Furnizarea datelor personale în schimbul unor beneficii comerciale, precum reducerile, implică riscuri semnificative pentru securitatea utilizatorilor. Raluca Petrule, Sr Director Legal, AI & Digital Compliance la Foundever Romania, avertizează că solicitarea unor informații precum CNP-ul pentru crearea unui cont online poate fi excesivă. Această practică ridică semne de întrebare, mai ales când alte platforme similare nu solicită astfel de date sensibile pentru a oferi aceleași avantaje.
Un aspect critic vizează modul în care companiile gestionează infrastructura de stocare a informațiilor. Multe entități care colectează date nu au implementat măsuri de protecție suficient de robuste, ceea ce face evaluarea riscurilor dificilă fără expertiză juridică sau IT. Raluca Petrule subliniază că utilizatorii ar trebui să verifice dacă un site este autentic, dacă folosește conexiuni securizate HTTPS și dacă politicile de confidențialitate sunt clare, accesibile și ușor de înțeles.
Gestionarea cookie-urilor reprezintă un alt punct de atenție pentru siguranța digitală. Aceste fișiere text pot fi utilizate pentru colectarea de informații tehnice sau pentru afișarea de conținut, însă utilizatorii ar trebui să poată refuza cookie-urile opționale. În mod ideal, doar modulele strict necesare funcționării site-ului ar trebui să fie activate implicit, în timp ce celelalte ar trebui să necesite acordul explicit al utilizatorului înainte de a fi plasate în browser.
Riscurile asociate cu transmiterea datelor bancare sau a copiilor actelor de identitate sunt extrem de serioase. Divulgarea acestor documente poate duce la fraude online, furtul de bani din conturi sau chiar la uzurparea identității. Pentru a reduce expunerea, se recomandă optarea pentru plata la livrare atunci când este posibil. De asemenea, utilizarea instrumentelor de inteligență artificială în versiuni publice necesită prudență, deoarece datele introduse pot fi folosite pentru antrenarea modelelor.
Consecințele pierderii datelor pot include vânzarea acestora pe dark web sau partajarea lor cu alte companii fără un scop definit. Dacă apare o breșă de securitate, utilizatorii au dreptul de a cere clarificări despre natura atacului și măsurile luate. În funcție de gravitatea situației, persoanele afectate pot fi nevoite să schimbe actele de identitate sau cardurile bancare, să solicite ștergerea datelor sau să depună plângeri la instituțiile competente pentru a obține despăgubiri.
Protecția datelor cu caracter personal este reglementată la nivel european prin GDPR, un cadru juridic care impune companiilor responsabilitatea de a solicita doar informațiile strict necesare. Acest regulament oferă cetățenilor drepturi specifice, precum accesul la date sau ștergerea acestora, obligând organizațiile să stabilească termene clare de stocare. Respectarea acestor norme este esențială pentru a preveni păstrarea datelor pentru perioade nedeterminate, ceea ce crește riscul de expunere în cazul unor atacuri cibernetice.