Надавайте дані лише з чітко визначеною метою
Персональні дані — це не лише ім’я та адреса. Фотографії, номери телефонів, адреси електронної пошти, точні місця перебування, ідентифікатори користувачів, платіжні реквізити, повідомлення та інформація про звички також можуть дозволити ідентифікувати особу безпосередньо або в поєднанні з іншими даними.
Перед кожним введенням або передачею даних перевірте:
- Чи необхідна ця інформація для конкретної функції, запиту чи домовленості?
- Хто може її бачити: лише suchen.expert, конкретний користувач чи широка громадськість?
- Чи достатньо менш точної інформації?
- Чи можна обмежити документ лише необхідною інформацією?
- Чи може поєднання з іншими загальнодоступними даними розкрити про вас більше, ніж передбачалося?
Дані, введені у форму реєстрації, контактну форму або форму звернення до служби підтримки, не потрапляють автоматично до публічного профілю чи оголошення. Зверніть увагу на вказівки біля відповідного поля введення та на Політику конфіденційності suchen.expert.
Захищайте публічні дані профілю та оголошень
Дані профілю, оголошення, зображення та відгуки можуть бути загальнодоступними та доступними для пошуку через пошукові системи, залежно від налаштувань видимості. Інші особи можуть зберігати публічний контент, робити знімки екрана або поширювати його за межами suchen.expert. Пізніші зміни чи видалення не призводять до автоматичного видалення таких копій.
Тому публікуйте лише ту інформацію, яка необхідна для мети оголошення. Зокрема, уникайте вказування повних приватних адрес, дат народження, документів, що посвідчують особу, та банківських документів, підписів, даних для входу, а також інформації про звичні маршрути або тривалі відсутності. Контактні дані слід публікувати лише в разі необхідності та якщо це дозволено згідно з Умовами використання.
Звертайте увагу на додаткові ризики при розміщенні особливих оголошень:
- На квитках, ваучерах та підтвердженнях бронювання QR-коди, штрих-коди, номери бронювання та інші елементи, за якими можна ідентифікувати товар або послугу, мають бути замальовані.
- У оголошеннях про «знахідки» не слід повністю оприлюднювати таємні ідентифікаційні ознаки. Нехай особа, яка претендує на предмет, сама вкаже такі ознаки.
- Рахунки, транспортні накладні та інші документи можуть містити імена, адреси, номери клієнтів або замовлень.
- Комерційні користувачі не повинні оприлюднювати дані про співробітників, клієнтів чи інших третіх осіб без поважної причини.
Час від часу переглядайте наявні профілі та оголошення. Видаляйте або оновлюйте інформацію, яка більше не потрібна, якщо це дозволяє відповідна функція.
Будьте лаконічними також у повідомленнях
Для узгодження деталей, по можливості, використовуйте функцію обміну повідомленнями на сайті suchen.expert. Це допоможе краще відстежувати зв’язок із оголошенням. Хоча повідомлення не є публічними, вони також не є підходящим місцем для таємниць: одержувач може їх зберегти, скопіювати, зробити скріншот або переслати іншим.
Надавайте точну адресу доставки або самовивозу, номер телефону чи платіжну інформацію лише тоді, коли це необхідно для конкретної операції. У разі незвичайних запитів щодо даних запитуйте про їхнє призначення та перевіряйте, чи не достатньо надати менш детальну інформацію.
Ніколи не надсилайте паролі, одноразові коди, PIN-коди, TAN-коди, коди відновлення, сесійні файли cookie або повні посилання для активації та скидання. Навіть служба підтримки не потребує цих конфіденційних даних. Копії посвідчень особи або інших документів, що підтверджують особу, ні в якому разі не слід надавати іншим користувачам лише для того, щоб завоювати їхню довіру. Якщо у виняткових випадках копія потрібна для надійної організації, попередньо уточніть мету, одержувача, спосіб передачі та необхідний обсяг інформації.
Якщо ви домовляєтеся через зовнішній месенджер, по телефону або особисто, у suchen.expert може бракувати повного контексту. Після цього підтверджуйте важливі моменти у повідомленні на платформі, не повторюючи там зайвих особистих даних.
Перевіряйте фотографії та файли перед завантаженням
Зображення може розкрити набагато більше, ніж сам об’єкт зйомки. Перевірте передній план, задній план, відблиски та краї зображення на наявність облич, дітей, номерних знаків, номерів будинків, дорожніх знаків, ключів, іменних табличок, листів, поштових етикеток, екранів, сповіщень, а також QR- та штрих-кодів. Публікуйте фотографії інших осіб лише за умови, що маєте на це право, і будьте особливо обережними під час зйомки дітей.
