- Ano ang Data Day Day?
- Kailan ang Data Privacy Day 2019?
- Ang Pagkapribado ng Data sa Mga Salita ng Mga Cyberecurity Influencers
- Paano Magdiwang ng Araw ng Pagkapribado ng Data?
Ang Ivacy ay nanguna sa mga karapatan sa pagkapribado ng data para sa mga gumagamit ng internet sa buong mundo at siniguro na ang tatak ay sumasalamin dito. Ang Ivacy ay sa loob ng mga taon na itinatag ang sarili bilang go-to VPN para sa seguridad sa internet at hindi nagpapakilala, habang habang nagpapakilala ng mga bago at makabagong mga tampok para sa mga nagsisimula at mga gumagamit ng internet-savvy na magkamukha. Walang mas mahusay na oras upang makilala ang mga nagawa na ito kaysa sa Data Privacy Day 2019.
Ano ang Data Day Day?
Ang Araw ng Pagkapribado ng Data bilang isang pang-internasyonal na pagsisikap ay nakatuon sa paglikha ng kamalayan tungkol sa pagrespeto sa privacy ng lahat, pagprotekta sa data sa online at pagpapagana ng tiwala.
Ang kampanya sa Araw ng Pagkapribado ng Data ay opisyal na pinamumunuan ng National Cyber Security Alliance at pinapayuhan ng isang kilalang komite ng mga propesyonal sa privacy upang matiyak na ang mga kampanya ay nakahanay sa kasalukuyang mga isyu sa pagkapribado sa isang makabuluhan at nakakaisip na paraan.
Ang kaganapan ng lagda ay bahagi ng mas malaking pagsisikap sa edukasyon at pagsisikap ng kamalayan. Sa buong taon, tinuruan ng NCSA ang mga mamimili sa kung paano nila makontrol ang kanilang online presence, habang ipinapakita ang mga samahan na ang privacy ay palaging magandang negosyo. Ang kampanya ng kamalayan ng NCSA ay isang mahalagang sangkap ng hakbangin ng STOP.THINK.CONNECT - pandaigdigang pagkapribado, seguridad, at kampanya sa kaligtasan.
Nais bang manatiling hindi nagpapakilalang sa lahat ng oras? Kunin ang Ivacy VPN upang itago ang iyong trapiko sa internet.Kailan ang Data Privacy Day 2019?
Ang Araw ng Pagkapribado ng Data ay unang ipinagdiwang sa Estados Unidos at Canada noong Enero ng 2008. Mahalagang, ito ay isang pagpapalawig ng pagdiriwang ng Data Protection Day na ginanap sa Europa. Tulad ng kung kailan naganap ang Araw ng Pagkapribado ng Data, ginagawa ito sa ika- 28 ng Enero ng bawat taon.
Ang dahilan kung bakit naganap ang Araw ng Pagkapribado ng Data sa ika- 28 ng Enero dahil ipinagunita nito ang pag-sign ng pinakaunang ligal na internasyonal na kasunduan para sa proteksyon at pagkapribado.
Ang Pagkapribado ng Data sa Mga Salita ng Mga Cyberecurity Influencers
- Ana Dascalescu (Digital Marketing Specialist sa Heimdal Security)Walang alinlangan tungkol sa katotohanan na ang pagkapribado ng data, hindi bababa sa pagdating sa mga regular na gumagamit, ay isang konsepto na mabilis na nagiging lipas na. Sa nagdaang mga taon, ang mga nagbebenta at mangangalakal ay patuloy na nabibiktima sa mga paglabag sa data na nakalantad sa malawak na mga impormasyon ng mga consumer.
Mas masahol pa, ang digital advertising ay may morphed sa isang form ng 24/7 na pagsubaybay, tulad ng ebidensya ng mga iskandalo tulad ng mga nakapalibot sa Facebook sa 2018.
Ang lahat ng ito ay pinagsama upang lumikha ng isang tanawin na pinangungunahan ng hindi pagkatiwalaan, lalo na mula sa bahagi ng mga gumagamit na, sa pamamagitan ng hindi kasalanan ng kanilang sarili, ay nagnanakaw ang kanilang data at ipinagpalit sa Madilim na Web.
Gayunpaman, may wastong kamalayan sa seguridad at isang maliit na checklist, ang mga gumagamit ay maaaring mapalakas ang kanilang data privacy at online security. Sa ganitong paraan, kahit na kung ang isang paglabag sa data o isang malaking pag-atake, maaari nilang tiyakin na ang kanilang impormasyon sa pananalapi o sensitibong data ay hindi nakukuha sa mga kamay ng mga nakakahamong aktor.
