حق فراموش شدن

دایرکتوری حذف حساب های کاربری

WWW.RTBF.ir

شما هم مشارکت کنید

قوانین حفظ حریم خصوصی اینترنت فاش شد؛ چگونه اطلاعات شخصی شما به صورت آنلاین محافظت می شود؟

تاریخ : 3 شهریور 1400   امیر

تهدیدات سایبری از منابع زیادی سرچشمه می گیرد که هرکدام به دنبال کسب اطلاعات شخصی (PI) برای منفعت یا سوء استفاده هستند. همانطور که نفوذها پیچیده تر می شوند، در پاسخ به ضمانت های نظارتی و داخلی بیشتری نیاز است.

حریم خصوصی اینترنت زیر مجموعه ای از دنیای بزرگتر حریم خصوصی داده است که به طور کلی جمع آوری، استفاده و ذخیره امن PI را پوشش می دهد. حریم خصوصی اینترنت عمدتا به نحوه نمایش PI در وب از طریق ردیابی، جمع آوری داده ها ، به اشتراک گذاری داده ها و تهدیدهای امنیت سایبری مربوط می شود. مطالعه موسسه تحقیقاتی Pew نشان داد که کنترل PI به صورت آنلاین برای 74 درصد از آمریکایی ها بسیار مهم است. بر اساس یک مطالعه دیگر پیو، 86 درصد از آمریکایی ها برای حفظ حریم خصوصی خود اقدام به حذف کوکی ها، رمزگذاری ایمیل و محافظت از آدرس IP خود کرده اند.

 

حریم خصوصی و اهمیت حفظ آن

بخواهید یا نخواهید رد پای دیجیتالی در همه جا وجود دارد. هر بار که از یک وب سایت دیدن می کنید، اطلاعات کارت اعتباری یا بدهی خود را وارد می کنید، برای یک حساب کاربری ثبت نام می کنید، ایمیل خود را می دهید، فرم های آنلاین را پر می کنید، در رسانه های اجتماعی پست می کنید، یا تصاویر یا اسناد را در فضای ابری ذخیره می کنید، اطلاعات شخصی خود را منتشر می کنید. به فضای مجازی فقط چه کسی، غیر از گیرنده مورد نظر، اطلاعاتی را که ارائه کرده اید دریافت کرده یا به آن دسترسی خواهد داشت؟ آیا با احزاب دیگر به اشتراک گذاشته می شود؟

PI شما ممکن است به گونه ای به اشتراک گذاشته شود که انتظارش را ندارید یا از آن بی خبر هستید. اطلاعات شما ممکن است در معرض خطر باشد زیرا حتی بهترین برنامه های امنیت اطلاعات 100٪ تضمین نشده است. بیایید قوانین حفظ حریم خصوصی را با هم مرور کنیم!

قوانین حفظ حریم خصوصی اینترنت

پتانسیل نقض حریم خصوصی آنلاین در طول سال ها به میزان قابل توجهی افزایش یافته است. هیچ قانون واحدی برای تنظیم حریم خصوصی آنلاین وجود ندارد. در عوض، تکه ای از قوانین فدرال و ایالتی اعمال می شود. برخی از قوانین کلیدی فدرال که بر حریم خصوصی آنلاین تأثیر می گذارد عبارتند از

قانون کمیسیون تجارت فدرال (FTC) [1914] که شیوه های تجاری ناعادلانه یا فریبنده را تنظیم می کند. FTC تنظیم کننده اصلی فدرال در زمینه حفظ حریم خصوصی است و اقدامات اجرایی را علیه شرکت ها انجام می دهد. این شامل عدم رعایت سیاست های حفظ حریم خصوصی ارسال شده و عدم محافظت کافی از اطلاعات شخصی است.

قانون حفظ حریم خصوصی ارتباطات الکترونیکی (ECPA) [1986] که از ارتباطات سیمی، شفاهی و الکترونیکی خاصی در برابر رهگیری، دسترسی، استفاده و افشای غیر مجاز محافظت می کند.

