Предоставляйте данные только для четко определенных целей
Персональные данные — это не только имя и адрес. Фотографии, номера телефонов, адреса электронной почты, точные местоположения, идентификаторы пользователей, платежные реквизиты, сообщения и информация о привычках также могут позволить идентифицировать человека напрямую или в совокупности.
Перед каждым вводом или передачей данных проверьте:
- Необходима ли эта информация для конкретной функции, запроса или соглашения?
- Кто может её увидеть: только suchen.expert, конкретный пользователь или широкая общественность?
- Достаточно ли менее точной информации?
- Можно ли ограничить документ только необходимой информацией?
- Не раскроет ли сочетание с другими общедоступными данными о вас больше, чем предполагалось?
Данные, указанные в регистрационной, контактной или форме поддержки, не должны автоматически попадать в публичный профиль или объявление. Обратите внимание на указания в соответствующем поле ввода и на Политику конфиденциальности suchen.expert.
Защищайте данные публичного профиля и объявлений
Данные профиля, объявления, изображения и отзывы могут быть общедоступны и доступны для поиска через поисковые системы в зависимости от настроек видимости. Другие пользователи могут сохранять общедоступный контент, делать скриншоты или распространять его за пределами сайта suchen.expert. Последующее изменение или удаление не приводит к автоматическому удалению таких копий.
Поэтому публикуйте только ту информацию, которая необходима для целей объявления. В частности, избегайте указания полных личных адресов, дат рождения, данных удостоверений личности и банковских документов, подписей, данных доступа, а также информации о регулярных маршрутах передвижения или длительных отсутствиях. Контактные данные следует публиковать только в том случае, если это необходимо и разрешено в соответствии с Условиями использования.
При размещении особых объявлений обращайте внимание на дополнительные риски:
- На билетах, ваучерах и подтверждениях бронирования QR-коды, штрих-коды, номера бронирования и другие элементы, позволяющие воспользоваться услугой, должны быть замазаны.
- В объявлениях из рубрики «Находки» не следует полностью публиковать секретные идентификационные признаки. Пусть лицо, претендующее на предмет, само укажет такие признаки.
- Счета, транспортные накладные и другие документы могут содержать имена, адреса, номера клиентов или заказов.
- Коммерческие пользователи не должны публиковать данные сотрудников, клиентов или других третьих лиц без веских оснований.
Периодически пересматривайте имеющиеся профили и объявления. Удаляйте или обновляйте ненужные данные, если это позволяет соответствующая функция.
Будьте сдержанны и в сообщениях
Для переписки по возможности используйте функцию сообщений на сайте suchen.expert. Так связь с объявлением будет более понятной. Сообщения, хотя и не являются общедоступными, тем не менее не являются подходящим местом для секретов: получатель может их сохранить, скопировать, сделать скриншот или переслать.
Сообщайте точный адрес доставки или самовывоза, номер телефона или платежную информацию только тогда, когда это необходимо для конкретной сделки. В случае необычных запросов данных уточняйте их цель и проверьте, не достаточно ли предоставить менее подробную информацию.
Никогда не отправляйте пароли, одноразовые коды, PIN-коды, TAN-коды, коды восстановления, сессионные файлы cookie или полные ссылки для активации и сброса. Даже служба поддержки не нуждается в этих конфиденциальных данных. Копии удостоверений личности или других документов, удостоверяющих личность, ни в коем случае не следует передавать другому пользователю лишь для укрепления доверия. Если в исключительных случаях копия требуется для передачи надёжному учреждению, заранее уточните цель, получателя, способ передачи и необходимый объём информации.
Если вы договариваетесь через внешний мессенджер, по телефону или лично, у suchen.expert может отсутствовать полный контекст. Впоследствии подтвердите важные моменты в сообщении на платформе, не повторяя там ненужных личных данных.
Проверяйте фотографии и файлы перед загрузкой
Изображение может раскрыть гораздо больше, чем сам объект съёмки. Проверяйте передний план, фон, отражения и края изображения на наличие лиц, детей, номерных знаков, домовых номеров, дорожных знаков, ключей, именных табличек, писем, почтовых этикеток, экранов, уведомлений, а также QR-кодов и штрих-кодов. Публикуйте фотографии других людей только в том случае, если у вас есть на это право, и проявляйте особую осторожность при съемке детей.
Фотографии могут содержать метаданные, такие как время съемки, модель устройства или GPS-координаты. Проверяйте эту информацию перед загрузкой и удаляйте ненужные данные о местоположении с помощью настроек вашего устройства или надежного локального инструмента. Отключение записи местоположения, как правило, защищает только новые снимки; старые файлы могут по-прежнему содержать данные о местоположении. Не полагайтесь на то, что платформа автоматически удалит все метаданные.
