Savjeti za sigurno korištenje društvenih mreža

Brojni korisnici društvenih mreža još uvijek nisu dovoljno svjesni rizika koje dijeljenje osobnih podataka na internetu može predstavljati za njihovu sigurnost i privatnost. Građani nerijetko objavljuju preveliku količinu osobnih informacija na svojim profilima, ne provjeravaju postavke privatnosti ili olako dijele podatke s nepoznatim osobama i profilima, što povećava mogućnost zlouporabe osobnih podataka, krađe identiteta i različitih oblika internetskih prijevara.

Iako upozorenja o opreznom dijeljenju osobnih podataka i provjeri vjerodostojnosti internetskih profila često zvuče kao opće poznati savjeti, iskustva Agencije pokazuju da ih građani i dalje često zanemaruju. U današnje vrijeme, kada se velik dio privatnog i poslovnog života odvija u digitalnom okruženju, čak i naizgled bezazlene informacije mogu, kada se povežu, predstavljati vrijedan izvor podataka za različite oblike internetskih prijevara.

Jedan od najčešćih razloga zbog kojih se korisnici društvenih mreža obraćaju Agenciji za zaštitu osobnih podataka odnosi se na dijeljenje osobnih podataka profilima i stranicama koje se lažno predstavljaju kao legitimne organizacije. Naime, brojne nagradne igre danas se odvijaju putem društvenih mreža. Tu okolnost iskorištavaju prevaranti koji zatim izrađuju lažne profile ili stranice te kontaktiraju osobe koje su sudjelovale u nagradnoj igri obavještavajući ih da su osvojili nagradu. Kako bi navodno mogli preuzeti nagradu, od korisnika traže dostavu osobnih podataka, primjerice preslike osobne iskaznice, OIB-a, adrese stanovanja ili financijskih podataka.

Nadalje, ističemo kako i objavljivanje prevelikog opsega osobnih podataka na profilima društvenih mreža, poput otkrivanja broja telefona, lokacije, fotografije doma, osobnih dokumenata i drugih osobnih informacija, mogu biti korištene za brojne prijevare. Objavljivanjem brojnih osobnih informacija kroz vrijeme može poslužiti zlonamjernim osobama za lažno predstavljanje, otvaranje korisničkih računa u tuđe ime i slično.

Osim toga, korisnici ne provjeravaju dovoljno postavke privatnosti svojih profila te prihvaćaju zahtjeve za prijateljstvo ili komunikaciju od nepoznatih osoba. Time se također povećava rizik za zlouporabom osobnih podataka.

Naposljetku ističemo da je zaštita osobnih podataka prvenstveno naša vlastita odgovornost. Korisnici bi trebali pažljivo razmisliti prije dijeljenja bilo kakvih osobnih informacija na društvenim mrežama, provjeravati vjerodostojnost profila i internetskih stranica, koristiti snažne i jedinstvene lozinke, uključiti dvofaktorsku autentifikaciju te redovito provjeravati postavke privatnosti na društvenim mrežama. Odgovornim ponašanjem moguće je značajno smanjiti rizik od zlouporabe osobnih podataka i zaštititi vlastitu privatnost u digitalnom okruženju.

Provjerite savjete u nastavku:

Postavke privatnosti

• Ako želite ograničiti svoj sadržaj, profil na društvenim mrežama postavite kao „privatan“
• Pregledajte i ograničite pristup aplikacijama trećih strana koje su povezane s vašim profilom

Dijelite što manje osobnih informacija

• Ne objavljujte javno adresu, broj telefona ili druge osobne podatke
• Ne dijelite svoje identifikacijske dokumente putem društvenih mreža
• Pregledajte dopuštenja lokacije za društvene mreže u postavkama svog mobitela

Koristite snažne lozinke i dvofaktorsku autentifikaciju

• Koristite jedinstvene i jake lozinke (kombinacija slova, brojeva i simbola)
• Uključite dvofaktorsku autentifikaciju (2FA)
• Ne koristite istu lozinku za više društvenih mreža

Oprez s lažnim profilima, porukama i lažnim nagradama

• Pazite na lažne profile i phishing poruke koje traže vaše podatke ili lozinku
• Nikada ne klikajte na sumnjive linkove, čak i ako dolaze od poznanika (možda je profil hakiran)
• Pripazite na lažne nagradne igre. Uvijek provjerite je li profil koji organizira nagradnu autentičan (primjerice obratite pozornost na broj pratitelja i broj objava. Ako stranica koja se predstavlja kao poznata tvrtka ima mali broj pratitelja i tek nekoliko nedavnih objava, vjerojatno je lažna)
• Ne šaljite svoje identifikacijske dokumente putem poruka, ukoliko ste sudjelovali u nagradnoj igri i osvojili nagradu, nitko vas neće tražiti fotografiju osobne iskaznice putem društvene mreže kako biste preuzeli nagradu.

