Что такое персональные данные и как их защитить?

Главная страница / Об университете / Нормативные документы / Персональные данные /

Персональные данные и интернет

Цифровой след — часть вашей личности. Узнайте, что считается персональными данными, как они используются в сети и почему их защита — ключевая компетенция XXI века.

Конфиденциальность Кибербезопасность ФЗ-152

Что такое «Персональные данные»?

Юридическое определение (152-ФЗ)

Любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Простыми словами: это всё, что может идентифицировать человека — от ФИО до IP-адреса, геолокации и поведения в сети.

Примеры в интернете

ФИО, никнеймы, фотографии
Адрес электронной почты, номер телефона
Геолокация, IP-адрес, идентификаторы устройств
История браузера, cookies, цифровой отпечаток (fingerprint)
Данные банковских карт, платежная история

Особые категории (повышенная защита)

Состояние здоровья
Медицинские данные, диагнозы, инвалидность.

Биометрия
Отпечатки пальцев, распознавание лица, ДНК.

Раса, религия, философские убеждения
Особо чувствительная информация.

Как ваши данные оказываются в сети?

Активные действия

Регистрация на сайтах, заполнение форм, публикация в соцсетях, онлайн-покупки, участие в акциях.

Пассивный сбор

Cookie-трекеры, метрики (Яндекс.Метрика, Google Analytics), пиксели соцсетей, анализ поведения.

Незащищённые сети

Общественный Wi-Fi, утечки баз данных, вредоносное ПО, фишинговые сайты, поддельные приложения.

Факт: каждый день в мире генерируется ~2,5 квинтиллиона байт данных, и значительная часть — персональная информация пользователей.

Чем грозит утечка персональных данных?

Кража личности

Мошенники используют ваши данные для открытия кредитов, оформления сим-карт, совершения преступлений от вашего имени.

Финансовые потери

Несанкционированные списания, хищение аккаунтов в банках, криптовалютных кошельках, платежных системах.

Целевой спам и манипуляции

Таргетированная реклама, психологические атаки, политические манипуляции на основе личных предпочтений.

Нарушение приватности

Публичное раскрытие чувствительной информации (медицина, местоположение, личные фото), шантаж, кибербуллинг.

Эффективная защита: ваша цифровая гигиена

Пароли и 2FA

Уникальные сложные пароли для каждого сервиса
Двухфакторная аутентификация (SMS, TOTP, ключи)
Используйте менеджеры паролей (Bitwarden, 1Password)

Конфиденциальность в браузере

Регулярно чистите cookies и кэш
Запрет сторонних трекеров (браузер Firefox, Brave)
Используйте VPN в публичных сетях

Контроль доступа

Минимизируйте публичную информацию в соцсетях
Не переходите по подозрительным ссылкам
Проверяйте разрешения мобильных приложений

Правило «минимальной достаточности»: предоставляйте только те данные, которые действительно необходимы для услуги. Не стесняйтесь спрашивать, зачем компании ваша информация и как она будет храниться.

Правовая защита: что говорят законы

Федеральный закон №152-ФЗ (РФ)

Закон «О персональных данных» обязывает операторов получать согласие на обработку, обеспечивать безопасность и уведомлять об утечках. Роскомнадзор осуществляет контроль.

Права субъекта: доступ к своим данным, их уточнение, блокирование, уничтожение.

GDPR (Европейский союз)

Общий регламент по защите данных — одно из самых строгих регулирований. Даёт право на забвение, переносимость данных и штрафы до €20 млн. Распространяется на компании, работающие с данными граждан ЕС.

Право на удаление

В России с 2022 года ужесточены требования: уведомление об утечках в Роскомнадзор в течение 24 часов, а также локализация баз данных персональных данных россиян на территории РФ.

Быстрые правила кибербезопасности

Фишинг

Никогда не переходите по ссылкам из подозрительных писем. Проверяйте адрес отправителя.

Обновления

Своевременно обновляйте ОС, браузеры, антивирусы — закрываются уязвимости.

Управление следами

Периодически удаляйте старые аккаунты, которые не используете. Это снижает риск утечек.

Ваши данные утекли? Алгоритм действий

1. Смените пароли на критически важных сервисах

2. Подключите двухфакторную аутентификацию везде, где возможно

3. Проверьте банковские операции, заблокируйте карты при подозрениях

4. Направьте запрос оператору данных (требуйте информацию об утечке)

5. Обратитесь в Роскомнадзор и правоохранительные органы при мошенничестве

Big Data и обезличивание

Компании собирают массивы данных для аналитики, но обезличенные данные (при удалении идентификаторов) уже не считаются персональными. Однако современные методы реидентификации могут восстановить личность, поэтому защита критична.

Особое внимание: дети

Персональные данные несовершеннолетних требуют повышенной защиты. Законодательство многих стран обязывает получать согласие родителей на обработку данных детей до определённого возраста (в РФ — до 14 лет).