دليل دراسي · 2.1
افهم كيفية حماية معلومات التعريف الشخصية للآخرين
معلومات التعريف الشخصية (PII) هي أي معلومات يمكنها تحديد هوية شخص، وحدها أو مع بيانات أخرى. وفي المستوى المتقدم يُؤتمن المرء على بيانات الآخرين، فيحميها على الإنترنت وفي العمل، ويتعامل بمسؤولية مع أي معلومات حساب يطّلع عليها، ولا يشارك معلومات أحد دون إذنه.
أداة دراسية من إعداد ExamDragon، وليست جزءًا من الاختبار الحقيقي. وكل عنوان هو إحدى مهارات Certiport لهذا الهدف.
2.1.1اشرح الحاجة إلى الخصوصية على الإنترنت وكيفية تحقيقها
- تشمل معلومات التعريف الشخصية الأسماء، والعناوين، وأرقام الهواتف، وعناوين البريد الإلكتروني، وأرقام الهوية، والصور، وبيانات الموقع، وأرقام الحسابات، والبيانات الصحية والمالية حساسة بشكل خاص.
- تكتسب الخصوصية أهميتها لأن كشف هذه المعلومات قد يؤدي إلى سرقة الهوية أو الاحتيال أو الملاحقة أو التمييز أو الإحراج.
- شارك الحد الأدنى اللازم، وراجع إعدادات الخصوصية في كل خدمة، وقيّد من يستطيع رؤية المنشورات والملفات الشخصية.
- استخدم المواقع الآمنة (HTTPS) وكلمات مرور قوية وفريدة والمصادقة متعددة العوامل في الحسابات التي تحتوي على بيانات الآخرين.
- تختلف قوانين الخصوصية من بلد إلى آخر ومن منطقة إلى أخرى (واللائحة الأوروبية GDPR مثال على ذلك)، لكن معظمها يشترط العناية ووضوح الغرض وأساسًا قانونيًا لاستخدام البيانات الشخصية، مثل الموافقة.
مثال: متطوع يجمع التسجيلات لفعالية يستخدم نموذجًا يطلب الاسم والبريد الإلكتروني فقط، لا تاريخ الميلاد ولا عنوان المنزل، لأنه لا حاجة إلى أكثر من ذلك.
2.1.2اشرح الحاجة إلى الخصوصية في مكان العمل وكيفية تحقيقها
- لا تطّلع على بيانات العملاء والزملاء إلا عندما يتطلب عملك ذلك (الحاجة إلى المعرفة)، وعبر الأنظمة المعتمدة فقط.
- اقفل شاشتك عند الابتعاد عنها، وحافظ على مكتب خالٍ من الأوراق المكشوفة، وضع الشاشات بعيدًا عن أنظار العامة.
- أرسل الملفات التي تحتوي على بيانات شخصية إلى الأشخاص المعنيين فقط، وتحقّق من المستلمين قبل الإرسال، واستخدم BCC في الرسائل الجماعية الموجّهة إلى أطراف خارجية.
- خزّن البيانات الشخصية وتخلّص منها وفق سياسة مؤسستك، بما في ذلك تمزيق النسخ المطبوعة.
- قد تراقب جهة العمل أجهزة العمل وحساباته، فأبقِ شؤونك الشخصية بعيدة عنها والتزم بسياسة الاستخدام المقبول.
مثال: تقفل مساعدة في الموارد البشرية حاسوبها قبل مغادرة المكتب، وترسل جدول الرواتب عبر المجلد الآمن المعتمد فقط، لا كمرفق في رسالة بريد إلكتروني.
2.1.3اشرح المسؤولية المترتبة على معرفة كلمة مرور شخص آخر ومعلومات حسابه
- إذا عرفت كلمة مرور شخص ما، مصادفةً أو لأنه أخبرك بها، فلا تستخدمها ولا تحتفظ بها مكتوبة.
- أخبر صاحبها سريعًا ليغيّرها، وفي مكان العمل أبلغ قسم تقنية المعلومات إذا تعلّق الأمر بحسابات الشركة.
- استخدام حساب شخص آخر دون إذنه قد يخالف السياسات، ويخالف القانون في أماكن كثيرة.
- حتى مع الإذن، فإن تسجيل الدخول باسم شخص آخر يجعل أفعالك تبدو كأنها أفعاله ويضعف المساءلة.
- يجب أن يتم الوصول المشترك عبر أدوات مناسبة، مثل التفويض بالوصول أو ميزة المشاركة في مدير كلمات المرور، بدلًا من تداول كلمات المرور.
مثال: كلمة مرور زميل مكتوبة على ورقة ملصقة بشاشته، فلا تجرّبها، وتقترح عليه أن يغيّرها ويحفظها في مدير كلمات المرور.
2.1.4تجنّب نشر معلومات الآخرين دون إذنهم
- استأذن قبل نشر صور أو مقاطع فيديو أو قصص تظهر فيها أشخاص آخرون، واحترم الرفض.
- لا تُشِر إلى الأشخاص في المنشورات، ولا تشارك موقعهم، ولا تعِد توجيه رسائلهم الخاصة أو لقطات شاشتها دون موافقتهم.
- تحتاج معلومات الأطفال إلى عناية إضافية، فاتبع قواعد المدرسة أو المؤسسة ورغبات أولياء الأمور.
- بعد نشر المعلومات قد تنتشر نسخ منها ويصبح حذفها صعبًا جدًا.
- إذا شاركت شيئًا خطأً، فاحذفه سريعًا وأخبر الشخص المتأثر.
مثال: بعد غداء الفريق، يستأذن أحد الموظفين الجميع قبل نشر صورة جماعية، ويموّه وجه زميل يفضّل عدم الظهور على الإنترنت.
مصطلحات أساسية
- معلومات التعريف الشخصية (PII)
- بيانات يمكنها تحديد هوية شخص بعينه.
- تقليل البيانات
- جمع البيانات الشخصية اللازمة فعلًا فقط والاحتفاظ بها وحدها.
- الحاجة إلى المعرفة
- قاعدة تقضي بألا يطّلع الشخص إلا على البيانات التي تتطلبها مهمته.
- الموافقة
- إذن واضح من الشخص باستخدام معلوماته أو مشاركتها.
- BCC
- النسخة المخفية: مستلمو البريد الذين لا يرى بعضهم عناوين بعض.
نقاط يسهل الخلط فيها
- لا يشترط أن تتضمن المعلومات اسمًا لتكون معلومات تعريف شخصية، فمجموعة مثل الرمز البريدي وتاريخ الميلاد والمسمى الوظيفي قد تحدد هوية شخص.
- قدرتك على رؤية البيانات في العمل لا تعني أنه مسموح لك بالاطلاع عليها أو مشاركتها.
- معرفة كلمة المرور بنية حسنة لا تمنح إذنًا باستخدامها.
بعد هذا الدليل: أن تستطيع شرح سبب وجوب حماية معلومات التعريف الشخصية للآخرين وتطبيق خطوات عملية على الإنترنت وفي العمل.