قانون کلاهبرداری و سوء استفاده از رایانه (CFAA) [1986] که برخی فعالیت های مرتبط با رایانه را شامل دسترسی غیرمجاز به رایانه برای دستیابی به اطلاعات خاص، کلاهبرداری یا بدست آوردن هر چیزی با ارزش، انتقال اقلام مضر یا تردد در رمزهای رایانه غیرقانونی می کند. این قانون شش بار اصلاح شده است!

قانون حفاظت از حریم خصوصی آنلاین کودکان (COPPA) [1998] که از برخی از ارائه دهندگان وب سایت و خدمات آنلاین خواسته می شود قبل از جمع آوری، استفاده یا افشای اطلاعات شخصی خردسالان زیر 13 سال رضایت والدین را تأیید کنند. همچنین وب سایت ها را ملزم به ارسال حریم خصوصی آنلاین می کند. سیاست را جمع آوری کنید، فقط اطلاعات شخصی لازم را جمع آوری کنید و اقدامات امنیتی مناسب را ایجاد و حفظ کنید.

کنترل مسائل مربوط به پ-و-ر-ن-و-گ-ر-ا-ف-ی و قانون بازاریابی غیرقانونی (قانون CAN-SPAM) [2003] که بر ارسال ایمیل تجاری ناخواسته نظارت می کند و اطلاعات گمراه کننده سرصفحه و خطوط موضوعی فریبنده را ممنوع می کند.

همچنین از فرستندگان خواسته می شود اطلاعات خاصی را افشا کنند، شامل مکانیزم انصراف معتبر باشند و مجازات های مدنی و کیفری برای نقض ایجاد می کند.

قانون نوسازی خدمات مالی (GLBA) [1999] که جمع آوری، استفاده و افشای اطلاعات شخصی جمع آوری شده یا در اختیار موسسات مالی را تنظیم می کند و نیاز به اخطار مشتریان و یک برنامه امنیت اطلاعات کتبی دارد.

قانون معاملات اعتباری منصفانه و دقیق (FACTA) [2003] که موسسات مالی و طلبکاران را ملزم به حفظ برنامه های مکتوب پیشگیری از سرقت هویت می کند.

 

حفظ حریم خصوصی کاربر در سراسر دنیا

بسیاری از کشورها نیز قوانین موثر بر حریم خصوصی آنلاین را تصویب کرده اند، به عنوان مثال ، قوانین حمایت از حقوق مصرف کننده، قوانینی که از دسته های خاصی از PI محافظت می کنند، قوانین امنیت اطلاعات و قوانین اطلاع رسانی نقض اطلاعات.

علاوه بر رعایت این قوانین و اجرای برنامه های قوی امنیت اطلاعات ، اقداماتی وجود دارد که سازمان ها می توانند برای کاهش تهدیدات امنیت سایبری انجام دهند.

 

شما به عنوان یک کاربر چگونه در معرض دید قرار می گیرید و چگونه می توانید از حریم شخصی خود در اینترنت محافظت کنید؟

اطلاعات شخصی مشتری کارمندی که در اختیار دارید می تواند به طرق بیشماری در معرض نقض داده ها باشد. آدرس های ایمیل، بانک، گذرواژه ها، آدرس های فیزیکی، شماره تلفن و موارد دیگر می توانند به طور ناخواسته راه خود را برای کلاهبرداران، هکرها، بازاریابان ناخواسته و سایر موارد پیدا کنند. اکثر کارکنان منطبق و حقوقی ایده کمی در مورد نحوه حفاظت از داده ها در برابر تهدیدات اینترنتی دارند. چه باید کرد؟

 

دفترچه تهدید برای سازمان شما

یکی از کارهایی که سازمان شما می تواند انجام دهد این است که یک دفترچه راهنمای مرجع سریع حریم خصوصی اینترنت ایجاد کند که به راحتی در دسترس کارکنان باشد. این می تواند تهدید و بهترین شیوه ها را برای دنبال کردن منطقه خاص شما ارائه دهد:

