Захист особистої інформації в Інтернеті: що потрібно знати

Швидкий розвиток технологій у поєднанні зі значним зростанням електронної комерції привабив велику кількість користувачів Інтернету. Однак у дійсності це призвело до збору, обміну та зловживання особистою інформацією користувачів у злобних цілях, таких як шахрайство та спам-реклама. Тому захист особистої інформації в Інтернеті став нагальною проблемою у В'єтнамі.

Інтернет не є настільки безпечним, як ви можете собі уявити для особистої інформації. Коли ви шукаєте, входите в систему або купуєте онлайн, вся ваша інформація збирається без вашого відома. Це пов'язано з тим, що всі веб-сайти використовують куки. Куки допомагають ідентифікувати користувачів і зберігати інформацію про них, яка потім використовується для покращення користувацького досвіду. Куки спочатку нешкідливі, але вони можуть бути зловжиті, якщо потраплять у чужі руки. Наприклад, особисту інформацію багатьох користувачів було зібрано та продано маркетинговим компаніям, або, що гірше, хакери викрали дані та отримали несанкціонований доступ до облікових записів користувачів.

Osobista інформація - це будь-яка інформація, яка може бути використана для ідентифікації особи або безпосередньо пов'язана з нею. Однак, оскільки немає універсального закону про захист даних та конфіденційність, юридичні визначення особистої інформації можуть відрізнятися залежно від країни проживання.

Особиста інформація у В'єтнамі, відповідно до правил, включає наступне:

• Повне ім'я, дата народження
• Професія, посада
• Місце проживання
• Адреса електронної пошти
• Номер телефону
• Ідентифікаційний номер громадянина
• Номер паспорта
• Стать, релігія
• Інформація про здоров'я
• Фінансові дані
• Номери соціального страхування
• Інформація про сім'ю, родичів та стосунки

Особиста інформація є критично важливою, оскільки вона безпосередньо пов'язана з конфіденційністю та безпекою кожної особи.

Згідно зі статистикою Міністерства громадської безпеки, дві третини особистих даних населення В'єтнаму в даний час зберігаються, публікуються, обмінюються та збираються в різних формах і ступенях у кіберпросторі.

Крім того, торгівля особистими даними, включаючи як необроблені, так і оброблені дані, є широко поширеною та загальнодоступною.

Багато компаній навіть збирають особисту інформацію своїх клієнтів, зберігаючи її в сховищах особистих даних перед аналізом та обробкою для ділових та рекламних цілей.

Порушення особистої інформації призвели до різних наслідків, включаючи шахрайство, спам-рекламу, крадіжку особистості, вимагання, спостереження, викрадення тощо, і користувачі майже змушені пасивно приймати ці наслідки.

З іншого боку, В'єтнам не мав чіткої правової бази для регулювання зберігання та збору особистих даних організаціями та підприємствами. Як результат, компанії можуть вільно отримувати інформацію клієнтів без відповідальності за захист цих фрагментів інформації. Більше того, нам бракує жорстких заходів для вирішення питань купівлі та продажу особистих даних, а також їх комерційного використання.

Натомість окремі особи повинні вживати проактивних заходів для контролю та захисту своєї особистої інформації в Інтернеті, щоб уникнути сумних наслідків.

Перед терміновою необхідністю захисту особистої інформації в Інтернеті багато країн та територій світу видало правила щодо захисту персональних даних та конфіденційності.

У В'єтнамі

Уряд В'єтнаму нещодавно видав Указ № 13/2023/N-CP про захист персональних даних, який набере чинності 1 липня 2023 року. Цей указ визначає правила захисту персональних даних, а також ролі та обов'язки відповідних органів, організацій та осіб у захисті персональних даних.

• Збір, передача або обмін персональними даними без згоди суб'єктів даних є незаконним.
• Організації та особи, що надають маркетингові та рекламні послуги, можуть використовувати персональні дані, зібрані з їхньої ділової діяльності, лише за згодою суб'єктів даних.

Раніше В'єтнам також прийняв деякі закони про захист особистої інформації, але громадськість все ще не має повної обізнаності про свої права та законні інтереси. Наприклад, Цивільний кодекс 2015 (стаття 38), Закон про кібербезпеку 2015 (статті 16, 17, 18, 19 та 20) та Закон про захист прав споживачів 2010 (стаття 6).

Інші місця в світі:

Деякі відомі закони про захист персональних даних:

• Загальний регламент про захист даних (GDPR)

GDPR є новим законом про захист даних у Європейському Союзі, який набув чинності в травні 2018 року. Цей закон застосовується глобально і вимагає від підприємств захищати персональні дані та конфіденційність резидентів ЄС.

• Закон штату Каліфорнія про конфіденційність споживачів (CCPA)

CCPA було прийнято в 2018 році і застосовується в штаті Каліфорнія, Сполучені Штати. Цей закон надає особам Каліфорнії більший контроль над своєю особистою інформацією та зобов'язує підприємства повідомляти та контролювати свої персональні дані.