Фотографії можуть містити метадані, такі як час зйомки, модель пристрою або GPS-координати. Перевірте цю інформацію перед завантаженням і видаліть непотрібні дані про місцезнаходження за допомогою налаштувань вашого пристрою або надійного локального інструменту. Вимкнене відстеження місцезнаходження зазвичай захищає лише нові знімки; старі файли можуть і надалі містити дані про місцезнаходження. Не покладайтеся на те, що платформа автоматично видалить усі метадані.
PDF-файли, текстові документи та таблиці також можуть містити приховані відомості, наприклад, ім’я автора, коментарі, історію змін, шляхи до файлів або попередній вміст. Створіть для публікації окрему, очищену копію, а потім відкрийте її ще раз, щоб перевірити, чи всі дані замазані. Зберігайте незмінений оригінал окремо, якщо файл може знадобитися як доказ.
Обмежте дані про місцезнаходження та переміщення
Для первинної локалізації часто достатньо міста, регіону або приблизного місця зустрічі. Не публікуйте свою точну адресу проживання, якщо вона потрібна лише для конкретної передачі. Повідомляйте її лише обраній особі й, по можливості, безпосередньо перед домовленим терміном.
Уникайте постійного доступу до вашого місцезнаходження в режимі реального часу, а також інформації, за якою можна визначити місце проживання, місце роботи, звичні маршрути або час, коли у вашій оселі нікого немає. Перевірте налаштування доступу до місцезнаходження у вашому браузері, операційній системі та камері. Надавайте точний доступ до місцезнаходження лише тоді, коли свідомо використовуєте відповідну функцію, і скасовуйте дозвіл, коли він більше не потрібен.
Для особистої передачі, по можливості, обирайте відповідне, людне місце. У разі підвищеного ризику повідомте довіреній особі про час та місце зустрічі. Надавайте пріоритет питанням безпеки перед укладенням угоди.
Уникайте непотрібних зв’язків із соціальними мережами
Одне й те саме ім’я користувача, одна й та сама фотографія профілю, публічні номери телефонів або ідентичні описи можуть полегшити встановлення зв’язку між кількома обліковими записами. Якщо ви не бажаєте такого зв’язку, перевірте, які дані та зображення ви повторно використовуєте в різних сервісах.
У соціальних мережах особливо слід контролювати видимість профілів, публікацій, позначок, списків друзів та даних про місцезнаходження. Поділіться оголошенням на suchen.expert там лише в тому випадку, якщо аудиторія цієї мережі також має право переглядати всю інформацію, що міститься в ньому. Зовнішній профіль або велика кількість контактів не є надійним доказом особи чи довіри.
Зовнішні месенджери, соціальні мережі та сервіси обміну файлами підпорядковуються власним правилам захисту даних та безпеки. Крім того, перехід на зовнішній канал може порушити прозорий зв’язок із оголошенням.
Захистіть свій обліковий запис, адресу електронної пошти та доступ до Google
Ваша адреса електронної пошти може відігравати ключову роль у активації, вході в систему та відновленні облікового запису. Захистіть обліковий запис електронної пошти довгим, унікальним паролем та, якщо така можливість передбачена, за допомогою багатофакторної автентифікації або ключа доступу. Не використовуйте однакові паролі для різних сервісів. Додаткові вказівки ви знайдете в розділах Створення безпечного пароля та Захист адреси електронної пошти.
Якщо ви входите в особистий обліковий запис за допомогою Google, безпека цього доступу значною мірою залежить від вашого облікового запису Google. У діалоговому вікні надання доступу перевірте, які дані передаються. Згідно з політикою конфіденційності suchen.expert, до них можуть належати, зокрема, ім’я, адреса електронної пошти, зовнішній ідентифікатор та, за необхідності, опубліковане фото профілю. Ви можете перевірити доступ за допомогою офіційної Перевірки безпеки Google.
Скасування прив’язки до Google не призводить до автоматичного видалення облікового запису suchen.expert або збереженого в ньому вмісту. Вводьте свій пароль Google виключно під час офіційної процедури входу в систему Google і ніколи не вказуйте його у повідомленнях чи формах звернення до служби підтримки.
У разі корпоративного облікового запису доступ повинні мати лише уповноважені особи. Не передавайте загальні паролі та під час зміни співробітників або повноважень перевіряйте, які облікові записи та контактні дані необхідно оновити.
Захищайте пристрої, браузери та локальні дані
Оновлюйте операційну систему, браузер та програмне забезпечення для безпеки, а також захищайте свої пристрої за допомогою блокування екрана. Регулярно перевіряйте права доступу додатків та браузерів до камери, мікрофона, фотографій, файлів та місцезнаходження. Основні поради BSI містять додаткові рекомендації щодо захисту пристроїв та облікових записів.
Після використання спільних або громадських пристроїв виходите з облікових записів, закривайте браузер і не зберігайте в ньому дані для входу. За необхідності видаляйте збережені дані для входу та дані веб-сайтів із цього браузера. Зверніть увагу, що приватне вікно браузера обмежує переважно локальні сліди; воно не забезпечує вашої анонімності перед веб-сайтами, операторами мереж або одержувачами.
