Кража данных и как ее избежать
Кража данных: определение
Кража данных, также называемая кражей информации – это незаконная передача или хранение личной, конфиденциальной и финансовой информации: паролей, программных кодов и алгоритмов, а также авторских процессов и технологий. Кража данных считается серьезным нарушением безопасности и конфиденциальности с потенциально неблагоприятными последствиями как для частных лиц, так и для организаций.
Что такое кража данных?
Кража данных – это кража цифровой информации, хранящейся на компьютерах, серверах и электронных устройствах, с целью получения не подлежащих разглашению данных или нарушения конфиденциальности. Украденные данные могут включать информацию о банковском счете, пароли от онлайн-сервисов, номера паспортов, номера водительских прав, номера социального страхования, медицинские записи, онлайн-подписки и прочее.
Получив доступ к личной или финансовой информации, неавторизованные пользователи могут удалять и изменять ее без разрешения владельца, или даже запретить к ней доступ.
Частой причиной кражи данных является стремление злоумышленников продать эту информацию или использовать ее для кражи других личных данных. В случае, если в руки злоумышленников попадет достаточно информации, они могут получить доступ к защищенным учетным записям, воспользоваться кредитными картами жертвы или иным образом использовать эти данные в своих интересах. Раньше кража данных в первую очередь являлась проблемой компаний и организаций, но, к сожалению, сейчас она все более серьезно встает для частных лиц.
Несмотря на слово «кража» в определении, кража данных не означает изъятие информации у жертвы в буквальном смысле – злоумышленники просто копируют или дублируют информацию для собственного использования.
w3.org/1999/xhtml»>В контексте кражи данных термины «утечка данных» и «нарушение целостности данных» могут использоваться как синонимы. Однако они отличаются:- Утечка данных происходит в результате случайного раскрытия конфиденциальных данных либо в интернете, либо в результате потери жестких дисков или устройств. Это позволяет киберпреступникам получить несанкционированный доступ к конфиденциальным данным без каких-либо усилий с их стороны.
- Нарушение целостности данных, напротив, происходит в результате умышленных кибератак.
Как происходит кража данных?
Кража данных или цифровая кража может осуществляться различными способами. Ниже приведены наиболее распространенные их них.
Самая распространенная форма социальной инженерии – это фишинг.
Фишинг имеет место, когда злоумышленники, выдавая себя за доверенное лицо или надежный источник, обманом вынуждают пользователя открыть электронное письмо или текстовое сообщение. Пользователи, ставшие жертвами фишинговых атак, часто подвергаются краже данных.
Ненадежные пароли
Использование пароля, который можно легко угадать, или одного и того же пароля для нескольких учетных записей может позволить злоумышленникам получить доступ к данным. Также причиной кражи данных могут стать «вредные привычки» при обращении с паролями, например, записывать пароль на бумаге или сообщать его другим пользователям.
Уязвимости в системе
Некачественно разработанные программные приложения или недостаточно внимательно спроектированные и реализованные сетевые системы создают уязвимости, которые могут использоваться злоумышленниками для кражи данных.
Кадровые риски
Сотрудники, работающие в компании, имеют доступ к личной информации клиентов. Недобросовестные сотрудники или недовольные подрядчики могут скопировать, изменить или украсть эти данные. Однако внутренние угрозы не обязательно связаны с действиями сотрудников, работающих в настоящее время. Их причиной могут также стать действия бывших сотрудников, подрядчиков или партнеров, имеющих доступ к системам компании и к конфиденциальной информации. Сообщается о постоянном росте кадровых рисков.
Ошибки, вызванные человеческим фактором
Утечки данных не всегда являются следствием злонамеренных действий, иногда они могут произойти в результате человеческой ошибки. Самые распространенные ошибки – отправка конфиденциальной информации не тому человеку, например, на ошибочный адрес электронной почты, прикрепление неправильного документа или передача физического файла лицу, у кого не должно быть доступа к информации.
Также человеческие ошибки могут включать неправильную конфигурацию, например, если сотрудник не установил защитный пароль для базы данных, содержащей конфиденциальную информацию.
Загрузки из скомпрометированных источников
Пользователи могут загрузить программы и данные с взломанных веб-сайтов, зараженных вирусами, червями или вредоносными программами, предоставляя тем самым злоумышленникам несанкционированный доступ к своим устройствам, и позволяя им красть данные.
Физические действия
Некоторые случаи кражи данных происходят не в результате киберпреступлений, а становятся следствием физических действий. К ним относится кража документов или устройств: ноутбуков, телефонов, запоминающих устройств. С распространением удаленной работы увеличивается вероятность пропажи и кражи устройств. Если вы работаете в общественном месте, например в кафе, злоумышленник, наблюдая за вашим экраном и клавиатурой, может получить ваши данные для входа.
