Data & Mores klassificering av personligt identifierbar information (PII):
På Data & More har vi utvecklat och underhåller kontinuerligt ett av de mest omfattande och detaljerade PII-klassificeringssystemen som finns tillgängliga — förankrat i en djup förståelse av GDPR och globala integritetsregler, validerat genom analys av miljarder verkliga filer i ett stort antal länder och språk, och kontinuerligt förfinat genom återkoppling från hundratusentals användare gällande falska positiva och falska negativa resultat.
Vi har delat in PII i hundratals distinkta typer, där var och en representerar en exakt kategori av personuppgifter. Detta detaljerade tillvägagångssätt möjliggör korrekt identifiering av integritetskänsligt innehåll i mycket varierande sammanhang — från vardagliga dokument till komplexa, flerspråkiga datamiljöer.
Det är avgörande att vi inser att integritetsskydd inte är universellt. Varje land och språk medför sin egen specifika komplexitet — däribland nationella ID-format, officiella myndighetsdokument, personliga intyg och landsspecifika enheter som kyrkor, politiska partier och fackföreningar. Vårt klassificeringssystem är målmedvetet uppbyggt för att kartlägga och rymma dessa tusentals unika lands- och språkspecifika PII-kategorier, så att ingenting faller mellan stolarna.
Här är en översikt över alla de olika övergripande sekretessdokumentklasserna:
Namn | Beskrivning av dokumentklass för personligt identifierbar information (PII) |
Brottsligt beteende | Dokument innehåller brottsliga handlingar, domar och polisrapporter eller information om en persons brottsliga beteende. |
Utdrag ur belastningsregistret | Ett dokument som visar om en person har dömts för en brottslig handling. |
Körkort | Uppgifter om körkort som kan hänföras till en eller flera personer. Algoritmer används för att söka efter de unika koder som finns på körkort. Dessutom söks det efter ord som förekommer på körkort samt om det finns en bild av en person. |
Utbildningsuppgifter | Utbildningsbevis, examensbevis, certifikat och andra uppgifter som ger information om en eller flera personers utbildning. |
Uppsägning av anställd | Datamängder med information om avslutandet av en anställds anställning i en organisation, inklusive uppsägningar, egna uppsägningar, avskedanden med mera. Dokumenttitlar som indikerar uppsägningar och ord som är särskilt relevanta för uppsägningar ingår i sökningen. |
Varning till anställd | Uppgifter om interna varningar till en eller flera personer till följd av handlingar som strider mot den aktuella organisationens riktlinjer. |
Anställningsuppgifter | Uppgifter om anställningsavtal mellan arbetstagare och arbetsgivare, oavsett om villkoren beskrivs i dokument eller i skriftlig kommunikation. Sökningen omfattar en stor samling ordkombinationer och formuleringar som är unika för anställningsavtal mellan en arbetstagare och en arbetsgivare. Avtal som inte avser anställning, t.ex. kommersiella hyresavtal, är undantagna. |
Etnisk tillhörighet | Om de skannade uppgifterna innehåller information om en eller flera personers etniska tillhörighet. Det söks efter alla förekommande etniska tillhörigheter, eller att en person härstammar från ett visst land. |
Bidragsansökan | Personligt identifierbara uppgifter som förekommer i ansökningar till stiftelser om ekonomiskt stöd. |
Sjukvårdskort | Om det finns sjukvårdskort i de skannade uppgifterna, såsom det nationella sjukförsäkringskortet och det blå europeiska sjukförsäkringskortet. Kraven för sökningen omfattar att ett personnummer förekommer och att det är en bildfil. Sjukvårdskort hittas främst med hjälp av OCR-skanning. |
Hälsouppgifter | Uppgifter som ger information om en eller flera personers hälsa, såsom sjukanmälningar. I sökningen utesluts allmän information om corona, säkerhetsdatablad, nyhetsbrev, interna manualer m.m. Det söks efter formuleringar som tydligt indikerar sjukanmälan och en specifik diagnos, ett besök hos en allmänläkare eller liknande, eller läkemedel. Kriterierna är att det ska finnas både en registrerad person och specifika hälsouppgifter. |
Försäkringsuppgifter | Uppgifter om försäkringsdokument som beskriver hur en eller flera personer är försäkrade, såsom hemförsäkringar och olycksfallsförsäkringar. |
Plats | Personliga platsuppgifter |
Diverse ID | Olika former av internationella identitetskort eller identifikationer |
Nationellt ID-kort | Uppgifter om ID-kort tillhörande en identifierbar person från olika länder. |
Nationellt ID-nummer | Nationella ID-nummer som förekommer i filer/text eller vid OCR-skanning, t.ex. av bild- och PDF-filer. Algoritmer används för att söka efter nummer som uppfyller kriterierna för att vara ett verkligt nationellt ID, samt positiva nyckelord som "personnummer" och negativa nyckelord som fakturanr. Det finns många olika typer av nationella ID-nummer. Det omfattar följande typer av nationella ID-nummer för alla de olika länderna:
|
Pass | När pass förekommer i de skannade uppgifterna. För att uppnå kategoriseringen ska uppgifterna innehålla en bild av en person, och de unika inmatningskoder som förekommer i pass ska ingå. Det söks även efter enskilda passnummer, som t.ex. kan förekomma i e-postkorrespondens mellan flera personer. |
Betalkort | Uppgifter som innehåller information om en persons kreditkort. Algoritmer används för sökningen, som specifikt letar efter de nummerlogiker som kännetecknar kreditkort. |
