Gotovo cijeli dan živimo povezani i, a da toga nismo ni svjesni, ostavljamo za sobom ogroman trag osobnih podataka. Svaka objava na društvenim mrežama, svako pretraživanje na Googleu, svaka online kupnja ili svaka aplikacija koju instalirate dodaje podatke o vama. Ako ne upravljate svojim digitalnim otiskom pravilno, vaša privatnost, vaš novac, pa čak i vaš ugled mogu biti ozbiljno ugroženi..
Nadalje, granica između našeg osobnog i profesionalnog života postala je potpuno nejasna, posebno od porasta rada na daljinu. Uobičajeno je koristiti poslovno prijenosno računalo za osobne stvari ili provjeravati poslovnu e-poštu na osobnom mobitelu. Ovo preklapanje u upotrebi umnožava rizike od curenja informacija, neželjenog nadzora i neovlaštenog pristupa vrlo osjetljivim podacima.Dobra vijest je da je, uz neke jasne mjere i malo zdravog razuma, moguće ponovno preuzeti znatnu kontrolu.
Privatnost i digitalna sigurnost: po čemu su slične, a po čemu se razlikuju
Privatnost i sigurnost nisu ista stvarIako se često koriste naizmjenično, razumijevanje razlike pomoći će vam da donosite bolje odluke o tome kako se zaštititi na internetu.
Kad pričamo PrivatnostGovorimo o vašoj sposobnosti da odlučite koje informacije dijelite, s kim, kako i zašto. To je pravo da određene aspekte svog života zadržite privatnima: osobne podatke, fotografije, razgovore, lokacije ili navike. Dobra kontrola vaše online privatnosti smanjuje rizik od neželjenog izlaganja i ključna je za zaštitu vašeg osobnog i profesionalnog ugleda..
La sigurnostiNasuprot tome, usredotočuje se na tehničke i organizacijske mjere koje štite informacije i sustave od napada, krađe, curenja ili neovlaštenog pristupa. To uključuje sve, od antivirusnih programa i vatrozida do enkripcije, sigurnosnih kopija, internih politika i obuke o kibernetičkoj sigurnosti. Bez robusne sigurnosti, vaša privatnost može se raspasti u sekundama..
Razmislite o tome na ovaj način: Privatnost vas skriva od znatiželjnih očiju, a sigurnost sprječava nasilni ulazak.Ako netko pogodi vaš PIN za mobitel jer koristite svoj datum rođenja (javni podatak na vašim društvenim mrežama) i pristupa vašim fotografijama i porukama, privatnost, sigurnost i ugled se sukobljavaju.
Da biste ih zaštitili, potrebne su vam obje stvari: dobre postavke privatnosti na uslugama i mrežama društvenih medija...i istovremeno, snažne lozinke, dvofaktorska autentifikacija, ažurirani softver i razborite navike korištenja.
Propisi o zaštiti podataka: što EU kaže o vašim pravima
U Europi, Opća uredba o zaštiti podataka (GDPR) i povezani nacionalni zakoni postavljaju standard za zaštitu osobnih podataka. Ova pravila primjenjuju se i na tvrtke i tijela unutar EU-a i na tvrtke izvan EU-a koje nude robu ili usluge ljudima u Uniji., kao što su društvene mreže, platforme za e-trgovinu ili veliki pružatelji tehnoloških usluga.
Medij nije bitan: web obrazac, papirnati dokument, mobilna aplikacija ili baza podataka u oblaku. Ako vas informacije omogućuju izravno ili neizravno identificiranje (ime, e-pošta, IP, jedinstveni identifikator, povijest kupnje…)Smatra se osobnim podacima i mora se obrađivati u skladu s propisima.
GDPR određuje u kojim slučajevima tvrtka ili organizacija može obrađivati vaše podatke bez traženja vašeg izričitog dopuštenja. Glavne pravne osnove za obradu su:
- Izvršenje ugovoraNa primjer, upravljanje online narudžbom, davanje pristupa usluzi ili održavanje radnog odnosa.
- Poštivanje zakonske obvezedostaviti podatke Poreznoj upravi ili Centru za socijalno osiguranje, čuvati račune itd.
- Zaštita vitalnih interesa: medicinske ili sigurnosne hitne situacije u kojima vaši podaci doslovno spašavaju živote.
