个人隐私及个人信息保护意识

传统上,个人隐私是指个人或家庭生活中不愿为他人知悉、不愿对外公开、提防被人窥探的事项或信息,比如私人信件、日记、性生活等等。在网络生活的新时代新形势下,隐私侵权问题越来越严重,个人隐私也上升到个人信息数据层面,包括除了传统内容之外更多的,比如身份、健康状况、肖像、私照、住址、信用状况、财产状况、邮箱地址、电话号码等等。

个人信息越来越受法律保护

2017年10月1日实施的《民法总则》第一百一十一条对个人信息保护做出了明确规定:“自然人的个人信息受法律保护。”

《网络安全法》以专门章节规定了网络信息安全,要求网络运营者收集、使用个人信息,应当遵循合法、正当、必要的原则,公开收集、使用规则,明示收集、使用信息的目的、方式和范围,并经被收集者同意;《刑法修正案(七)》和《刑法修正案(九)》都将个人信息保护作为重要内容,规定了“出售、非法提供公民个人信息罪”以及“非法获取公民个人信息罪”,并加大处罚力度。欧盟通用数据保护条例GDPR也对个人信息保护做出了严格的规定,其域外管辖或长臂管辖特征甚至影响到欧盟以外的多个国家和地区。

由此可见,保护他人的“个人隐私”、“个人信息”已经成为全民的法律义务,处理个人信息数据的互联网公司更应该注意保护用户的个人信息,防止有意无意的泄露。有些机构管理者能够看到个人信息保护对于组织成功的关键,但其合作伙伴与利益相关者中很多人却不见得能够认识到这么多。这就意味着除了要搞清这些法规如何影响我们之外,我业还需要教育员工及其消费者隐私和数据保护。

公民如何在网络中保护个人隐私

在网络上提交账号信息时,不填写过多的个人信息,例如真实姓名、电话号码、住址等,如确需填写,可做一定的技术处理,或者设置一定的访问权限。

敏感文件不能只是简单删除,应进行粉碎处理,防止他人利用删除恢复软件进行恢复。

不在网吧、文印室等公共电脑上登录邮箱、即时通讯软件等,避免因留下登录信息而存在被盗号的风险。

不将个人照片、电话本等隐私信息上传到网盘、云盘等公共存储空间,避免由于这些公共存储空间本身的安全性和隐私性不强而造成泄露。

存储在U盘等移动存储设备上的重要或隐私文件要进行加密处理和防拷贝处理,防止丢失。

不在公共场所随意连接Wi-Fi,防止被网络钓鱼。

公民个人隐私泄露查询

定期使用百度等搜索引擎搜索自己的真实姓名。重点查看前三页的内容,了解是否有和自己相关的隐私信息。

定期使用百度等搜索引擎搜索“姓名+个人信息”如工作单位、学校、住址、电话号码等。通过这种组合查询,能较为准确地了解个人信息泄露情况。

公民个人隐私泄露的处理

一旦个人隐私已经泄露,该怎么办,如果是自己建立的网页或者填写的信息,直接登录网站进行删除操作。

如果是发布在第三方网站,则立即通过邮件或电话联系对方网站管理员,要求其删除个人隐私信息。

需要注意的是,百度等搜索引擎的网页快照依旧会将这些信息保留一段时间通常是几个月,因此最好能通知搜索引擎网站要求删除相关缓存信息。

组织机构应强化用户个人信息保护

尽管个人信息的保护有一系列原则,组织应明确表示隐私不是粗略的信息部门的合规问题,应当在处理个人信息时告知员工的考虑和行动。对此,昆明亭长朗然科技有限公司网络安全顾问董志军表示:个人信息的泄露对于组织来讲代价高昂,这些个人信息的泄露原因可能是由于信息系统的弱点,更多的因素可能是员工的无知、疏忽或贪婪。从这个意义上说,组织不仅要强调必须遵守隐私义务这一事实,而且还要强调首先存在隐私义务的理由。明确表达隐私的重要性可能会使员工更好地理解他们的隐私义务及其存在的原因。