Ang unang kritikal na hakbang na dapat gawin ay ang pagpili ng malakas, natatanging mga password para sa bawat account at pagpapagana ng tunay na dalawang kadahilanan hangga't maaari. Dahil ang pag-hijack ng SIM ay nangyayari pa rin sa sukat, inirerekumenda namin ang pagpapares ng isang malakas na password na may isang natatanging code na nilikha mula sa isang app tulad ng Google Authenticator. Nangangahulugan ito na, kahit na ang isang mang-atake ay nakakakuha ng password ng isang gumagamit, hindi nila mai-login sa account, dahil hindi sila magkakaroon ng natatanging code ng 2FA.
Upang pamahalaan ang maraming mga password, dapat isaalang-alang ng mga gumagamit ang paggamit ng isang tagapamahala ng password. Ang isang bayad na solusyon ay nag-aalok ng higit na kakayahang umangkop at kaginhawaan ngunit libre, bukas na mga tagapamahala ng password ng mapagkukunan ay ligtas.
Ang pangalawang hakbang para sa pagkapribado ng data ay ang pagsuri sa personal na impormasyon na ibinahagi sa mga serbisyo at website. Salamat sa GDPR, ang karamihan sa mga serbisyo sa online, kabilang ang mga higante ng social media, pinapayagan ngayon ang mga tao na mag-access sa isang kopya ng data na ibinigay nila sa pamamagitan ng paggamit ng mga serbisyong iyon. Pagkaraan, kapag itinatag ng gumagamit kung ano ang kanilang komportable sa mga tuntunin ng pagbabahagi, maaari silang pumili ng isang solusyon sa seguridad na maaaring mabawasan ang online na pagsubaybay o panganib ng kompromiso.
Para sa pag-aalis ng mga ad, ang mga simpleng plugin tulad ng Disconnect o uBlockOrigin ay maaaring mag-alok sa mga gumagamit ng respeto mula sa online na spam o malvertising, isa sa mga pinakasikat na sasakyan para sa mga impeksyon sa malware.
Upang maalis ang tinatawag na "echo kamara", ang paglipat lamang sa mga search engine tulad ng Startpages.com o DuckDuckGo ay maaaring magpakita ng mas maraming nilalaman kaysa sa mga personal na paghahanap ng Google, na umaasa sa napakalaking koleksyon ng data upang maipakita ang mga kaugnay na mga resulta.
Sa mga tuntunin ng aktwal na mga kasanayan sa seguridad, malware, ransomware, at iba pang pag-atake ay lumala, kaya dapat gawin ng mga gumagamit ang kanilang angkop na pagsusumikap at makahanap ng tamang mga solusyon. Dahil ang tradisyunal na Antivirus ay isang reaktibo, hindi proactive na solusyon, ang mga gumagamit ay dapat pumili ng isang banta sa seguridad sa pag-iwas sa banta na maaaring ihinto ang mga impeksyon hindi sa pamamagitan ng lokal na pag-scan ngunit sa pamamagitan ng pag-filter ng web. Sa pagtaas ng mga pag-atake tulad ng cryptojacking, kung saan ang mga nakakahamak na script ay nag-hijack ng isang mapagkukunan ng computer o smartphone upang minahan ang cryptocurrency, mahalaga ang mga solusyon sa seguridad sa pag-iwas sa banta.
Para sa totoong seguridad sa online at privacy, inirerekumenda namin ang pagsasama ng isang bayad, top-rated na security suite na may mahusay na mga kasanayan sa password (2FA ay mahalaga!) At mga plugin ng browser na nakatuon sa paghinto ng mga ad tracker at pag-minimize ng koleksyon ng data. Ang online na seguridad ay matagal nang naging laro ng pusa at mouse ngunit, sa mga taong kumikilos nang aktibo, ang mga bunga ng isang malaking sukat na pag-hack o paglabag ay maaaring maging minimal. Sa mga tuntunin ng pagkapribado, ang isang simpleng script ng browser ay maaaring matiyak na ang gumagamit ay hindi lumahok sa sistemang pagsubaybay. Sa pamamagitan din ng pagpili ng isang mas pribadong search engine, hindi lamang tinatangkilik ng mga gumagamit ang higit na pagkakakilala, ngunit iniiwasan din nila ang mga kamalayan ng ideolohikal na echo na nilikha ng AI na ang mga angkop na nilalaman batay sa nakaraang mga pakikipagsapalaran.