- Misija od javnog interesa ili vršenje javnih ovlastiLiječenje od strane uprava, javnih bolnica, javnih obrazovnih centara, gradskih vijeća itd.
- Legitimni interesNa primjer, vaša banka bi mogla analizirati vaš profil kako bi vam ponudila sličan proizvod, uvijek balansirajući svoje interese s vašim pravima.
Kada ne spada ni u jednu od ovih kategorija, Tvrtka treba vaš jasan i nedvosmislen pristanakI ovdje unaprijed označeni okviri, zbunjujući tekst ili dizajnerski trikovi neće pomoći: morate moći lako prihvatiti ili odbiti, idealno s jasno vidljivim opcijama "da/ne".
Prije prihvaćanja imate pravo dobiti transparentne informacije o nekoliko ključnih pitanja: tko obrađuje vaše podatke, u koju svrhu, koliko dugo će se pohranjivati, s kim će se dijeliti i koja prava možete ostvariti (pristup, ispravak, brisanje, prigovor, prenosivost i povlačenje privole).
Ključna digitalna prava: pristup, brisanje, prenosivost i prigovor
GDPR nije samo teorija. Daje vam niz vrlo specifičnih prava u vezi s vašim osobnim podacima, što možete primijeniti protiv bilo koje tvrtke ili organizacije koja se njima bavi.
S jedne strane je pravo pristupaMožete zatražiti koje podatke imaju o vama, za što ih koriste, odakle dolaze i s kim ih dijele. Organizacija mora odgovoriti u roku od najviše mjesec dana. kako bismo vam pružili kopiju vaših podataka u pristupačnom i besplatnom formatu (barem u prvoj primjeni).
Ako otkrijete pogreške ili nepotpune podatke, možete iskoristiti pravo na ispravak i zatražiti njihov ispravak ili dopunu. A kada više nisu potrebni za izvornu svrhu, koriste se nezakonito ili povučete svoj pristanak, možete aktivirati pravo na brisanje, poznato i kao pravo na zaborav.
Ovo pravo utječe čak i na tražilice. Ako se vaše ime povezuje sa zastarjelim, netočnim, nebitnim ili pretjeranim informacijamaMožete zatražiti da se te poveznice uklone iz rezultata pretraživanja, čak i ako sadržaj ostane smješten na izvornoj web stranici. Tvrtka koja je podijelila vaše podatke također bi trebala obavijestiti sve treće strane s kojima ih je podijelila kako bi ih i one mogle ukloniti.
Još jedno važno pravo je prenosivost podatakaPod određenim uvjetima možete zatražiti da vam se podaci vrate u strukturiranom formatu ili da se izravno prenesu drugom pružatelju usluga, na primjer prilikom prelaska s jedne društvene mreže na drugu ili promjene usluge pohrane u oblaku. To olakšava promjenu pružatelja usluga bez "gubitka" povijesti i sprječava da ostanete vezani za uslugu zbog vlastitih podataka..
Napokon, tu je i pravo na prigovorAko tvrtka temelji obradu na svom legitimnom interesu ili misiji od javnog interesa, možete se prigovoriti u određenim okolnostima. U izravnom marketingu pravo na prigovor je praktički apsolutno: ako kažete dosta je, moraju vam odmah prestati slati komercijalne komunikacije..
Maloljetnici, privola i osjetljivi podaci
Kad su u pitanju djeca i tinejdžeri, zaštita ide na nekoliko razina. U većini zemalja EU-a, maloljetniku je potreban roditeljski pristanak za korištenje internetskih usluga koje obrađuju njihove podatke.kao što su društvene mreže, online videoigre ili aplikacije za razmjenu poruka.
Standardna minimalna dob prema GDPR-u je 16 godina, iako su je neke zemlje snizile na 13. Do te dobi, pružatelj usluga mora imati razuman mehanizam za provjeru je li roditelj ili skrbnik odobrio korištenjeNa primjer, putem e-pošte za potvrdu ili dodatnog sustava za potvrdu.
Osim toga, postoje kategorije posebno osjetljivih podataka – zdravlje, seksualna orijentacija, politička mišljenja, vjerska uvjerenja, etničko podrijetlo – koje zahtijevaju pojačanu zaštitu. Njegov tretman obično zahtijeva strože pravne osnove i dodatne sigurnosne mjerejer curenje ovakve vrste informacija može imati vrlo ozbiljne posljedice za pogođenu osobu.
