RODO

Podpisując umowę, bardzo często administrator danych żąda udostepnienia kopii dowodu osobistego. W przypadku banków uprawnienie do pozyskania kopii dowodu osobistego wynika z przepisów prawa. Jednak wielu administratorów nie posiada takich uprawnień. W przypadku wątpliwości zaleca się zapytanie o powód i podstawę pozyskiwania kopii dowodu. Warto również zadbać, by kopia ta nie została wykorzystana do innych celów. Można to uczynić poprzez np. zakreślenie danych nadmiarowych, naniesienie znaku wodnego na dokument, dodanie napisu informującego o celu kopii przy wykorzystaniu prostego programu do obróbki graficznej. Jeżeli konieczne jest przesłanie kopii dowodu drogą elektroniczną należy upewnić się, że kanał, przez który przekazana zostanie kopia, zapewnia odpowiedni poziom bezpieczeństwa. Zaleca się również zaszyfrowanie pliku i przesłanie hasła osobnym kanałem.

Zgodnie ze wskazówkami Prezesa Urzędu Ochrony Danych Osobowych numer PESEL w zestawieniu z danymi identyfikującymi, takimi jak imię, nazwisko czy adres, może powodować wysokie ryzyko naruszenia praw i wolności osoby. Jeżeli jakiś podmiot prosi o podanie numeru PESEL, należy upewnić się, że jest to niezbędne i uzasadnione. W wielu przypadkach może się okazać, że zbieranie tego typu danych jest nadmiarowe.

Istnieje bardzo dużo sposobów na wyłudzenie danych osobowych, np. przez telefon, email czy poprzez link do fałszywej strony internetowej. Warto upewnić się co do tożsamości osoby, która otrzymuje informacje osobiste lub finansowe. Nie należy podawać danych osobowych przez telefon, pocztę lub przez Internet, chyba że kontakt został zainicjowany samodzielnie lub brak jest wątpliwości co do osoby, z którą masz do czynienia. W przypadku wątpliwości, czy osoba, która nawiązała kontakt, rzeczywiście reprezentuje podmiot, który przedstawia, należy poinformować, że przed udostępnieniem danych osobowych wykona się ponowne połączenie, na numer telefonu wskazany jako kontaktowy przez ten podmiot.

Należy pamiętać, że dla każdego inne dane będą miały szczególnie ważne znaczenie. Dla jednej osoby będą to dane o lokalizacji, a dla innej historia wyszukiwania online. Bardzo trudno jest chronić wszystkie swoje dane, dlatego należy zastanowić się, jakie informacje mają największe znaczenie, i ujawnienie których danych pociągałoby najpoważniejsze konsekwencje.

Podawaj tylko tyle danych, ile trzeba – twórcy usług i aplikacji często proszą o bardzo szeroki katalog danych. Zawierając umowę albo instalując aplikację należy zastanowić się, czy aby na pewno podanie określonych danych jest niezbędne. Być może alternatywny dostawca usługi albo aplikacji oferuje takie samo rozwiązanie bez konieczności podawania tak szerokiego katalogu danych.

Choć szereg usług online oferuje opcję logowania przy pomocy innej usługi warto się zastanowić, czy to uproszczenie rzeczywiście jest potrzebne. Logując się do różnych usług poprzez połączenie ich z jednym z popularnych portali społecznościowych, pozwalamy na wymianę informacji, które nie są niezbędne do funkcjonowania którejkolwiek z tych usług osobno. A przecież stworzenie oddzielnego konta nie zajmuje dużo więcej czasu.

Rekomendujemy również korzystanie z osobnego adresu e-mail dla mniej istotnych usług.

Internet towarzyszy ludziom od wielu lat i z czasem ciężko jest zapamiętać wszystkie usługi, strony i portale, na których założyło się konto albo podało jakieś dane osobowe. Warto jednak postarać się zrobić takie podsumowanie. Może się okazać, ze z wielu usług już nie korzystamy, a dane osobowe tam znajdujące się możemy usunąć.

Podczas wprowadzania danych osobowych, czy dokonywania transakcji finansowej należy upewnić się, że korzystamy z bezpiecznej strony internetowej. Secure Socket Layers (SSL) jest powszechnie stosowanym protokołem bezpieczeństwa witryny, który zapewnia dodatkową ochronę danych przesyłanych przez Internet. Przed podaniem danych online zawsze należy upewnić się, czy strona jest bezpieczna oraz czy posiada ważny certyfikat bezpieczeństwa.