Проблемы с базой данных или сервером
Если компания, хранящая персональные данные, подвергнется атаке из-за проблем с базой данных или сервером, злоумышленники смогут получить доступ к личной информации клиентов.
Общедоступная информация
Большой объем информации находится в открытом доступе, ее можно найти посредством поиска в интернете или просматривая посты пользователей в социальных сетях.
Какие типы данных крадут чаще всего?
Любая информация, хранимая частными лицами или компаниями, может стать потенциальной целью для похитителей данных.
- Записи о клиентах.
- Финансовые данные, такие как информация о кредитных и дебетовых картах.
- Исходные коды и алгоритмы.
- Запатентованные описания процессов и методики работы.
- Сетевые учетные данные, такие как имена пользователей и пароли.
- Кадровые записи и данные сотрудников.
- Личные документы, хранящиеся на компьютерах.
Последствия кражи данных
Последствия утечки данных для организаций могут оказаться достаточно серьезными:
- Возможные судебные иски со стороны клиентов, информация которых была раскрыта.
- Требования выкупа от программ-вымогателей, запущенных злоумышленниками.
- Затраты на восстановление, например, исправление или обновление взломанных систем.
- Репутационный ущерб и потеря клиентов.
- Штрафы и пени от регулирующих органов (в зависимости от отрасли).
- Простой на период восстановления данных.
Для частных лиц, чьи данные подверглись утечке, основным последствием является возможная кража личных данных, влекущая за собой финансовые потери и эмоциональное расстройство.
Как сохранить данные в безопасности
Итак, как защитить данные от киберпреступников? Чтобы предотвратить кражу данных злоумышленниками, можно предпринять следующие действия .
Используйте надежные пароли
Злоумышленники с легкостью могут взламывать пароли, особенно ненадежные. Надежный пароль состоит не менее чем из 12 символов: заглавных и строчных букв, специальных символов и цифр. Чем короче и проще пароль, тем легче киберпреступникам будет его взломать.
Для усложнения пароля можно использовать кодовую фразу. Для формирования кодовой фразы выбирается легко запоминающаяся значимая фраза, а затем из первых букв каждого слова этой фразы составляется пароль.
Не используйте один и тот же пароль для нескольких учетных записей
Если один и тот же пароль используется для нескольких учетных записей, и злоумышленникам удастся взломать его на одном из сайтов, они получат доступ ко всем остальным учетным записям. Не забывайте регулярно менять пароли, желательно приблизительно каждые шесть месяцев.
Не записывайте пароли
w3.org/1999/xhtml»>Пароль, записанный в любом месте: на бумаге, в электронной таблице Excel или в приложении Notes на телефоне – становится уязвимым для злоумышленников. Если нужно запоминать слишком много паролей, подумайте об использовании менеджера паролей – он позволит контролировать все ваши пароли.Многофакторная аутентификация
Многофакторная аутентификация – это инструмент, предоставляющий пользователям интернета дополнительный уровень защиты учетных записей, помимо стандартной комбинации адреса электронной почты / имени пользователя и пароля. Наиболее распространенной является двухфакторная аутентификация. Двухфакторная аутентификация требует двух отдельных, различных форм идентификации для доступа к чему-либо. Первый фактор – это пароль, а второй – это обычно код, отправляемый на номер телефона, или биометрические данные: отпечаток пальца, снимок лица или сетчатки глаза. По возможности включите многофакторную аутентификацию для своих учетных записей.
Будьте осторожны при распространении личной информации
Постарайтесь ограничить доступ к своим данным по принципу крайней необходимости, как в интернете, так и в реальной жизни. Например, если кто-то запрашивает вашу личную информацию: номер социального страхования, номер кредитной карты, номер паспорта, дату рождения, данные об опыте работы, кредитный статус и прочую информацию – задумайтесь, зачем им нужна эта информация и как они будут ее использовать. Какие меры безопасности они предпринимают, чтобы обеспечить конфиденциальность вашей личной информации?
Ограничьте публикации в социальных сетях
Ознакомьтесь с параметрами безопасности каждой социальной сети и убедитесь, что они настроены на комфортном для вас уровне. Избегайте раскрытия личной информации, например, адреса и даты рождения, в биографии в социальной сети: по этим данным злоумышленники могут сформировать о вас представление.