Sa araw na ito at edad, dahil sa mga pagsulong sa teknolohiya, ang privacy sa internet ay isang sensitibong isyu. Kung pinag-uusapan ang tungkol sa pagkapribado, talagang pinag-uusapan natin ang tungkol sa aming sariling pagkapribado, na kung saan ay isang pangunahing karapatan ng bawat tao. Dahil sa hindi lahat ng mga website ay nagbibigay ng wastong proteksyon, lahat tayo ay dapat maging maingat kung paano ginagamit ng mga third party ang aming data.
Halimbawa, nang hindi nalalaman, ang aming personal na data ay maaaring makolekta para sa paggawa ng mga panloloko, kung hindi kami 100% ng kamalayan ng data operator. Kaugnay nito, bilang isang abogado sa data privacy, lagi kong inirerekumenda na ang lahat ng mga gumagamit ng internet ay dumikit sa mga regulasyong itinakda ng "GDPR" dahil ito lamang ang tiyakin na walang sinumang makagamit ng aming data nang walang pagsang-ayon namin. Sa konklusyon, maingat na basahin ng mga indibidwal ang mga kasunduan sa pagproseso ng data bago maipirmahan ang anuman, kahit na ang pirma ay kumakatawan sa isang pag-click sa pindutan ng mga term at kondisyon.
- Sabin Taclit (Legal Manager at Data Protection Officer sa NextGen Communications)
Sa simula pa lang, maraming mga SME ang naging mga biktima ng collateral ng GDPR dahil sa hindi sapat na pamumuhunan sa sopistikadong encryption at proteksyon ng software o murang oras para sa mga serbisyo ng pag-audit at pagkonsulta … Ngunit kung ano ang hindi isaalang-alang, ay maraming beses na ang mga SME ay maaaring maging mas nababaluktot sa proseso muling pagsisikap at pag-align ng mga pagsisikap.
Karamihan sa mga oras na ang mga maliliit na negosyante ay nag-iisip na ang kanilang mga kumpanya ay masyadong maliit upang mamuhunan nang labis sa mga proseso ng proteksyon ng data. Malaking mali ito. Nalalapat ang GDPR sa mga samahan ng anumang sukat kung regular na magaganap ang pagproseso ng data o kung ang pagproseso ay nagsasama ng mga espesyal na kategorya ng data na tinukoy sa Artikulo 9 ng GDPR.
Narito ang limang malubhang dahilan kung bakit kailangang maunawaan ng mga SME ang regulasyong ito at ihanay ang kanilang mga proseso:
- Ang GDPR ay may mga bagong karapatan, kaya ang mga bagong obligasyon - Una, binibigyan ng GDPR ang mga bagong tao ng karapatan ng kanilang personal na data. Sa teoryang ito, maaari na tayong magtungo sa isang bangko o supermarket upang hilingin sa kanila na burahin ang aming data mula sa kanilang mga system. Ito ay teoretikal lamang dahil mayroong ilang mga ligal na balangkas na nagpapataw sa amin na umasa ng hindi bababa sa 10 taon upang matanggap ang lahat ng personal na data. Narito ang isang tunay na karapatan: tanungin ang isang tagapagkaloob na ilipat ang iyong data at ang iyong kasunduan sa isa pang service provider … Iyon ay isang tunay na karapatan na kilala bilang Data Portability. Halimbawa, may karapatan kang ilipat ang file ng serbisyo mula sa isang telco provider sa isa pa. Ngunit hindi ito nangangahulugan na ang lumang tagapagtustos ay mabubura ang aming data.
- Ang mga tagagawa ay nasa ilalim ng isang mikroskopyo - Ang GDPR ay may mga bagong responsibilidad sa mga processors ng data. Kung pinoproseso namin ang data sa ngalan ng isang Controller ng Data, kailangan nating sundin ang mga tagubilin nito upang ihanay ang GDPR. Kung nagkakamali tayo bilang isang processor ng data, at mapatunayan ito ng Controller, maaari kaming maging direktang mananagot sa harap ng Mga Awtoridad.
- Kailangan ba natin ng DPO o hindi? - Sa antas ng SME, malinaw naman hindi. Hindi nito ibubukod ang rekomendasyon upang isaalang-alang ang isang koponan ng proyekto at isang coordinator ng proyekto. Ang mga permanenteng gawain, kahit na sa isang SME, tulad ng pag-iingat ng mga talaan ng pagproseso, pagsang-ayon, o pag-uulat ng mga paglabag, ay karagdagan sa nalalaman na gawain ng pag-assimilating panloob na mga patakaran sa buong departamento.