Personliga intyg | Varje land utfärdar en rad officiella dokument på olika språk för ändamål som namngivning, äktenskap, födsel, partnerskap med mera. Dessa dokument är unika både till typ och namn och fungerar som väsentliga juridiska dokument för personer i respektive land. Dessa dokument hittas genom att söka efter innehåll som är unikt för dessa intyg. Detta omfattar följande dokumenttyper:
|
Politisk tillhörighet | Om de skannade uppgifterna innehåller information om en eller flera personers medlemskap i ett politiskt parti eller politisk åskådning. Alla befintliga politiska partier i ditt land genomsöks. |
Rekrytering | Personuppgifter som förekommer i efterfrågade eller spontana ansökningar samt i CV:n. Denna dokumentklass innehåller även avslag på jobbansökningar. Det söks efter formuleringar som är unika för jobbansökningar, oavsett om de är efterfrågade eller spontana. |
Samtycke till utlämnande | Uppgifter relaterade till personligt samtycke, där en person samtycker till att hens personuppgifter delas med en organisation eller liknande. |
Religiös tillhörighet | Om de skannade uppgifterna innehåller information om en persons religiösa tillhörighet. Det söks efter alla kända religiösa tillhörigheter och medlemskap i statligt erkända kyrkor. |
Löne- och finansiella uppgifter | Uppgifter som innehåller information om en persons lön, t.ex. lönebesked och arvodesunderlag. Det söks även efter information om bonusprogram. För att hitta uppgifter i denna kategori söks det efter kombinationer av ord som endast gäller lönebesked. Dessutom söks det efter formuleringar som förekommer när det lämnas information om en eller flera personers lön, t.ex. vad en persons månadslön är. |
Sexuell läggning | Skannade uppgifter som innehåller information om en eller flera personers sexuella läggning. I sökningen söks det efter alla sexuella läggningar. |
Skatteuppgifter | Uppgifter som innehåller information om en persons skatteförhållanden, särskilt från slutskattebesked. Det söks specifikt efter PDF-filer, t.ex. så att slutskattebesked kommer fram i första hand. |
Reseuppgifter | Uppgifter som innehåller information om en persons resor vid bestämda tidpunkter, såsom hotell-, flygbolags- och restaurangbokningar. |
Fackföreningsmedlemskap | Uppgifter som innehåller information om en eller flera personers medlemskap i en fackförening. Alla befintliga fackföreningar i ditt land genomsöks. |
Testamenten | Personuppgifter gällande en eller flera personers testamenten. |
Frånvaro från arbetet | Uppgifter om fall där en anställd inte kommer till arbetet på planerade arbetsdagar. |
Data & Mores säkerhetsklassificering:
På Data & More har vi utvecklat ett omfattande och målinriktat tillvägagångssätt för klassificering av kritisk säkerhetsinformation. Byggt på direkt återkoppling från hundratals CISO:er, CIO:er och infrastrukturspecialister inom olika branscher, validerat genom analys av miljarder verkliga filer, och kontinuerligt förfinat genom återkoppling från hundratusentals användare gällande falska positiva och falska negativa resultat — speglar vårt system verkliga prioriteringar och en djup förståelse av hur säkerhetskänsliga uppgifter yttrar sig i moderna IT-miljöer — från infrastrukturkonfigurationer och inloggningsuppgifter till sårbarhetsbedömningar och digitala certifikat.
Vi har delat in kritisk säkerhetsinformation i distinkta, specialiserade kategorier, där var och en representerar en unik typ av data som, om den exponeras, kan utgöra en betydande risk för en organisations säkerhetsläge. Dessa kategorier är utformade för att lyfta fram de uppgifter som betyder mest för säkerhets- och IT-team — den typ av innehåll som möjliggör obehörig åtkomst, avslöjar svagheter i infrastrukturen eller exponerar operativa säkerhetsdetaljer.
Med insikten att säkerhetskänsliga uppgifter förekommer i många former och i en lång rad filtyper — däribland källkodsförråd, loggarkiv, konfigurationsfiler och skannade dokument — är vårt klassificeringssystem uppbyggt för att upptäcka dessa mönster med precision och hjälpa er organisation att identifiera och skydda sina mest kritiska tillgångar.
Här är en översikt över alla de olika övergripande dokumentklasserna för kritisk säkerhetsinformation:
Namn | Beskrivning av dokumentklass för kritisk säkerhetsinformation |
Lösenord och hemligheter | Lösenord och inloggningsuppgifter för slutanvändares åtkomst till system samt nycklar som används för kryptering av kommunikation och för maskin-till-maskin-kommunikation. |
Källkod | Uppgifter som avslöjar hemligheter och annan information som potentiellt kan hjälpa illasinnade aktörer att få åtkomst till system och data. |
Loggfiler | Loggfiler från applikationssystem eller servrar |
Infrastrukturkonfiguration | Diverse information om infrastrukturkonfiguration, inklusive infrastrukturautomatisering såsom Ansible-skript. |
Sårbarhetsbedömningar | Dokument som bedömer säkerheten i infrastruktur och applikationer, inklusive bedömning av CVE-sårbarheter och resultat från penetrationstester. |
Säkerhetsincidenter | Incidentrapporter som beskriver och utvärderar säkerhetsincidenter. |
Digitala certifikat | Digitala certifikat som används för autentisering, kryptering, signaturer m.m. Det söks efter certifikat som pki, pem, cert. |
Placering av CCTV-kameror | Information om placeringen av CCTV-kameror |
Säkerhetskrav | Detaljer om säkerhetskrav för tjänsteleverantörer som arbetar för företaget |
Kryptografisk signatur | Digitala sigill som bekräftar att en fil eller ett meddelande är äkta och inte har ändrats. Det används vanligtvis i signerade dokument, e-postmeddelanden eller programvara. |
Nätverksåtkomstkontroll | Information om nätverksåtkomst, såsom brandväggsregler, VPN-inställningar m.m. |