Ako sumnjate da neka usluga obrađuje podatke maloljetnika bez odgovarajućih zaštitnih mjera ili da traži više informacija nego što je potrebno, Dobra je ideja temeljito pregledati njihovu politiku privatnosti, prilagoditi roditeljski nadzor i, ako je potrebno, razmisliti o promjeni platforme..
Kršenja sigurnosti podataka i zahtjevi
„Kršenje osobnih podataka“ događa se kada dođe do neovlaštenog pristupa, gubitka, krađe ili otkrivanja osobnih podataka: ukradene baze podataka, hakirani računi, izgubljeni nešifrirani uređaji, masovna slanja pošte s primateljima koji su kopirani na vidljivom mjestu itd. U tim situacijama, voditelj obrade podataka dužan je obavijestiti nadležno tijelo za zaštitu podataka o incidentu..
Kada je rizik za vašu privatnost ili vaša prava visok, tvrtka ili organizacija vas također mora izravno obavijestiti, objašnjavajući što se dogodilo, kakve posljedice to može imati i koje mjere poduzima. Nije dovoljno "gledati na drugu stranu": GDPR zahtijeva da se te povrede dokumentiraju i ozbiljno rješavaju..
Ako smatrate da vaša prava nisu poštovana, možete podnijeti pritužbu. pritužba nacionalnom tijelu za zaštitu podataka (poput španjolske Agencije za zaštitu podataka). Obvezni su istražiti i odgovoriti, obično u roku od otprilike tri mjeseca. Također se možete izravno obratiti sudu ako želite.
U najozbiljnijim slučajevima, Možda imate pravo na odštetu. za materijalnu štetu (financijske gubitke, prijevaru, krađu identiteta) i moralnu štetu (stres, tjeskobu, štetu ugledu). Za to je obično potrebno dokazati štetu, stoga je preporučljivo spremiti e-poštu, snimke zaslona i sve ostale dostupne dokaze.
Kolačići, trackeri i slične tehnologije
Kolačići su male datoteke koje web-stranice pohranjuju u vašem pregledniku. Koriste se za pamćenje preferencija, održavanje sesija otvorenima, mjerenje posjeta ili prikazivanje personaliziranog oglašavanja.Ali također omogućuju praćenje s jedne web stranice na drugu, izradu vrlo detaljnih profila i segmentirajte se kao potrošač.
Prema europskim propisima, svaka web stranica koja želi koristiti kolačiće koji nisu strogo potrebni mora zatražite vaš informirani pristanak prije nego što ih instalirateTipičan banner koji jednostavno kaže "ako nastavite pregledavati, prihvaćate" nije dovoljan, kao ni skrivanje mogućnosti odbijanja. Moraju objasniti koje vrste kolačića koriste, njihovu svrhu i omogućiti korisnicima da ih konfiguriraju.
Postoje iznimke: Kolačići su neophodni za pružanje usluge koju ste zatražili. (kao što je spremanje artikala u košaricu, održavanje sesije dok ispunjavate obrazac ili raspodjela opterećenja između poslužitelja) ne zahtijevaju prethodni pristanak. Ali oni za naprednu analitiku, oglašavanje, remarketing ili praćenje više web-mjesta zahtijevaju.
Osim kolačića, postoje i druge slične tehnologije: Web pohrana preglednika (kao što je localStorage), predmemorije aplikacija, jedinstveni identifikatori uređaja, pikselne oznake i tehnike otiska prstaSve se to može koristiti za prepoznavanje vašeg preglednika ili uređaja i praćenje vaše aktivnosti, čak i bez instaliranja tradicionalnog kolačića.
Neki praktični primjeri: ID za oglašavanje na vašem mobitelu za prikazivanje oglasa prilagođenih vašim interesima, automatska registracija IP adresa i nizova korisničkog agenta na poslužiteljima ili korištenje piksel oznaka u e-porukama kako biste znali otvarate li ih. Zajedno, ove tehnologije omogućuju velikim tehnološkim tvrtkama i njihovim partnerima mjerenje publike, personalizaciju usluga, otkrivanje prijevara i poboljšanje performansi svojih sustava.ali po cijenu masovnog prikupljanja podataka.