- Mga empleyado bilang isang mahina na link - Ipinakita ng mga pag-aaral na hindi bababa sa isang-katlo ng mga kahinaan sa personal na data ay dahil sa pagkakamali ng mga tauhan. Walang kapalit sa mga empleyado ng pagsasanay tungkol sa kanilang pangunahing responsibilidad sa loob ng GDPR. Bilang karagdagan, siguraduhin na ang iyong mga espesyalista sa kumpanya, tulad ng mga mangangalakal, kinatawan ng HR, at mga miyembro ng board, ay tumatanggap ng tukoy na pagsasanay sa kanilang mga tungkulin tungkol sa kung ano ang kailangan nilang gawin upang sumunod sa GDPR.
- Kailangan nating sabihin sa aming mga kliyente kung ano ang ginagawa namin sa kanilang data - Ayon sa GDPR, ang mga customer ay may karapatang ipagbigay-alam - sa malinaw na wika - tungkol sa kung ano ang ginagawa namin sa kanilang personal na data. Ang aming online na patakaran sa privacy ay dapat isulat sa simpleng wika, na sinasabi sa aming mga customer tungkol sa kung saan makuha namin ang data, kung ano ang ginagawa namin sa kanila, at kung sino ang ibabahagi namin. Kung mayroon kaming isang web page para sa aming negosyo, kailangan naming ilagay ang aming tiwala sa privacy sa site sa pahina ng privacy ng Personal na data at i-update
Ang mga maliliit na kumpanya o indibidwal na espesyalista na nagsisiguro na ang kanilang pagsunod sa GDPR ay nakikinabang hindi lamang mula sa mas ligtas at mas propesyonal na mga proseso ng negosyo kundi pati na rin mula sa isang tiyak na kalamangan sa kumpetisyon sa mga kakumpitensya na hindi masyadong binibigyang pansin ang mga probisyon ng bagong Regulasyon. Ang pagsunod sa GDPR ay isang label ng tiwala, katapatan, at paggalang sa aming mga customer at kasosyo at ang personal na data na ipinagkatiwala nila sa amin.
- Radu Crahmaliuc (GDPR Analyst & Business Advisor sa GDPR Handa!)
Paano Magdiwang ng Araw ng Pagkapribado ng Data?
Ang mga kaganapan sa Araw ng Pagkapribado ng Data ay napakarami, at ang bawat isa sa kanila ay naglalayong tiyakin na masigasig ng mga gumagamit ng internet ang kanilang online privacy at seguridad. Kung nagtataka ka kung paano ipagdiwang ang kaganapan, magagawa mo ito sa pamamagitan ng pagsasagawa ng ilang mga hakbang upang palakasin ang iyong seguridad sa online, tulad ng mga tip sa araw ng privacy ng data na ito:
- Gamit ang pagpapatunay na two-factor
- Paggamit ng isang VPN
- Lumilikha ng mga natatanging password sa buong account
- Pagpipigil sa pagbabahagi ng personal at kumpidensyal na impormasyon saanman
- Ang pagpasok lamang ng personal at kumpidensyal na impormasyon sa mga website na may sertipiko ng SSL
- Regular na pag-backup ng data at i-encrypt ito at iba pa
Kung hindi para sa iyong privacy at seguridad, ang kaligtasan sa internet ng mga bata ang pinakamahalaga. Hindi maraming mga tao ang nakakaintindi na mahalaga na bantayan ang kanilang mga anak. Ang huling bagay na nais mo ay para sa kanila na mai-target para sa pagiging naït online.
Katulad sa kung paano kailangan mong turuan ang iyong sarili tungkol sa pagpapalakas ng iyong seguridad online, kailangan mong turuan ang mga ito tungkol sa pagiging matalino tungkol sa kung ano ang nilalaman na nakikita nila sa online at kung ano ang mga website na dapat at hindi dapat bisitahin. Upang matulungan ka sa iyong kadahilanan, para sa iyo at sa iyong pamilya, dapat mong talagang gumamit ng VPN. Hindi lamang hahayaan kang manatiling ligtas at ligtas sa online, ngunit maaari kang lumipat sa pagitan ng mga server ng VPN upang ma-access ang nilalaman sa online na karaniwang magiging limitado dahil sa mga paghihigpit ng geo.
Mayroong mga batas sa proteksyon ng data upang matiyak na hindi ka kompromiso, ngunit may mga oras na kakailanganin mong kumuha ng mga bagay sa iyong sariling mga kamay upang maiwasan ang pag-ayos.
