Kuruluşlar benim hakkımda hangi verileri tutuyor?
Artık giderek daha fazla kuruluş, hakkımızda daha büyük miktarda bilgi tutuyor. Bu, aşağıdaki gibi verileri içerebilir:
- Adınız
- senin adresin
- senin doğum tarihin
- e
- telefon numaralarınız
- kredi kartı bilgileriniz
- banka bilgileriniz
- şifreniz.
Kişisel veriler olarak sayılanlar, başlangıçta fark ettiğinizden daha fazlasını içerebilir - rehberimiz kişisel verilerin ne olduğunu açıklıyor İngiltere veri koruma yasasına göre.
Veri koruma veri ihlali nedir?
Kişisel veri ihlali, korunan kişisel veriler kazara veya kasıtlı olarak, genellikle bir güvenlik olayının bir sonucu olarak, izinsiz olarak imha edilir, kaybolur, değiştirilir, ifşa edilir veya erişilir.
En sık duyduğunuz kişisel veri ihlalleri, bir bilgisayar korsanı gibi yetkisiz bir üçüncü tarafın erişim elde ettiği durumlardır. Başka bir veri koruma ihlali örneği, kişisel verileri içeren teknolojinin kaybolması veya çalınmasıdır.
Ancak, şirketlerin kişisel verilerinizi izniniz olmadan başka birine göndermesi veya verilerinizin izniniz olmadan değiştirilmesi de kişisel bir veri ihlalidir.
Bir kuruluşun bir ihlal sonucunda kişisel verilerinizi kaybettiğini fark ederseniz, kendinizi korumak ve bazı durumlarda tazminat talep etmek için atabileceğiniz adımlar vardır.
Bir veri ihlali olduğunda bir şirket ne yapmalıdır?
Bir şirket veri ihlali sonucu kişisel verilerinizi kaybetmişse, şirketin alması gereken veri koruma prosedürleri vardır.
Kişisel verilerinizde, haklarınız ve özgürlükleriniz için yüksek risk oluşturması muhtemel ciddi bir ihlal varsa, çoğu durumda şirket, Veri Koruma Yasası 2018 (GDPR) gecikmeden söylemek için.
Kuruluş, bir ihlalin ardından özgürlüğünüze ve kişisel veri haklarınıza yönelik riskin olasılığını ve ciddiyetini belirlemelidir.
Şirket size şunları açıklamalıdır:
- veri koruma görevlisinin veya daha fazla bilgi sağlayabilecek diğer iletişim noktasının adı ve iletişim bilgileri
- kişisel veri ihlalinin olası sonuçlarının bir açıklaması
- kişisel veri ihlali ile başa çıkmak için alınan veya alınması önerilen önlemlerin açıklaması ve uygun olduğu durumlarda olası olumsuz etkileri azaltmak için alınan önlemleri içerir.
Parolalarınızı değiştirin
Verileriniz kaybolduysa ve diğer web siteleri veya çevrimiçi hesaplar için aynı veya benzer giriş bilgilerini (parolalar ve kullanıcı adları gibi) kullanırsanız, bu ayrıntıları hemen değiştirmelisiniz.
Güçlü şifre nedir?
- En az sekiz karakter uzunluğunda
- Kullanıcı adınızı, gerçek adınızı veya şirket adınızı içermez
- Tam bir kelime içermiyor
- Diğer şifrelerinizden önemli ölçüde farklı
- Vakaların, sayıların, harflerin ve simgelerin bir kombinasyonunu içerir.
Banka hesaplarınızı ve kredi raporunuzu takip edin
Önümüzdeki birkaç ay boyunca banka hesaplarınızı ve diğer çevrimiçi hesaplarınızı yakından takip etmek isteyebilirsiniz, özellikle ihlalin bir dolandırıcının kullanabileceği herhangi bir finansal ayrıntı veya ayrıntı içerdiğini düşünüyorsanız işlemek kimlik dolandırıcılığı.
Olağandışı bir şey görürseniz, derhal bankanızla iletişime geçin ve dolandırıcılık kurbanı olduğunuzu açıklayın.
Bankanızın şikayetinizle ilgilenme şeklinden memnun değilseniz, bunu şu adrese yönlendirebilirsiniz: Finansal Ombudsman Hizmeti (FOS).