PDF-файлы, текстовые документы и таблицы также могут содержать скрытую информацию, например, имя автора, комментарии, историю изменений, пути к файлам или предыдущее содержимое. Для публикации создайте отдельную, очищенную копию, а затем откройте её заново, чтобы проверить замазывания. Храните неизменённый оригинал отдельно, если файл может понадобиться в качестве доказательства.
Ограничьте указание местоположения и данные о перемещениях
Для первоначальной локальной привязки часто достаточно города, региона или приблизительного места встречи. Не публикуйте свой точный домашний адрес, если он понадобится только для конкретной передачи. Сообщайте его только выбранному лицу и, по возможности, непосредственно перед согласованной встречей.
Избегайте постоянного предоставления доступа к своему местоположению в режиме реального времени, а также сведений, по которым можно определить место жительства, место работы, регулярные маршруты или время, когда ваша квартира пустует. Проверьте настройки доступа к местоположению в браузере, операционной системе и камере. Предоставляйте точный доступ к местоположению только в том случае, если вы сознательно используете соответствующую функцию, и отменяйте разрешение, когда оно больше не требуется.
Для личной передачи, по возможности, выбирайте подходящее, оживленное место. В случае повышенного риска сообщите знакомому человеку о времени и месте встречи. Ставьте соображения безопасности выше заключения сделки.
Избегайте ненужных связей с социальными сетями
Одно и то же имя пользователя, одна и та же фотография профиля, общедоступные номера телефонов или идентичные описания могут облегчить сопоставление нескольких учетных записей. Если вы не хотите такой связи, проверьте, какие данные и изображения вы повторно используете в разных сервисах.
В социальных сетях особо контролируйте видимость профилей, постов, отметок, списков друзей и данных о местоположении. Делитесь объявлением на suchen.expert там только в том случае, если аудитория данной платформы также имеет право просматривать всю содержащуюся в нём информацию. Внешний профиль или большое количество контактов не являются надёжным доказательством личности или доверия.
Внешние мессенджеры, социальные сети и файлообменники подчиняются собственным правилам конфиденциальности и безопасности. Кроме того, переход на внешний канал может нарушить отслеживаемую связь с объявлением.
Защитите свою учётную запись, адрес электронной почты и доступ к Google
Ваш адрес электронной почты может играть ключевую роль при активации, входе в систему и восстановлении учётной записи. Защитите почтовый аккаунт с помощью длинного уникального пароля и, если такая возможность предусмотрена, с помощью многофакторной аутентификации или ключа доступа. Не используйте одинаковые пароли для разных сервисов. Дополнительные рекомендации см. в разделах Создание безопасного пароля и Защита адреса электронной почты.
Если вы входите в личную учетную запись с помощью Google, безопасность этого доступа в значительной степени зависит от вашей учетной записи Google. В диалоговом окне авторизации проверьте, какие данные передаются. Согласно Политике конфиденциальности suchen.expert, к ним могут относиться, в частности, имя, адрес электронной почты, внешний идентификатор и, при необходимости, опубликованное фото профиля. Вы можете проверить безопасность своего доступа с помощью официальной Проверки безопасности Google.
Отмена привязки к Google не приводит к автоматическому удалению учётной записи suchen.expert или хранящегося в ней контента. Вводите свой пароль Google исключительно в ходе официальной процедуры входа в систему Google и ни в коем случае не указывайте его в сообщениях или формах обратной связи.
В случае корпоративной учетной записи доступ должны иметь только уполномоченные лица. Не передавайте общие пароли и при смене сотрудников или круга обязанностей проверяйте, какие права доступа и контактные данные необходимо обновить.
Защищайте устройства, браузеры и локальные данные
Обновляйте операционную систему, браузер и программное обеспечение безопасности и защищайте свои устройства с помощью блокировки экрана. Регулярно проверяйте права доступа приложений и браузеров к камере, микрофону, фотографиям, файлам и местоположению. Основные рекомендации BSI содержат дополнительные указания по обеспечению безопасности устройств и учетных записей.
На совместно используемых или общественных устройствах выходите из системы после использования, закрывайте браузер и не сохраняйте в нём учетные данные. При необходимости удалите из этого браузера сохраненные учетные данные и данные веб-сайтов. Имейте в виду, что окно приватного просмотра в основном ограничивает локальные следы; оно не обеспечивает вам анонимность по отношению к веб-сайтам, сетевым операторам или получателям.