در اینجا پنج مورد از مهمترین تهدیدهای آنلاین علیه حریم خصوصی داده ها از طریق وب و بهترین شیوه ها برای رسیدگی به آنها آورده شده است:

 

شیوه های ناامن مرور وب

بسیاری از کاربران سایت هایی را که در آنها اطلاعاتی پیدا می کنند، مورد بررسی دقیق قرار نمی دهند. اغلب نشانه هایی وجود دارد که نشان می دهد سایتهایی که از آنها بازدید می کنید ممکن است مخرب بوده و PI شما را درخواست کنند: پیشنهادات رایگان، URL های کوتاه شده، صفحاتی که برای ایجاد فریب کاربران برای ایجاد حساب کاربری و بارگیری بدافزار از آن ها طراحی شده است.

آنچه شما می توانید برای جلوگیری از آن انجام دهید

آنتی ویروس خود را به روز نگه دارید. از امن ترین مرورگر اینترنت استفاده کنید - Google Chrome یا Microsoft Edge دو مورد از بهترین انتخاب ها هستند. قبل از بارگیری فایل ها را با نرم افزار ضد ویروس خود اسکن کنید. برای چندین وب سایت از رمزهای عبور مجدد استفاده نکنید. مسدود کننده پنجره بازشو مرورگر خود را روشن کنید.

 

کوکی ها و ردیابی وب

کوکی ها فایل هایی هستند که توسط یک وب سایت در مرورگر شما بارگیری می شوند و حاوی اطلاعات شناسایی منحصر به فرد در مورد سایت هستند. با این حال، آن ها هیچ گونه اطلاعات شخصی یا کد نرم افزاری ندارند. آن ها می توانند برای مواردی مانند نگه داشتن اطلاعات ورود به سایت برای یک سایت مفید باشند تا مجبور نباشید دوباره آن ها را وارد کنید. کوکی ها همچنین می توانند برای ردیابی فعالیت های شما و عادت خرید شما مورد استفاده قرار گیرند و سپس با اشخاص ثالث ناخواسته وابسته به سایت به اشتراک گذاشته شوند.

 

آنچه شما می توانید برای امنیت خود انجام دهید

مرورگر خود را طوری تنظیم کنید که هر بار که مرور را به پایان می رسانید کوکی ها را حذف کند یا کوکی های "opt out" را در مرورگر خود روی کوکی ها قرار دهید به این شکل که به هیچ وجه در مرورگر شما مجاز نباشد.

ردیابی آدرس IP

قانون COPPA به طور خاص بیان می کند که آدرس های IP اطلاعات شخصی هستند زیرا اطلاعات مربوط به یک فرد قابل شناسایی مرتبط با آن ها هستند. آدرس پروتکل اینترنت (IP) یک برچسب عددی در پشت آدرس های وب آشنا است که هر روز می بینیم. دستگاه را از طریق اینترنت شناسایی می کند. هکرها اغلب از آدرس های IP به عنوان اولین نقطه حمله خود استفاده می کنند.

احزاب نامطلوب ممکن است با جستجوی آدرس وب سایت شما در صورتی که در WHOIS، پایگاه داده مرکزی حاوی تمام آدرس های وب موجود در اینترنت، PI شما را جستجو کنند. اطلاعات مالکیت به راحتی در اینجا موجود است.

 

آنچه شما می توانید در جهت حفظ امنیت حریم خصوصی تان انجام دهید

در صورت راه اندازی وب سایت، می توانید یک لیست WHOIS خصوصی را از مدیر پایگاه داده، Network Solutions درخواست کنید. نام، آدرس و سایر اطلاعات مالکیت آنها به جای نام شما ظاهر می شود.

هنگام کار بر روی رایانه شخصی خود، می توانید از ابزار شبکه خصوصی مجازی استفاده کنید. یکی از آنها IP Vanish است. شما به عنوان واسطه وارد شبکه خصوصی سازی یا همان ف-ی-ل-ت-ر-ش-ک-ن می شوید. پس از آن نقطه، آدرس IP شما رمزگذاری می شود و از طریق ارائه دهنده به اینترنت می رود. کارمندان یا مشتریان در خانه آدرس های IP را با مودم کابلی و حساب های ISP خود "اجاره" کرده اند. تا زمانی که مودم خود را خاموش نکنید، IP شما تغییر نمی کند. هر زمان که احساس می کنید نیاز دارید آن را خاموش کنید.