Перевіряйте скріншоти перед надсиланням. Адресна панель, відкриті вкладки, сповіщення, адреси електронної пошти або інші дані облікового запису можуть бути випадково видні. Ніколи не надсилайте скріншоти, на яких видно паролі, коди, повні посилання безпеки, файли cookie або токени сеансу.
Вмійте розпізнавати фішинг та підроблені запити
З підозрою ставтеся до несподіваних прохань негайно підтвердити дані, «розблокувати» обліковий запис, сплатити комісію або відкрити зовнішнє посилання, вкладення чи QR-код. Фальшиві запити можуть надходити електронною поштою, SMS, через месенджери, повідомлення на платформах, у соціальних мережах або по телефону.
Перевірте повну адресу відправника та фактичне місце призначення посилання. У разі сумнівів самостійно перейдіть на сайт suchen.expert за відомою адресою. З’єднання HTTPS захищає передачу даних до домену, на який ви переходите, але не доводить, що сторінка насправді належить suchen.expert або зазначеному платіжному сервісу.
Детальні вказівки ви знайдете в статтях Як розпізнати спроби фішингу та підроблені повідомлення? та Як перевірити електронний лист або SMS від suchen.expert? Ви можете перевірити сумнівне повідомлення за допомогою офіційної контактної форми без передачі паролів, кодів, повних посилань безпеки або сесійних файлів cookie.
Цільово використовуйте свої права на захист даних
У Політиці конфіденційності описано, які дані обробляє suchen.expert і з якою метою, які отримувачі або постачальники послуг можуть бути залучені до цього процесу та як зв’язатися з відповідальною особою.
Загальний регламент про захист даних (GDPR) передбачає, за відповідних законодавчих умов, серед іншого, такі права:
- Отримання інформації про обробку персональних даних,
- Виправлення неточних даних,
- Видалення або обмеження обробки,
- передача даних у випадках, передбачених законом,
- заперечення проти певних видів обробки,
- відкликання згоди на майбутнє, якщо обробка ґрунтується на згоді.
Ці права не діють без обмежень у кожній ситуації. Законодавчі вимоги щодо зберігання даних, переважні законні підстави або заявлення, здійснення та захист правових вимог можуть перешкоджати негайному видаленню або обмеженню обробки. Для запобігання несанкціонованому доступу до інформації може знадобитися відповідна перевірка особи. Не надсилайте для цього копії посвідчення особи або додаткових даних, доки їх не буде обґрунтовано запрошено.
Обов’язкові правові рамки містяться в Загальному регламенті про захист даних. Якщо ви підозрюєте незаконну обробку даних, ви також можете звернутися до компетентного органу нагляду за захистом даних. Конференція з питань захисту даних містить перелік наглядових органів на федеральному рівні та на рівні земель. У разі шахрайства, погроз або інших можливих злочинів подання скарги щодо захисту даних не замінює обов’язкового повідомлення в поліцію.
Вживайте заходів у разі оприлюднення, втрати або зловживання вашими даними
Спочатку збережіть необхідні докази, перш ніж змінювати або видаляти вміст: URL-адресу, ідентифікатор користувача або оголошення, дату, час, історію повідомлень та показові знімки екрана. Зберігайте оригінальні файли без змін. Не публікуйте докази самостійно та замальовуйте в копіях дані осіб, які не мають відношення до справи.
Потім обмежте або видаліть доступ до вмісту, наскільки це можливо та безпечно, і повідомте про це через контактну форму. Якщо дані також були опубліковані на іншому веб-сайті або в соціальній мережі, вам необхідно додатково повідомити про цей вміст там. suchen.expert не може самостійно видаляти зовнішні копії або вміст на сторонніх сервісах.
У разі підозри на несанкціонований доступ до облікового запису дотримуйтесь інструкцій, наведених у розділі Що робити, якщо я підозрюю несанкціонований доступ? У разі зловживання ідентифікаційними даними, порушенням умов договору або несанкціонованого використання даних допоможе стаття Що робити, якщо мої особисті дані були використані не за призначенням? Якщо це може стосуватися платіжних даних, негайно зверніться через офіційний канал до свого банку або відповідного постачальника платіжних послуг.
У разі погроз або безпосередньої небезпеки реагуйте негайно
У разі погроз, шантажу, переслідування, оприлюднення вашої адреси або інших конкретних ризиків для безпеки не слід чекати на відповідь служби підтримки платформи. Зберігайте докази, уникайте особистої конфронтації та повідомте про це людині, якій довіряєте.
У разі гострої небезпеки в Німеччині набирайте номер екстреної служби поліції 110. Про нетермінові випадки можна повідомити у відділенні поліції або через онлайн-поліцейський відділок. Якщо ви перебуваєте за межами Німеччини, зверніться до місцевих служб екстреної допомоги або поліції.