Проверяйте скриншоты перед отправкой. Адресная строка, открытые вкладки, уведомления, адреса электронной почты или другие данные учетной записи могут быть случайно видны. Никогда не отправляйте скриншоты, на которых видны пароли, коды, полные ссылки безопасности, файлы cookie или токены сеанса.
Умейте распознавать фишинг и поддельные запросы
С недоверием относитесь к неожиданным просьбам немедленно подтвердить данные, «разблокировать» учетную запись, оплатить комиссию или открыть внешнюю ссылку, вложение или QR-код. Поддельные запросы могут поступать по электронной почте, SMS, через мессенджеры, в сообщениях на платформах, в социальных сетях или по телефону.
Проверяйте полный адрес отправителя и фактический адрес ссылки. В случае сомнений самостоятельно перейдите на сайт suchen.expert по известному адресу. Соединение HTTPS защищает передачу данных при подключении к указанному домену, но не гарантирует, что сайт действительно принадлежит suchen.expert или указанному платежному сервису.
Подробные рекомендации вы найдете в Как распознать попытки фишинга и поддельные сообщения? и Как проверить электронное письмо или SMS от suchen.expert? Вы можете проверить подозрительное сообщение через официальную форму обратной связи без передачи паролей, кодов, полных ссылок безопасности или сессионных файлов cookie.
Целенаправленно пользуйтесь своими правами в области защиты данных
В Политике конфиденциальности описано, какие данные обрабатывает suchen.expert и для каких целей, какие получатели или поставщики услуг могут быть вовлечены в этот процесс и как связаться с ответственным лицом.
В соответствии с соответствующими законодательными требованиями Общий регламент по защите данных (GDPR) предусматривает, среди прочего, следующие права:
- право на получение информации об обработке персональных данных,
- право на исправление неверных данных,
- право на удаление или ограничение обработки,
- переносимость данных в случаях, предусмотренных законом,
- право на возражение против определённых видов обработки,
- право на отзыв согласия на будущее, если обработка основана на согласии.
Эти права не действуют без ограничений в любой ситуации. Законные обязательства по хранению данных, преобладающие законные основания или предъявление, осуществление и защита правовых претензий могут препятствовать немедленному удалению или ограничению обработки. Для предотвращения несанкционированного доступа к информации может потребоваться надлежащая проверка личности. Не передавайте для этого копии удостоверений личности или дополнительные данные, пока они не будут запрошены по обоснованной причине.
Обязательные правовые рамки содержатся в Общем регламенте по защите данных. Если вы подозреваете о незаконной обработке данных, вы также можете обратиться в компетентный орган по надзору за защитой данных. Конференция по защите данных содержит перечень надзорных органов на федеральном уровне и на уровне земель. В случае мошенничества, угроз или других возможных преступлений подача жалобы в орган по защите данных не заменяет обязательного обращения в полицию.
Действуйте в случае публикации, утери или неправомерного использования ваших данных
Прежде всего, сохраните необходимые доказательства, прежде чем контент будет изменен или удалён: URL, идентификатор пользователя или объявления, дату, время, историю сообщений и содержательные скриншоты. Сохраняйте исходные файлы без изменений. Не публикуйте доказательства самостоятельно и замазывайте в копиях данные посторонних лиц.
Затем ограничьте или удалите доступ к информации, насколько это возможно и безопасно, и сообщите об этом через контактную форму. Если данные были также опубликованы на другом веб-сайте или в социальной сети, вам необходимо дополнительно сообщить об этом там. suchen.expert не может самостоятельно удалять внешние копии или контент на сторонних сервисах.
В случае подозрения о несанкционированном доступе к учетной записи следуйте инструкциям в разделе Что делать, если я подозреваю несанкционированный доступ? В случае злоупотребления личными данными, нарушения условий договора или неправомерного использования данных вам поможет статья Что делать, если мои личные данные были незаконно использованы? Если это может касаться платежных данных, немедленно обратитесь через официальный канал в свой банк или к соответствующему поставщику платежных услуг.
В случае угрозы или непосредственной опасности действуйте немедленно
В случае угроз, шантажа, преследования, публикации вашего адреса или других конкретных рисков для безопасности не следует ждать ответа от службы поддержки платформы. Сохраните доказательства, избегайте личной конфронтации и сообщите об этом человеку, которому доверяете.
В Германии в случае непосредственной опасности звоните по номеру экстренной службы полиции 110. О несрочных случаях можно сообщить в полицейский участок или через онлайн-приемную полиции. Если вы находитесь за пределами Германии, обратитесь в местные службы экстренной помощи или полицию.