Rad na daljinu i uređaji: koliko daleko se proteže privatnost?
Otkad je rad na daljinu naglo skočio, mnogi od nas koriste isti uređaj za posao i osobne zadatke. Prijenosna računala i mobiteli tvrtki postali su hibridni alati, a to ima ozbiljne implikacije na privatnost..
Teoretski, poslodavac može instalirati softver za nadzor na svoja računala: keyloggere, alate za snimanje zaslona, sustave za analizu web prometa, kontrolu instaliranih aplikacija ili zapisivanje otvorenih datoteka. Razina praćenja ovisit će o veličini tvrtke i osjetljivosti informacija s kojima radite..
Čak i ako ne prate svaki klik u stvarnom vremenu, vaša organizacija i dalje može imati uvid u web-lokacije koje posjećujete, e-poruke koje šaljete sa svog poslovnog računa ili dokumente koje obrađujete. Najrazumniji postupak je pretpostaviti da je radni tim pod nadzorom i rezervirati ga isključivo za profesionalna pitanja.izbjegavanje pohranjivanja fotografija, osobnih dokumenata ili privatnih lozinki na njemu.
S druge strane, mnoge tvrtke dopuštaju BYOD (Bring Your Own Device) programe, gdje se osobni uređaji koriste za pristup korporativnim sustavima. To umnožava ulazne točke u mrežu tvrtke i To otvara vrata curenju informacija ako zaposlenik ne zaštiti svoju opremu na odgovarajući način.: aplikacije iz sumnjivih izvoraOtvorene Wi-Fi mreže, nešifrirani uređaji, mobiteli posuđeni članovima obitelji itd.
Kako bi ublažile rizik, tvrtke obično uvode minimalne politike: Brzo ažurirajte svoj sustav i aplikacije, koristite antivirusni i antimalware softver, zaključajte uređaj kada ga ne koristite, izbjegnite jailbreaking ili rootanje, šifrirajte diskove i odmah prijavite krađu ili gubitak.Trebali biste pregledati svoj ugovor, priručnik za zaposlenike ili specifične BYOD ugovore kako biste razumjeli što se od vas očekuje i što tvrtka može učiniti s vašim podacima.
Privatnost na mrežama, pregledavanje i svakodnevne navike
Mnogi problemi s privatnošću proizlaze iz nečega jednostavnog poput pretjeranog dijeljenja. Svaki put kada objavite fotografije, navedete svoju lokaciju ili ispunite "zabavne" ankete na društvenim mrežama, dajete podatke koji se mogu iskoristiti protiv vas..
Neke osnovne smjernice za smanjenje rizika su čista logika: Dobro razmislite prije nego što nešto objavite, izbjegavajte objavljivanje u stvarnom vremenu da vam je kuća prazna jer putujete i nemojte otkrivati podatke poput adrese, broja telefona, punog datuma rođenja ili naziva banke u javnim prostorima..
Također je preporučljivo temeljito pregledati postavke privatnosti vaših profila na društvenim mrežama, e-pošti i drugim platformama. Ograničite tko može vidjeti vaše objave, tko vas može pronaći po vašem telefonskom broju ili adresi e-pošte i koji su podaci o profilu javni. I onemogućite automatsko označavanje lokacije u objavama i fotografijama ako vam nije potrebno.
Budite jednako oprezni prema Viralne ankete s pitanjima koja sumnjivo izgledaju kao sigurnosna pitanja vašeg računa (Škola koju ste pohađali, ime vašeg prvog kućnog ljubimca, grad u kojem ste rođeni...). Potencijalnim napadačima odgovore dajete na srebrnom pladnju.
Što se tiče pregledavanja, korištenje privatnog (anonimnog) načina rada može vam pomoći Drugi korisnici istog uređaja ne mogu vidjeti vašu povijest ili kolačiće.Ali to vas ne čini nevidljivima: vaš davatelj internetskih usluga, vaš poslodavac (ako ste u timu) i web-stranice koje posjećujete i dalje mogu snimati vašu aktivnost. Kako biste ojačali svoju zaštitu, Kombiniranje privatnih prozora s pouzdanim VPN-om puno je robusnija opcija.