对于正确收集,处理和使用个人信息这样重要的事情,不要以为所有人都理解,相反,很多人会导出一些个人信息进行贩卖或购买一些个人信息来发广告,他们是意识不到这是违法的行为。要解决这方面的问题,还是需要企业机构加强对员工进行个人数据保护意识培训。

企业应该加强隐私意识培训

首先,在培训员工时,要注意从“为什么”开始。提供有关个人数据威胁和最近违规行为的信息,以显示保护个人信息的价值和重要性。

其次,谈谈不同类型的个人信息。告知员工业务收集的个人信息类型以及应该和不应该访问的人员信息。此培训可能基于角色,因为并非所有员工都可以访问个人信息,但是如果个人数据落入他们手中,所有员工都应该知道该怎么做。

第三,教育员工有关影响业务的隐私法规或隐私方面的法规。

第四,提供有关公司处理个人信息的政策和最佳实践的培训,例如如何加密文件和“清理桌面”实践。

最后,如果员工认为个人数据被错误处理并且发生了潜在事件,请提供有关如何操作的分步流程。在这一步中,重要的是要在让员工感到足够舒适以报告潜在事件,而不是害怕受到纪律处分而逃避或假意不知晓。

合作伙伴及消费者隐私意识

一些隐私和数据保护法规要求组织在其面向消费者的网站上提供隐私和数据保护信息资源。其中重要的是可以通过了解他们的个人信息是否安全免受暴露和破坏而为消费者提供积极的体验。

组织网站上的隐私政策应易于访问和理解。本政策应以简明的语言撰写,并在网站上有明确的位置。

法规可能不需要的其他资源可以帮助客户了解其隐私权或进一步了解隐私政策。这可以通过有关隐私、个人数据、数据保护、违规等的信息视频或博客来完成。即使使用网站上的“常见问题”部分来剖析隐私政策,也可以为消费者提供一个不同的平台来接收隐私信息。

向消费者科普隐私意识可能很难,因为消费者必须愿意并且想要学习。不过,通过公开提供隐私文档,组织可以提高信任度和消费者信心。

贵司是否有隐私意识培训计划?

如果没有,则应该制定该计划了。知识就是力量!了解个人信息和隐私的概念使消费者更好地了解他们的权利,并使员工能够防止潜在的违规行为。对此,董志军打比方说:用户信息保护相关的培训可能会花几千几万块,如果没有培训造成个人信息泄露被罚款可能是从小几万几十万至全球收入的4%,而且造成声誉的损失,那可太不值得了。

昆明亭长朗然科技有限公司针对多种法律法规的要求,创作了相关的合规培训教程及课件,欢迎有需要或有兴趣的客户联系我们,洽谈业务合作。

  • 电话:0871-67122372
  • 手机:18206751343
  • 微信:18206751343
  • 邮箱:info@securemymind.com
  • QQ:1767022898

安全地使用社交网络的几个小技巧

使用社交网络不当,会使自己的个人信息甚至隐私曝光,尽管有《民法典》、《网络安全法》、《个人信息保护法》等法规对不法行为有着强有力的震慑作用,但是“人肉搜索”仍然无法从根本上杜绝。有人说,我是个普普通通的遵纪守法的人,不会遭遇人肉搜索这种“网络暴力”。对此,昆明亭长朗然科技有限公司网络安全专员董志军表示:即使在正常人看来的正常行为,也可能会被“误解”,进而导致“误伤”。同时,在大数据、人工智能等领先科技的赋能下,网络监控与分析系统功能非常强大,只要拥有特权或者掌握技术,就很容易获得目标人员的一切,这就是人们常常戏称的,互联网和移动互联网“比你更了解你自己”。

对于“体制内”的人员来讲,在面对公众时,一不小心就“犯错”的风险已经很高,被人录制下来“证据”,进行“网络举报”的事情天天都在发生。真是像一些领导干部所说的:除非你修炼成精,否则就得战战兢兢。对于普通的老百姓,如果意外地对某些东西表达了错误的认识,也可能被上纲上线,被网络“围攻”、“禁言”或“封号”还是小事,落入欺诈圈套、血汗钱打水漂、被线下霸凌、勒索、影响现实生活的事情也不鲜见。

当然,这种“网络安全靠大家,人人皆是网络安全员”的局面,配以高新科技不断加持的网络监控,在稍许“侵犯人权”的同时,有利于提升社会的透明度,规范人们的社会行为,惩治坏人,褒奖好人,整体综合来讲,绝不是什么坏事。当然,万物都是有两面甚至多面的,欲求得整体的好,必定要付出一些局部的牺牲。然而,“时代的一粒灰,落在个人头上,就是一座山。”那么,怎么才能避免成为“牺牲”或者“泰山压顶”的对象呢?