Удалите неиспользуемые учетные записи
Большинство сначала подписываются на онлайн-сервисы, а затем больше не используют их. Сервисы, в которых все еще существуют эти учетные записи, могут содержать ваши личные и идентификационные данные и номера кредитных карт – все это ценная информация для киберпреступников. Хуже того, если вы используете один и тот же пароль для нескольких учетных записей, что крайне не рекомендуется, то в случае утечки пароля на одном из сайтов, злоумышленники могут получить доступ к вашим учетным записям на других сайтах. Чтобы сохранить конфиденциальность, рекомендуется удалить личные данные из неиспользуемых сервисов. Для этого необходимо удалить устаревшие учетные записи, не следует просто бросать их.
Уничтожьте личную информацию
Измельчайте письма, содержащие личные данные: имя, дату рождения или номер социального страхования.
Обращайте внимание на содержимое почтового ящика: оно может предупредить о незамеченной утечке данных. Например, признаком взлома может стать получение документов о посещении врача, которого вы на самом деле не посещали. В этом случае пора принимать меры.
Своевременно обновляйте системы и программы
Поддерживайте все операционные системы и программы в актуальном состоянии, регулярно, по мере появления, устанавливайте обновления систем безопасности, веб-браузеров, операционных систем и программ.
Следите за банковскими счетами
Регулярно проверяйте свой банковский счет, выписки по кредитной карте и другие счета. Это позволяет контролировать, имели ли место какие-либо несанкционированные платежи или другие аномалии. Если компания, с которой вы совершаете транзакции, подверглась утечке данных, вы можете не получать уведомления о списании средств, поэтому рекомендуется проявлять бдительность.
Остерегайтесь бесплатных сетей Wi-Fi
Использование бесплатного общедоступного Wi-Fi вошло для многих в повседневную жизнь, но такие точки доступа не всегда обеспечивают безопасное и надежное соединение. Общедоступные точки доступа Wi-Fi могут оказаться легкой целью для киберпреступников, использующих их для кражи данных. Чтобы сохранить безопасность при работе в общедоступных сетях Wi-Fi, не открывайте и не отправляйте конфиденциальные данные, отключите Bluetooth и общий доступ к файлам, используйте VPN и сетевой экран. Также необходимо наличие надежного антивируса. Ознакомьтесь с рекомендациями по соблюдению безопасности при использовании общедоступных сетей Wi-Fi.
Следите за новостями
Следите как за общими новостями, так и за новостями безопасности, чтобы быть в курсе, если компания, с которой вы взаимодействуете, подвергнется утечке данных.
Один из лучших способов обеспечения безопасности в интернете – использовать надежный антивирус. Kaspersky Total Security круглосуточно обеспечивает безопасность ваших устройств и данных: обнаруживает уязвимости устройств и угрозы, блокирует киберугрозы до начала их распространения, а также изолирует и устраняет непосредственные опасности.
Статьи по теме:
- Выявление и предотвращение использования поддельных приложений
- Рекомендации по защите от фишинга
- Как не попасть на мошеннические сайты
- Что делать в случае кражи личных данных
- Советы по безопасности при онлайн-шоппинге
ПЕРСОНАЛЬНЫЕ ДАННЫЕ – ЭТО… — ИСПДн.инфо
29.05.2019
Прошло уже больше 10 лет, как действует закон «О персональных данных». И как бы это абсурдно не звучало, но до сих пор нет четких границ того, что можно отнести к персональным данным.
Конечно, в первую очередь, нужно обратиться к 152-ФЗ, в котором есть определение:
«персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)»
Понятия в нормативных документах указаны для того, чтобы конкретизировать действие документа, но в нашем случае, такое определение оставляет больше вопросов, чем ответов. Например, под данными, относящимися к определяемому физическому лицу, можно отнести почти все, что угодно: скорость печати на клавиатуре, данные об активности в интернете, номер школы, которую закончили, размер одежды, модель телефона, цвет рабочего стола и т.д. Ведь все эти данные позволят косвенно определить то, к кому они относятся.
То есть если Вы про что-то можете сказать, что это «Ваше», то информация об этом считается персональными данными. С одной стороны, такая трактовка упрощает понимание термина, но в то же время достаточно усложняет выполнение требований законодательства.
Ведь определение начинает включать себя очень обширный массив данных, с которой организация ежедневно работает.
Давайте теперь обратимся к мнению Роскомнадзора, так как он является уполномоченным органом, защищающим права субъектов персональных данных, и оказывает контроль за соответствием обработки персональных данных требованиям законодательства Российской Федерации. Во время своего отчетного семинара по результатам первого полугодия 2018 года сотрудники регулятора озвучили планы о разработке матрицы персональных данных и их публикации на своем портале до конца прошлого года. К сожалению, пока подобной информации нет.
