День захисту даних (англ. Data Protection Day або Data Privacy Day) — це міжнародний день, який відзначають щорік 28 січня. Метою Дня захисту даних є підвищення обізнаності і пропагування приватності та найкращих способів захисту даних. Наразі відзначається у США, Канаді та 47 країнах-учасницях Ради Європи.
Ми вирішили дізнатись, як правильно захищати дані, зокрема персональні, на своєму комп'ютері, ноутбуці чи гаджеті. Поговоримо із експертом у цій справі — фахівцем з інформаційних технологій, викладачем Павлом Крупіцею. Але перед тим — трошки законодавчої бази.
Українське законодавство з персональних даних
Найбільш чутливими для кожного вочевидь є саме персональні дані: якщо їх викрадають та використовують, це вкрай неприємно. Отже, не завадить знати основні законодавчі документи щодо даного питання.
Персональні дані (англ. Personal data), або особові дані — це відомості або сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована. Це витяг із Закону України «Про захист персональних даних». Цей закон ухвалили 01.06.2010 року для приведення національного законодавства у відповідність з міжнародними вимогами.
Якщо Ваші дані викрадено, використано та розповсюджено без Вашого відома, за це в Україні існує відповідальність.
2 травня 2011 року у Верховній раді було ухвалено проект Закону «Про внесення змін до деяких законодавчих актів України щодо порушення законодавства про захист персональних даних», 21.06.2011 року Закон підписав Президент України. Доповненою цим Законом до КУпАП статтею 188-39 «Порушення законодавства у сфері захисту персональних даних», передбачено відповідальність за наступні проступки:
- Неповідомлення або несвоєчасне повідомлення суб'єкта персональних даних про його права у зв'язку із включенням його персональних даних до бази персональних даних, мету збору цих даних та осіб, яким ці дані передаються.
- Неповідомлення або несвоєчасне повідомлення спеціально уповноваженого центрального органу виконавчої влади з питань захисту персональних даних про зміну відомостей, що подаються для державної реєстрації бази персональних даних.
- Ухилення від державної реєстрації бази персональних даних.
- Недодержання встановленого законодавством про захист персональних даних порядку захисту персональних даних у базі персональних даних, що призвело до незаконного доступу до них.
Зауважте, що коли Ви підписуєте документ про дозвіл зберігати та обробляти Ваші персональні дані — мабуть чимало українців стикаються із таким документом, Ви не дозволяєте їх розповсюджувати та передавати третім особам. Це важливо, адже маніпуляцій у таких випадках трапляється чимало. В разі порушення Ви можете одразу звернутись до поліції.
Як захистити свої дані в гаджеті
Ми поспілкувались із Павлом Крупіцею — фахівцем з інформаційних технологій, викладачем, який зокрема навчає правилам безпеки в інформаційному полі.
Павло Крупіца
Отже, є кілька правил, дотримуючись яких Ви мінімізуєте вкрадення з Вашого гаджету Вашої інформації:
1. Не відкривайте геть всі посилання, які Вам надходять. Якщо Ви чекаєте на посилання від когось, це одне. Якщо ж Вам надійшло посилання від незнайомої або малознайомої людини із підозрілою назвою сайту (наприклад, просто сукупність літер у назві), не відкривайте: краще перепитайте у співбесідника, чи дійсно він це надсилав. Майже в усіх месенджерах і поштових сервісах є категорія «Спам»: в разі, якщо так і не виявили, що за посилання, завжди можна відправити туди, аби наступного разу подібні посилання не надходили.
2. Користуйтесь тільки ліцензійним програмним забезпеченням. Це не так дорого, як здається: чимало програм взагалі є безкоштовними. Наприклад, для роботи з текстом. Більше того, з текстом можна працювати в Google Docs або LibreOffice Writer (аналоги MS Word): це більш безпечно, аніж на неліцензійному програмному забезпеченні.
3. Користуйтесь тільки тими поштовими сервісами, які дозволені законодавством. Недарма обмежили використання ru-сервісів: це зокрема спричинене небезпекою використання російських скриньок. На мій погляд, оптимальним є використання міжнародних поштових сервісів, зокрема Gmail. Вони також недарма поширені: окрім наявності непоганого хмарного простору (до 15 Гб безкоштовно), їх не так легко зламати.
4. Використовуйте двофакторну авторизацію, тобто не лише за паролем. Це доступно і в скриньках Gmail, і у Фейсбук. Тобто кожного разу, коли Ви будете заходити з нового пристрою, Вам на пошту або в сервісі надійде лист, аби Ви поточнили, чи це були дійсно Ви. Пароль, хай навіть надскладний, можуть підібрати. Двофакторна авторизація — це вже нелегко поламати. В крайньому випадку, Ви точно будете знати, що хтось наразі Вас ламає — і встигнете зробити так, аби цього не відбулось: достатньо в листі натиснути «Це був не я».
5. Не надсилайте важливої інформації і важливих файлів у месенджерах (Viber, WhatsApp тощо): краще зробити це електронною поштою.
6. Якщо говорити про найбільш безпечні месенджери, то, на мій погляд, це WhatsApp, Telegram та Месенджер Фейсбук. Який із них використовувати або всі — то вже особиста справа.
Я би також рекомендував користуватись сервісами банків, які надсилають повідомлення про рух коштів на Вашому рахунку. Наразі кожен банк має таку функцію. Убезпечте себе: картку можуть вкрасти — Ви й не помітите. Якщо з неї намагались зняти кошти, Вам надійде повідомлення. Ці зайві кілька гривень на місяць вартують того.
Не повідомляйте незнайомим людям персональних даних. Жоден банк не буде питати у вас ПІН-код до картки або три цифри з заднього боку картки: ПІН знаєте лише Ви, а три цифри позаду картки використовуються виключно при сплаті онлайн. Якщо Ви «засвітите» їх разом із номером картки, гроші зможе зняти більш-менш вправний аферист.
Майте спеціаліста з техніки серед знайомих
І пару консультацій наостанок. Дуже бажано, аби серед Ваших знайомих був фахівець із програмного забезпечення, якому Ви б могли зателефонувати і проконсультуватись. Це може бути і друг, і просто перевірений фахівець, який працює неподалік, — не має значення. Ситуації бувають різні і «гарячі лінії» різних сервісів не такі вже і гарячі: часто доводиться довго чекати консультації. Тому користуйтесь послугами фахівців із обслуговування техніки та програмного забезпечення: їхні контакти мають у Вас бути.
Також важливо залишити контакти людей, які встановлювали програмне забезпечення або востаннє лагодили Вашу техніку. Ви або наступного разу скористаєтесь їхніми послугами, або новий фахівець зможе оперативно зв'язатись, аби поточнити особливості поломки минулого разу. Це також важливо для збереження Ваших даних.
Бережіть себе та свої персональні дані!