我们不能简单地逃避现实,去“润”。“润”?全世界皆是如此,除非与人类文明隔绝,否则没有“什么都可以说、什么都可以做”的地方。“网络不是法外之地”,在网络上仍然需要遵守法律法规和公序良俗,就是这个意思。我们也不能天真的想从网络中“隐匿”,不信您“扔掉手机”或者只使用接打电话的功能,看能坚持活几天。我们也不能天天“伪装”,在网络及公开场所一套,显示无比正确,在背地里一套,干尽坏事,那是虚伪的“双面人”。

我们能做的,宏观上来讲,就是认清自己的思想(源头),管住自己的嘴巴(言论),看好自己的双手(行动)。微观上,我们可以掌握如下几点社交网络的使用注意事项。

1.开启自定义的隐私设置

在所使用的所有社交网站和应用程序上,启用严格的隐私设置,以确保您可以控制您共享的内容以及与谁共享它们。

2.记住,没有不透风的墙

如果觉得某些内容不适合,就不要让其形成语言、文字、图片或视频等其他表现形式,社交网站无法保证您发布的信息的安全性,无论您的隐私设置如何。

3.谨慎披露您的个人信息

虽然您可能会在网上结识新朋友,但您也可能会接触到想要通过您发布的信息来利用您的网络窃贼或掠夺者。不要透露您的手机号码、身份证、地点等个人信息。

4.在发布之前,想想后果

问问自己,您是否希望全世界看到它们。如果答案是否定的,您可能不应该发布那些内容。

想一想,您的亲友、老师、雇主、同事/同学、客户、竞争者以及“老大哥”都在看着你,他们中有持不同立场和观点的人,会不会恶意利用这些内容,来攻击和诋毁您。

您发布的内容也可能会影响除您自己以外的其他人,包含进入镜头(录音、摄像)内容中的人,或者您提及的人。

5.在发布之前,避免侵权

知识产权与个人隐私保护意识越来越强烈,不要发布任何非法、不道德或违反政策(学生或员工行为规范)的内容,包括未经内容所有者许可的受版权保护的材料、国家秘密、工作秘密或商业秘密、他人未授予肖像权的人物面部、包含如手机号码、车牌号码等个人信息的图片或视频。

6.一经发布,便覆水难收

在线发布内容后,其他人和搜索引擎都可以立即获得并进行存档。即使您尝试从网络中中删除该页面,也可能有其他人截屏存档或保存了该页面的副本或使用了其他来源的摘录。搜索引擎和浏览器还会“缓存”网页以更快地加载它们,即使在页面被删除后也可以使用它们。这样讲,只是提醒您不要冲动,没有后悔药,也不要想抵赖,网络证据无法抹除。

总之,当下,网络安全是一个关系到国家安全和社会稳定,更关系到您的日常工作和生活的一个重要话题。在使用互联网,特别是社交媒体时,我们得注意保护好自己,而做到这一切,需要从网络安全意识抓起,思想决定行动,意识才是根源。

昆明亭长朗然科技有限公司推出了大量的网络安全、信息保密及合规意识宣传教育内容,包括动画视频、平面图片和电子课件等各种形式的内容资源,其中也包含网络安全小游戏,以及互动式、场景式、案例式的教程模块,以及稳定可靠的在线培训平台(学习管理系统),欢迎有兴趣的客户及行业合作伙伴联系我们,预览作品、体验平台的功能以及洽谈采购合作。

  • 电话:0871-67122372
  • 手机、微信:18206751343
  • 邮件:info@securemymind.com