Promislite prije svake objave

• Jednom objavljeno na internetu, ostaje zauvijek na internetu. Zato promislite prije svake objave!
• Ne objavljujte ništa što bi moglo naštetiti vašoj privatnosti (npr. fotografije iz kuće)

Redovito pregledavajte sigurnosne postavke

• Svaka platforma povremeno mijenja pravila privatnosti, provjerite ih
• Ažurirajte sigurnosne postavke nakon svake promjene pravila ili novog ažuriranja aplikacije

Koristite sigurne uređaje i mreže

• Ne prijavljujte se na društvene mreže s javnih računala ili nesigurnih Wi-Fi mreža
• Redovito ažurirajte softver i antivirusni program.

Odgovornost društvenih mreža

Društvene mreže, kao voditelji obrade osobnih podataka, imaju obvezu osigurati da se osobni podaci njihovih korisnika obrađuju u skladu s odredbama Opće uredbe o zaštiti podataka (GDPR). To uključuje primjenu odgovarajućih tehničkih i organizacijskih mjera za zaštitu osobnih podataka, pružanje korisnicima jasne informacije o tome koje podatke prikupljaju, u koju svrhu ih obrađuju, koliko dugo ih čuvaju te s kim ih dijele.

Nadalje, društvene mreže trebaju korisnicima omogućiti jednostavno ostvarivanje njihovih prava zajamčenih Općom uredbom o zaštiti podataka (na stranicama Agencije dostupne su i jednostavne upute kako ostvariti određena prava na društvenim mrežama: https://azop.hr/upute-za-uklanjanje-osobnih-podataka-sa-drustvenih-mreza-i-google-a/) te omogućiti korisnicima alate za upravljanje postavkama privatnosti, prijavu lažnih profila, neprimjerenog sadržaja i mogućih zlouporaba itd.

Što u slučaju sumnje na zlouporabu osobnih podataka na društvenim mrežama?

Ako građani smatraju da su njihovi osobni podaci zloupotrijebljeni na društvenoj mreži, prvi korak trebao bi biti korištenje mehanizama koje sama platforma nudi, poput prijava lažnog profila, zahtjev za uklanjanje sadržaja ili prijava neovlaštenog pristupa korisničkom računu.

U slučajevima kada postoji sumnja na počinjenje kaznenog djela, poput krađe identiteta, događaj je potrebno prijaviti nadležnoj policijskoj upravi.

Također, ovim putem podsjećamo građane i na prava koja im jamči Opća uredba o zaštiti podataka, a koja korisnici mogu ostvariti izravnim obraćanjem društvenoj mreži, primjerice podnošenjem zahtjeva za pristup osobnim podacima, ispravak ili brisanje osobnih podataka.

Opća uredba o zaštiti podataka postavlja visoke standarde zaštite osobnih podataka i jasno propisuje obveze voditelja obrade i izvršitelja obrade, no sami propisi nisu dovoljni za učinkovitu zaštitu privatnosti i osobnih podataka u digitalnom okruženju.

Uz odgovornost digitalnih platformi da osiguraju visoku razinu zaštite osobnih podataka i transparentnost njihove obrade, kao što smo već naveli, informirani i odgovorni korisnici predstavljaju važan čimbenik u očuvanju zaštite osobnih podataka sigurnosti u digitalnom okruženju.

Posebnu pozornost potrebno je posvetiti djeci i mladima, koji društvene mreže i digitalne usluge koriste od najranije dobi te nisu u potpunosti svjesni dugoročnih posljedica dijeljenja osobnih podataka. Jednako je važno kontinuirano educirati i starije osobe, koje su nerijetko češće izložene različitim oblicima internetskih prijevara.