Praca w ulubionej kawiarni, choć urokliwa, może pociągać za sobą szereg ryzyk dla bezpieczeństwa naszych danych. Korzystając z publicznego połączenia Wi-Fi należy unikać dokonywania istotnych operacji, takich jak logowanie się do banku czy dokonywanie płatności online, gdyż informacje te mogą zostać przechwycone przez innego użytkownika sieci albo kontrolowane przez dostawcę Wi-Fi. Korzystając z ogólnodostępnych sieci postarajmy ograniczyć się aktywność do niezbędnego minimum.

Jeśli doszło do wycieku danych ze strony internetowej, należy zastanowić się, czy strona ta nie była powiązana z jakąś inną usługą lub kartą płatniczą. Warto zdawać sobie sprawę z naruszenia, jego skali, kategorii danych, których dotyczy i realnych zagrożeń wynikających z naruszenia.

Nie każde naruszenie ochrony danych osobowych skutkować będzie ryzykiem naruszenia praw lub wolności, ale każde naruszenie należy traktować z odpowiednią atencją i starannością.

Jeśli usługa stała się obiektem ataku i doszło do wycieku danych osobowych, należy natychmiast zmienić hasło. Takie działanie jest rekomendowane, nawet jeśli brak jest pewności, czy te konkretne dane zostały objęte naruszeniem. Istnieją strony internetowe, które w bezpieczny sposób wskażą, czy adres email był przedmiotem naruszenia.

Bank rekomenduje również ustawienie weryfikacji dwustopniowej tam gdzie to możliwe.

Skradziono Twoją kartę lub została zgubiona? Spokojnie, nie panikuj. Pierwszym krokiem, jaki musisz zrobić, jest zgłoszenie sprawy do banku celem zastrzeżenia karty.

Zależnie od Banku, dokonać tego można, udając się do oddziału banku, dzwoniąc na infolinię czy korzystając z aplikacji mobilnej lub konta online. Istnieje również jeden wspólny numer: (48) 828 828 828 - prowadzony przez Związek Banków Polskich. Numer ten dostępny jest z całego świata 24 godziny na dobę, 7 dni w tygodniu. Ułatwia on kontakt z wydawcą karty i jej zastrzeżenie w sytuacji, gdy czas odgrywa istotną rolę. Jedynym ponoszonym kosztem dla użytkownika (posiadacza karty) jest koszt połączenia, zgodny z tabelą opłat jego operatora.

Kradzież tożsamości to realne zagrożenie. Jeśli nieuczciwa osoba wejdzie w posiadanie Twojego dowodu czy innego dokumentu, może podszyć się pod Ciebie i np. wyłudzić kredyt na Twoje dane. Dlatego tak ważne jest, żeby jak najszybciej zareagować, gdy stwierdzisz utratę dokumentu tożsamości.

Gdy zastrzegasz dowód osobisty, wyłączasz go z obiegu. Nikt nie zaciągnie kredytu, posługując się zastrzeżonym dowodem.

W celu zastrzeżenia dowodu rekomenduje się niezwłoczne zgłoszenie tego faktu w urzędzie gminy. Zgłoszenie kradzieży na policji zwalnia z konieczności poinformowania urzędu.

Bank informuje o możliwości zastrzeżenia dokumentu w systemie Dokumenty Zastrzeżone, prowadzonym przez Związek Banków Polskich, a także zastrzeżenie numeru PESEL w bazie firm pożyczkowych.

Bank zwraca uwagę, iż na rynku dostępne są podmioty oferujące tzw. dowody kolekcjonerskie, których odróżnienie od oryginału może być problematyczne, a które to mogą zostać wykorzystane prze osoby nieuprawnione.

Jeśli obawiasz się, że w wyniku naruszenia może dojść do kradzieży tożsamości, istnieje możliwość ustawienia specjalnych alertów. Dzięki nim otrzymasz informacje o próbach uzyskania kredytu lub pożyczki na Twoje dane.

Ustawienie alertu może powiadomić Cię również, kiedy ktoś będzie sprawdzał Twoje dane w rejestrze dłużników. Dzięki temu dowiesz się np., że ktoś chce wyłudzić abonament komórkowy lub w Twoim imieniu zawiera umowę na dostawę gazu.