придётся вводить персональные данные, либо это может запустить вирусную программу.

4. Обновите настройки приватности в социальных сетях

Важно помнить, что соцсети – это такое же общественное место, как улица, торговый центр, школа или университет. Вы же не делитесь своими личными данными с каждым прохожим.

5. Будьте аккуратны с приложениями

Скачивайте приложения только из лицензионных источников, иначе есть риск установить программу-шпион или вирус. Вовремя скачивайте обновления и ограничивайте доступ программ к вашим личным данным – ведь для работы приложения «Фонарик» явно не требуется доступ к вашим контактам и геолокации.Читайте отзывы пользователей и проверяйте информацию о разработчике – иногда мошенники на короткое время успевают разместить фейковое приложение в официальных магазинах. Например, поддельные приложения банков.

6. Используйте сложные и надёжные пароли

Пароль – ключ к вашим персональным данным. Чтобы они оставались защищёнными, следует менять пароли хотя бы несколько раз в год, не использовать один и тот же ключ для всех сайтов и не хранить пароли в легкодоступных местах.

7. Не сообщайте никому свои CVV-коды, коды из СМС и пароли – даже сотрудникам банка

Эти данные должны знать только вы.

Что делать, если произошла утечка или личные данные незаконно попали в открытый доступ

К чему приводит несоблюдение этих простых правил, мы разберём в следующих уроках. А пока составим небольшое резюме того, что изучили в этом уроке.

Подведём итоги

Набор определённых уникальных признаков, которые относятся к нам – это наши персональные данные. Очень часто мы сами разглашаем их, выкладывая какую-то информацию о себе в интернете.

Чтобы защитить свои персональные данные от мошенников, надо соблюдать простые правила цифровой гигиены, которые вкратце будут выглядеть так: соблюдаем осторожность в сети, используем надёжные пароли и устанавливаем только лицензионные программы.

Проверьте себя

Где узнать больше

Кибрарий «Персональные данные: общая информация»

Кибрарий «Что такое информационная гигиена и почему её надо соблюдать»

Кибрарий «Сохрани свою уникальность: как защитить персональные данные»

Статья «Почему социальные сети знают о нас больше, чем друзья и родные»