Lozinke, autentifikacija i zaštita računa
Ulaz u vaš digitalni život je i dalje, u većini slučajeva, vaša lozinka. Ako su vam lozinke slabe ili ih ponovno koristite na mnogim stranicama, ostavljate svoju privatnost i novac u rukama svakoga tko ih uspije odati..
Neke bitne navike za dobro upravljanje lozinkama su vrlo jasne: Koristite duge, jedinstvene i složene ključeve za svaku usluguKoristite kombinaciju velikih slova, malih slova, brojeva i simbola. Izbjegavajte imena, datume, očite nizove poput "123456" ili "lozinka" i nemojte izrađivati lozinke od lako dostupnih informacija o sebi.
Da bi to bilo održivo u praksi, idealno je upravitelj lozinki Koristite sustav koji pohranjuje i generira snažne lozinke za vas, zaštićene dobrom glavnom lozinkom ili biometrijskom autentifikacijom. Promijenite lozinke kad god znate da je došlo do kršenja podataka na bilo kojoj usluzi ili kada sumnjate na neovlašteni pristup vašem računu.
Aktivirajte kad god možete dvofaktorska autentifikacija (2FA ili višefaktorska)Dodajte drugi sloj – SMS kod, aplikaciju za autentifikaciju, fizički ključ ili otisak prsta – tako da čak i ako netko ukrade vašu lozinku, ne može dobiti pristup bez tog drugog koraka. To je posebno važno za račune e-pošte, društvene mreže, online bankarstvo i usluge povezane s vašim identitetom.
Naravno, Nikada ne dijelite svoje lozinke ni s kim, bez obzira koliko pouzdani bili.Nemojte ih slati putem e-pošte ili poruka. Također izbjegavajte spremanje osobnih lozinki u privjesak ključeva ili upravitelj lozinki na radnom računalu: IT osoblje ili vaš poslodavac mogli bi dobiti tehnički pristup tim vjerodajnicama.
VPN, Wi-Fi mreže i sigurno pregledavanje
Kada se spajate na otvorene Wi-Fi mreže - iz kafića, zračnih luka, hotela, knjižnica - vaš promet može biti relativno lako presretnut. Napadač na istoj mreži mogao bi špijunirati vašu komunikaciju, ukrasti vjerodajnice ili ubaciti zlonamjerni sadržaj..
Kako bi se taj rizik sveo na minimum, bitno je da Izbjegavajte pristup osjetljivim uslugama (bankarstvo, posao, kupovina) na nezaštićenim javnim Wi-Fi mrežama.A ako nemate drugu mogućnost, koristite pouzdani VPN (virtualnu privatnu mrežu): on šifrira sav vaš promet između vašeg uređaja i VPN poslužitelja, što nekome na lokalnoj mreži znatno otežava da vidi što radite.
Ako koristite poslovno računalo, možda već imate instaliran korporativni VPN. Imajte na umu da kada se povežete s tim VPN-om, promet se dešifrira na poslužiteljima tvrtke.Tako bi vaš poslodavac mogao vidjeti koje stranice posjećujete putem te veze. Za osobnu upotrebu obično je najbolje koristiti vlastiti VPN na svom osobnom uređaju.
Na kućnoj mreži provjerite postavke usmjerivača. Promijenite zadane lozinke, omogućite WPA2 ili WPA3 enkripciju, ograničite pristup i onemogućite opcije koje ne koristite.Ruter sa slabim lozinkama može postati ulazna točka napadača za sve vaše uređaje.
Dopunite sve ovo dobrim rješenjem od antivirusni i antimalware softver, zajedno s dobro konfiguriranim vatrozidomOvi alati vam pomažu u blokiranju zlonamjernih preuzimanja, sumnjivih veza i čudnog ponašanja aplikacija koje bi mogle pokušati procuriti vaše podatke bez dopuštenja.
Dozvole aplikacija, mobilni uređaji i krađa identiteta
Gotovo cijeli život usredotočeni smo na svoje mobitele: poruke, fotografije, dokumenti, geolokacija u stvarnom vremenu, zdravstveni podaci, načini plaćanja… Ako netko dobije pristup vašem pametnom telefonu, obavio je pola posla uništavanja vaše privatnosti..