Регулятор периодически организовывает мероприятия и отвечает на вопросы, интересующие операторов персональных данных. Но нужно понимать, что конкретный сотрудник высказывает лишь свое собственное мнение, которое не всегда совпадает с мнение инспектора, который будет проводить проверку в Вашей организации. Также Роскомнадзор периодически выпускает комментарии к 152-ФЗ, где освещает свое видение на ряд вопросов.
В 2015 г. был выпущен научно-практический комментарий под редакцией заместителя руководителя Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций А.А. Приезжевой.
В данном труде достаточно подробно расписан подход регулятора ко всем статьям закона «О персональных данных». В частности, про сам термин персональных данных говориться, что он является слишком емким, но более подходящего определения они дать не могут.
Свое видение работники Роскомнадзора выразили следующим образом:
«В целом члены рабочей группы согласны в том, что если совокупность данных необходима и достаточна для идентификации лица, такие данные следует считать персональными данными, даже если они не включают в себя данные документов, удостоверяющих личность. При этом данные нельзя считать персональными в том случае, если без использования дополнительной информации они не позволяют идентифицировать физическое лицо»
В данном комментарии приводится ряд примеров персональных данных.
Например, паспортные данные, ИНН и СНИЛС. Проблема в том, что на одном из своих семинаров в прошлом году было отмечено, что серия и номер паспорта не являются персональными данными (ПДн), а являются идентификаторами документа. Недавно Минфин заявил, что ИНН так же просто номер записи в реестре, а не ПДн, с чем не соглашается регулятор. Мнение Роскомнадзора очень важно знать и учитывать, но как видим, ему свойственно меняться, и оно не всегда едино у всех инспекторов регулятора.
Также стоит обратиться к судебной практике, чтобы увидеть, в каких конкретных случаях данные были признаны персональными.
1. Фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы и другая информация.
Определение Верховного Суда РФ от 24.06.15 №18-АПГ 15-7, которое не отменило решение суда первой инстанции и в результате была прекращена деятельность СМИ, которое опубликовало ПДн без получения на то согласия.
2. Паспортные данные.
Постановление Верховного Суда РФ от 15.06.15 №25-АД15-3, которое отменило решение об избыточности обработки ПДн клиента магазином, который запросил паспортные данные для оформления возврата товара.
3. Место работы, должность и политические взгляды.
Определение суда апелляционной инстанции от 28.03.2019 №33-13627/2019, которое подтвердило верность решение суда первой инстанции и определило, что ПДн субъекта на были размещены на сайте истца с нарушением 152-ФЗ.
Также интересно рассмотреть дела, в результате которых было определено, что к ПДн не относится та или иная информация. Например, суд апелляционной инстанции от 02.04.2019 №33-14515/2019 определил, что управляющая компания не нарушала 152-ФЗ, вывешивая на стендах список задолжников. Так как в этих списках были указаны только номер квартиры и размер задолженности. Этой информации по мнению суда недостаточно, чтобы определить принадлежность персональных данных конкретному субъекту.
Данное дело еще важно тем, что суд не принял во внимание материалы с сайта Роскомнадзора, которые были представлены истцом. Объясняется это тем, что суду принадлежит право оценки доказательств по своему внутреннему убеждению, основанному на всестороннем, полном, объективном и непосредственном исследовании имеющихся в деле доказательств.
Помимо изучения мнений и нормативных документов стоит задуматься о том, как на практике выглядит процесс обработки персональных данных. Организация всегда собирает эти данные для идентификации конкретного человека. Если Вы ведете базу клиентов с историей покупок, то данные этой базы являются персональными, так как Вы храните данные о конкретном человеке и в дальнейшем можете адресовать ему свои маркетинговые активности. Такой же подход действует с обработкой данных контрагентов и сотрудников, они собираются с целью получения более подробной информации о человеке и использованию этих данных в своей работе. То есть, сотрудник для решения своих рабочих задач часто запрашивает данные разных лиц (ФИО, номер телефона, адрес, должность, данные о доходах, расходах, платежные данные и т.
д.) они все являются персональными, так как нужны не абстрактные данные, а данные конкретного человека. Иначе они будут бесполезны и никак не повлияют на взаимодействие с конкретным лицом.
В итоге, мы имеем ситуацию, когда нет единых и конкретных границ того, что относится к персональным данным. Учитывая букву закона, мнение регулятора и судебную практику можно выстроить процесс, в рамках которого будет проводится обработка данных таким образом, чтобы минимизировать риски организации. То есть организации нужны механизмы, позволяющие оперативно реагировать на изменения в трактовках норм закона, а также профессионально работать с органами Исполнительной и Судебной власти.