Kredi raporunuzu üç ana kredi kuruluşu olan Call Credit, Experian ve Equifax ile kontrol etmeniz, adınıza kredi alınmamasını sağlamak için önemlidir.
Yukarıdakilerden herhangi birinin gerçekleştiğini fark ederseniz, mümkün olan en kısa sürede Action Fraud ile de iletişime geçmelisiniz.
Action Fraud, Birleşik Krallık'ın ulusal dolandırıcılık ve internet suçları raporlama merkezidir ve 0300 123 2040 veya şu adresten ulaşılabilir Action Fraud web sitesi.
Dolandırıcılıklardan haberdar olun
Kişisel bilgilerinizi veya parolalarınızı (örneğin banka hesabınız için) isteyen herhangi biri size telefon üzerinden ulaşırsa, gerçek kimliğini kontrol etmek için gerekli adımları atın.
Size sadece aradığını iddia ettikleri şirketin bileceği ayrıntıları vermelerini isteyin. Örneğin, hizmet sözleşmenizin ayrıntıları veya ayda ne kadar ödediğiniz.
Arayanın kimliğiyle ilgili hala endişeleriniz varsa telefonu kapatmalı ve şirketi tekrar aramalısınız.
Telefon görüşmesinin geçerliliğini kontrol etmek için mümkünse farklı bir telefon kullanın.
Dolandırıcıların kişisel bilgilerinizin normal göründüğünden daha fazlasına erişebileceğini unutmayın. Bu yüzden, şüpheniz varsa telefonu kapatın, kuruluşun numarasına bakın ve kendiniz arayın.
Daha fazla bilgi için telefon dolandırıcılığı kılavuzumuzu okuyun kendinizi dolandırıcılardan nasıl koruyabilirsiniz ve rahatsız edici bir aramayı nasıl bildirebilirsiniz.
Nasıl şikayet edilir ve tazminat talep edilir
Kuruluşlar, verilerinizi güvende tutmak için Veri Koruma Yasası 2018'e (GDPR) tabidir.
Bu, kişisel verilerinizin yetkisiz veya yasadışı işlenmesini önlemek için önlemler almaları gerektiği anlamına gelir.
Kişisel verilerinizin kazara kaybedilmesine veya yok edilmesine veya zarar görmesine karşı da koruma sağlamalıdırlar.
Verileriniz kaybolursa ve size maddi zarar veya sıkıntıya neden olursa, onu kaybeden kuruluştan tazminat talebinde bulunabilirsiniz.
1. Verilerinizi kaybeden şirkete şikayette bulunun
Verilerinizin ele geçirilmesi nedeniyle sıkıntı veya mali kayıp yaşadıysanız, yapmanız gereken ilk şey sorumlu olduğuna inandığınız kuruluşla iletişim kurmaktır.
Yaşadığınız sıkıntı ve / veya kayıpları ve bunun sizi nasıl telafi etmesini beklediğinizi ana hatlarıyla belirtin. Artık tek başına sıkıntıyla ilgili bir hak talebinde bulunabileceğinizi unutmamak önemlidir - ayrıca mali kayıp yaşamış olmanız gerekmez.
2. ICO'ya şikayet edin
Ayrıca, kuruluşun verilerinizi nasıl işlediğine ilişkin endişelerinizi Bilgi Komisyonu Ofisine (ICO) iletebilirsiniz.
Yasaya göre, ICO, kendi görüşüne göre kuruluşun gerçekten GDPR'yi ihlal ettiğini söylese bile, ödenmesi gereken tazminat düzeyi konusunda tazminat veremez veya tavsiyede bulunamaz. Ancak bu görüş, verilerinizi tehlikeye atan kuruluşa karşı iddianızda etkili olabilir.
3. Asliye mahkemesine gidin
Tazminat hakkınız olduğu veya tazminat düzeyiniz konusunda verilerinizi tehlikeye atan kuruluşla anlaşamıyorsanız, asliye mahkemesine talepte bulunabilirsiniz.
Mahkemeye götürülecek iyi bir kanıt, ICO'nun sizinle GDPR'nin gerçekten ihlal edildiğine karar vermesidir.
Tavsiyemizi şu konularda kullanabilirsiniz: asliye mahkemesinde nasıl talepte bulunulur.