Počnite s osnovama: Zaključajte uređaj PIN-om, uzorkom, jakom lozinkom ili biometrijskim podacima.Preuzimajte aplikacije samo iz službenih trgovina, nemojte rootati ili jailbreakati uređaj i redovito ažurirajte sustav i aplikacije. Razmislite o instaliranju aplikacija koje vam omogućuju daljinsko brisanje sadržaja u slučaju krađe ili gubitka i budite oprezni... unaprijed instalirane aplikacije koje se ne mogu izbrisati.
Svaki put kada instalirate ili ažurirate aplikaciju, provjerite dopuštenja koja tražitepristup kameri, prepoznavanje licamikrofon, kontakti, lokacija, kalendar, senzori itd. Zapitajte se treba li mu sve to doista za funkcioniranje. Ako igri treba cijeli vaš raspored ili svjetiljci treba vašu lokaciju, nešto nije u redu.Povremeno pregledajte dodijeljena dopuštenja i poništite ona koja više nemaju smisla ili koja više ne koristite.
Još jedna velika prijetnja svakodnevnom životu je PhishingTo su e-poruke, SMS poruke ili druge poruke koje se lažno predstavljaju kao vaša banka, poznata tvrtva ili službena usluga, varajući vas da kliknete na poveznicu ili otvorite privitak. Mogu vas odvesti na lažne web stranice koje traže vaše korisničko ime i lozinku ili mogu instalirati zlonamjerni softver na vaš uređaj. Budite oprezni s alarmantnim ili previše hitnim porukama i nikada ne unosite vjerodajnice putem sumnjivih poveznica.Ako imate bilo kakvih nedoumica, sami unesite adresu u preglednik.
Za bolju izolaciju vašeg identiteta, korisno bi bilo koristiti "Jednokratni" ili sekundarni računi e-pošte Za registracije u trgovini, biltene i nekritične usluge, rezervirajte svoju primarnu e-poštu i telefonski broj za ono što je zaista važno. Na taj način, ako jedan od tih računa padne, šteta je ograničena.
Poslovanje, digitalna privatnost i korporativni ugled
Za organizacije, digitalna privatnost nije samo zakonska obveza: To je ključni faktor za ugled, povjerenje kupaca i kontinuitet poslovanja.Loše upravljan incident s podacima može rezultirati višemilijunskim kaznama, gubitkom kupaca i štetom na ugledu od koje se teško oporaviti.
Rizici nezaštite privatnosti u poslovnom okruženju kreću se od curenje osjetljivih komunikacija, pravnih dokumenata ili ugovora To uključuje industrijsku špijunažu, napade ransomwareom, krađu intelektualnog vlasništva i izlaganje podataka zaposlenika i kupaca. Svako veće kršenje sigurnosti može postati viralno na društvenim mrežama i u vijestima.
Nasuprot tome, tvrtke koje daju prioritet privatnosti kao vrijednosti brenda ostvaruju jasne prednosti: Veće povjerenje, bolji dugoročni odnosi s klijentima i partnerima, konkurentska prednost nad nepažljivim konkurentima i manja vjerojatnost narušavanja ugleda.Usklađenost s GDPR-om i drugim propisima također postaje prodajni argument.
Da bi održala korak, tvrtka mora implementirati sveobuhvatne strategije privatnosti i sigurnostiJasne politike, obuka o kibernetičkoj sigurnosti za sve zaposlenike, minimiziranje podataka (prikupljanje samo onoga što je potrebno), enkripcija, kontrola pristupa, redovite revizije, odgovor na incidente i jednostavni kanali za ostvarivanje prava ljudi.
Ako kupac zatraži brisanje svojih podataka, na primjer, organizacija mora imati jasne postupke za identifikaciju svih povezanih informacija, procjenu postoji li zakonska obveza zadržavanja dijela istih i, ako ne, provođenje njihovog učinkovitog brisanja u svim sustavimaa zatim obavještavanje zainteresirane strane.
Zaštita vaše privatnosti i podataka na mreži zahtijeva kombiniranje pravnih propisa, tehničkih alata i, prije svega, svjesnih navika: Pazite što objavljujete, razumite što platforme rade s vašim podacima, koristite svoja prava kada je to potrebno i primjenjujete dobre sigurnosne prakse na uređajima, mrežama i računima.Ne radi se o životu u strahu, već o inteligentnom snalaženju u okruženju u kojem su vaše informacije jedna od vaših najvrjednijih imovina.