 

استفاده از HTTP به جای اتصالات وب سرور رمزگذاری شده HTTPS

داده های شخصی که بین دستگاه کاربر و یک وب سایت با استفاده از پروتکل HTTP ساده جریان می یابد ، می تواند توسط سایر شرکت ها کنترل شود یا به طور بالقوه توسط هکرهای مخرب (که اغلب "در وسط" نامیده می شوند) ردیابی و سرقت شوند. این همان جایی است که لایه سوکت های امن (SSL) وارد می شود.

 

آنچه شما می توانید برای این موضوع انجام دهید

HTTPS یا Secure Sockets Layer ( SSL) اطلاعات ارسال شده بین یک وب سایت و دستگاه کاربر را رمزگذاری می کند. هنگام خرید یا وارد کردن اطلاعات شخصی در وب سایت ها، همیشه یک "https: //" یا نماد قفل را در نوار آدرس مرورگر خود بررسی کنید تا قبل از وارد کردن هرگونه اطلاعات شخصی، امنیت سایت را بررسی کنید. وقتی HTTPS را به جای HTTP در نوار آدرس مرورگر خود می بینید، می دانید که این سایت امن است!

اگر از وب سایت میزبانی می کنید، برای اطمینان از حفظ حریم خصوصی داده ها بین شما و مشتریان، پیاده سازی SSL را در سرور وب خود در نظر بگیرید. همچنین به کاهش تهدیدات مستقیم هک کمک می کند. برای کمک به راه اندازی آن، باید یک گواهی نامه دیجیتال (CA) مانند Verisign پیدا کنید.

 

تهدید از سامانه ابری

رایانش ابری جدیدترین و بزرگترین موج تکنولوژیکی است که مسائل جدیدی را برای حفظ حریم خصوصی داده است. این امر به ویژه زمانی صادق است که شما کنترل های اداری و تکنولوژیکی را به یک طرف خارجی واگذار کنید. این خود یک تهدید بزرگ است.

یک ارائه دهنده ابر ممکن است در فرایندهای پشتیبان گیری، شیوه های امنیتی، کنترل کارکنان، رابط برنامه و API ها دچار نقص باشد. به علاوه، شما هرگز نمی دانید چه کسی شاه کلید را برای مشاهده همه داده های شما در آنجا دارد. ترسناک است!

آنچه شما می توانید انجام دهید

هم شما و هم ارائه دهنده ابر مسئول امنیت هستید، نه فقط مورد دوم. اگر داده ها را در فضای ابری ذخیره می کنید یا از یک بستر ابری برای میزبانی وب سایت استفاده می کنید، چند نکته را باید در نظر بگیرید:

  • از ارائه دهنده ای که مسئول هر یک از کنترل های امنیتی ابر است مطلع شوید.
  • استفاده از هویت و ابزارهای دسترسی ارائه شده توسط شخص را آموزش دهید تا بتوانید خود را کنترل کنید که به داده ها و برنامه ها دسترسی دارد.
  • اطمینان حاصل کنید که ارائه دهنده تمام داده های شما را که با آنها ذخیره شده است رمزگذاری کرده باشد
  • ارائه دهندگان عمده ابر همه ابزارهای ورود به سیستم را ارائه می دهند. از این موارد برای فعال کردن ورود به سیستم و نظارت خود برای نظارت بر هرگونه تلاش دسترسی غیر مجاز و سایر مسائل استفاده کنید.
  • ترکیبی از مقررات دولتی و شیوه های فردی مسئول تنها می تواند تهدیدهای احتمالی سایبری را خنثی کند و آن ها را از بین نبرد. انطباق و حوزه حقوقی شما می تواند سهم خود را با اجرای تجزیه و تحلیل تهدیدات جامع و اقدامات واکنش نشان دهد.