Кибершпаргалка № 29. Как безопасно вносить в анкеты личные данные?
Типичная история: в аптеке / магазине / фитнес-клубе предлагают заполнить анкету, а взамен — сделать участником бонусной программы или дать скидку постоянного клиента. Когда мы приходим в поликлинику, даем согласие на обработку персональных данных как необходимое условие помощи врача. Но так ли всё очевидно?
Наш эксперт Евгений Янов, руководитель департамента аудита и консалтинга компании F6, рассказал, какие угрозы возникают при заполнении анкет и когда вы даёте согласие на обработку персональных данных.
- У вас запрашивают избыточный объём данных.
Что не так. При оформлении скидочной карты в магазине достаточно имени, фамилии и адреса электронной почты, если на него должны прислать электронный чек. Адрес и номер телефона могут потребоваться, если вы заказали доставку на дом. Если при этом запрашивают дополнительно, например, данные паспорта и других документов, информацию о семейном положении, наличии детей — эта информация избыточна.
Чем это грозит. Если у вас запрашивают больше данных, чем нужно для продажи конкретного товара или услуги, возможно, компания с самого начала планирует продавать эти сведения посторонним лицам или организациям. Или собирает эти данные «на всякий случай». Вне зависимости от причины любой, у кого в руках окажутся данные о вас, сможет составить более точный профиль личности и использовать его как в легитимных целях для рекламных предложений товаров и услуг, так и в криминальных —для мошенничества или подстрекательства к совершению преступлений.
- Ваши данные попадут к третьим лицам.
Что не так. Согласие на обработку персональных данных при подписании обычно не читают. А там может быть пункт, что компания получает право передавать сведения о вас партнерам, рекламным компаниям или другим организациям — то есть, по сути, кому угодно.
Чем это грозит. Чем больше людей, организаций и устройств получают доступ к вашим данным, тем выше вероятность их утечки или неправомерного использования. Используя точные сведения о вас, легитимные компании могут атаковать вас навязчивой рекламой и прочим спамом по телефону, в СМС и по электронной почте. А если эта информация в результате утечки от третьих лиц окажется в распоряжении киберпреступников, они могут использовать эти сведения для более точных целевых атак — телефонного мошенничества, заражения вашего устройства вредоносным ПО с целью кражи денег, шпионажа или вымогательства.
- Ваши данные хранят слишком долгий срок.
Что не так. Организация может хранить ваши данные значительно дольше, чем это требуется для оказания услуги. В итоге вместо нескольких недель или месяцев сведения о вас остаются в базах годами или даже бессрочно.
Чем это грозит. Чем дольше срок хранения ваших персональных данных, тем выше риск утечки информации.
Рекомендации
Что делать, если вам предлагают заполнить анкету и указать ваши персональные данные? Сохраняйте чек-лист.
• Прежде чем заполнить анкету и подписаться под согласием на обработку своих данных, внимательно изучите раздел о передаче данных третьим лицам. Обратите внимание на сроки хранения данных в согласии или политике конфиденциальности.
• Указывайте только минимально необходимую информацию. Не сообщайте дополнительные сведения без необходимости.
• Если непонятно, зачем у вас запрашивают те или иные данные (например, домашний адрес в обычной аптеке), уточните, для чего требуется конкретная информация.
• Если есть возможность выбирать отдельные согласия, отклоняйте маркетинговые и рекламные цели обработки.
• Узнайте порядок отзыва согласия и удаления данных. Если услугу полностью оказали и вам больше не нужно продолжать взаимодействие с продавцом или исполнителем, составьте и направьте заявление с просьбой отозвать согласие на обработку персональных данных.
• Проверяйте через портал «Госуслуги», кто, зачем и на какой срок получает доступ к вашим данным. Не забывайте отзывать согласие, если сервис более не требуется, а срок согласия не истёк.
Берегите свои персональные данные! И оставайтесь в кибербезопасности!