• Закон Сінгапуру про захист персональних даних (PDPA)

Парламент Сінгапуру затвердив PDPA в жовтні 2012 року. Цей закон визнає права громадян Сінгапуру на захист своїх персональних даних і вимагає від організацій дотримуватися правил, що регулюють збір, використання та розкриття особистої інформації.

Користувачі можуть вживати наступних заходів безпеки для доступу та захисту своїх персональних даних в Інтернеті:

• Відмовляйтеся надавати особисту інформацію

Ретельно обміркуйте, коли вас просять надати особисту інформацію на веб-сайтах. Будьте особливо обережні під час використання веб-сайтів для пошуку роботи та онлайн-ринків, оскільки вони часто запитують детальну особисту інформацію.

• Видаліть непотрібні онлайн-облікові записи

Видаліть будь-які електронні адреси, профілі в соціальних мережах, облікові записи електронної комерції або старі блоги, які ви більше не використовуєте, щоб запобігти збору та обміну особистою інформацією.

• Видаліть непотрібні програми

Видаліть будь-які програми, які ви більше не використовуєте, і попросіть видалити ваші особисті дані з цих програм.

• Видаліть особисті дані в браузерах (Google, Coccoc, Firefox, Edge)

Використовуйте сторінку керування історією перегляду для видалення особистих даних, які браузер зберіг про вас, і ввімкніть функцію автоматичного видалення, щоб запобігти майбутньому резервному копіюванню даних.

• Налаштуйте налаштування конфіденційності

Оптимізуйте налаштування конфіденційності в програмах, онлайн-облікових записах, браузерах та пристроях, які ви використовуєте. Зверніть увагу на налаштування, пов'язані з відстеженням розташування, відстеженням активності, персоналізованою рекламою та обміном даними з третіми сторонами.

• Використовуйте технології безпеки та конфіденційності даних

Рішення SSO та технологія Web3 можуть допомогти захистити особисту інформацію в Інтернеті та зменшити ризик бути атакованим хакерами. SSO дозволяє користувачам використовувати єдиний вхід для доступу до кількох програм (за допомогою набору облікових даних для автентифікації). Використання окремих імен користувачів і паролів для кожної програми є менш безпечним.

Крім того, у середовищі Web3 користувачі мають контроль над керуванням та зберіганням своєї власної інформації та даних. Хакерам практично неможливо проникнути та викрасти особисті активи, якщо користувачі не розкриють свій пароль або пароль гаманця.

Технології SSO та WEB3 ID від AesirX є двома прикладами. AesirX використовує технологію безпеки zK-ID від Concordium для забезпечення простих і безпечних вхідів, а також дозволяє користувачам залишатися анонімними в Інтернеті. Це захищає особисті дані та запобігає веб-атакам та порушенням даних.

Бізнеси повинні дотримуватися правил, що регулюють захист конфіденційності клієнтів та особистої інформації в цифрову епоху. Ось кілька важливих зауважень:

• Забезпечте прозорість: Надайте чітку та прозору інформацію про збір та використання особистих даних.
• Законний збір даних: Збирайте особисту інформацію лише за згодою клієнта або відповідно до вимог закону.
• Захищайте особисту інформацію: Впроваджуйте заходи безпеки для забезпечення безпеки особистої інформації клієнтів (використовуйте технології безпеки, встановлюйте політики та процедури безпеки).
• Нерозголошення інформації: Не передавайте особисту інформацію третім особам без дозволу клієнта (крім випадків, передбачених законом або згоди клієнта).
• Дотримання закону: Суворо дотримуйтесь законодавчих положень щодо захисту особистої інформації, таких як право на приватність та безпеку даних.

Можна сказати, що права на захист даних стають обов'язковою вимогою для бізнесу у В'єтнамі.

Розуміючи важливість захисту особистої інформації в Інтернеті, R Digital впровадила технологію AesirX Analytics, щоб допомогти підприємствам у ефективному зборі та аналізі даних, повністю дотримуючись відповідних законів та правил.

Наша технологія аналізу Analytics пропонує такі значні переваги:

• Безкоштовний інструмент з відкритим кодом
• Збирайте та використовуйте лише дані першої сторони
• Захищайте конфіденційність користувачів та особисту інформацію
• Дотримуйтесь GDPR, CCPA та законів про захист даних у В'єтнамі
• на 30% вища ефективність аналізу, ніж у Google Analytics, з точки зору кількості користувачів
• Швидка та проста інтеграція на Joomla та WordPress

Для отримання додаткової інформації про технологію AesirX Analytics відвідайте: ЧИТАТИ БІЛЬШЕ ПРО ТЕХНОЛОГІЮ AESIRX ANALYTICS