Теги: персональные данные, закон, как выполнить требования
паспортов безопасности (SDS) | Охрана окружающей среды и безопасность
Доступ к библиотеке паспортов безопасности разрешен только преподавателям, сотрудникам и студентам Университета Айовы/Университета здравоохранения Айовы.
Контактную информацию и области знаний можно найти на странице Контакты .
Что такое паспорт безопасности (SDS)?- Паспорт безопасности (ранее известный как MSDS) включает такую информацию, как свойства каждого химического вещества; физические опасности, опасности для здоровья и окружающей среды; защитные меры; и меры предосторожности при обращении, хранении и транспортировке химикатов.
- Он содержит рекомендации по каждому конкретному химическому веществу, такие как:
- Средства индивидуальной защиты (СИЗ)
- Процедуры оказания первой помощи
- Процедуры ликвидации разливов
- Стандарт OSHA по оповещению об опасности (1910.1200) и Стандарт безопасности в лаборатории (1910.1450) требуют, чтобы паспорта безопасности были легко доступны для сотрудников во время каждой рабочей смены, когда они находятся на своем рабочем месте.
- Лаборатории, предприятия или магазины, использующие химические вещества, должны получить паспорт безопасности для каждого химического вещества, используемого на рабочем месте.
Университет Айовы сохранил контракт с Chemwatch, онлайновой базой данных, которая поддерживает паспорта безопасности для университетского сообщества. Ожидается, что каждый PI/региональный менеджер будет вести в EHS Assist актуальную инвентаризацию химических веществ конкретного производителя. Пока этим занимается PI/региональный менеджер, соответствующий паспорт безопасности будет доступен в Chemwatch.
Если инвентаризация химических веществ в EHS Assist полная и актуальная, PI/региональному менеджеру не нужно самостоятельно приобретать паспорта безопасности.
Если у вас нет доступа к Chemwatch из-за неполной инвентаризации, PI/региональный менеджер по-прежнему несет ответственность за доступность паспортов безопасности производителя для работников лаборатории.
Чтобы получить паспорт безопасности, получите его у производителя.
- Они могут быть отправлены вместе с заказом на химию (бумажная копия или вложение по электронной почте).
- В противном случае перейдите на сайт производителя и загрузите его или запросите копию.
Если вы не можете получить паспорт безопасности конкретного поставщика, замените химикат на тот, для которого имеется паспорт безопасности. Если это невозможно, свяжитесь с Джоном Силкой по телефону 335-8031.
Как вы храните/обслуживаете паспорта безопасности? Chemwatch, интерактивная база данных, поддерживает паспорта безопасности и обновляет их по мере необходимости для университетского сообщества. SDS обычно доступны через онлайновую базу данных. В случае отключения электроэнергии или потери возможности сети SDS можно получить, позвонив по номеру телефона Chemwatch. Паспорт безопасности может быть прочитан вам или отправлен по факсу в любое место по вашему выбору.
Если у вас нет доступа к Chemwatch из-за неполной инвентаризации, PI/региональный менеджер несет ответственность за поддержание и обновление паспортов безопасности для работников конкретного производителя.
- Паспорта безопасности можно хранить в электронном или бумажном виде.
- Паспорта безопасности должны храниться в месте, доступном для всех сотрудников в рабочее время (не за запертой дверью или на защищенном паролем устройстве, к которому у них нет пароля).
- ПБ должны храниться в рабочей зоне (недалеко или в другом здании).
- Если используются электронные копии, паспорта безопасности должны быть доступны, если в этом районе отключится электричество или доступ в Интернет.
- Варианты резервного копирования включают:
- Ноутбук с файлами PDF (или любыми электронными файлами) на локальном жестком диске.
- PDF-файлов, загруженных на USB-накопитель.
- Компьютер с PDF-файлами на локальном жестком диске, подключенный к резервному аккумулятору или подключенный к розетке резервного генератора (розетки красного цвета).
- Варианты резервного копирования включают:
Примечание. Вы не можете использовать Google (или любую другую поисковую систему) в качестве средства доступа вашей лаборатории к паспортам безопасности. Кроме того, вы можете не ожидать, что ваши сотрудники будут получать доступ к SDS через свои личные смартфоны.
Документы- Руководство пользователя Chemwatch
- Информация о доступе к Chemwatch (одна страница для печати)
Все сотрудники должны быть обучены чтению, пониманию и доступу к паспортам безопасности. Если в лаборатории используются как первичные средства доступа к SDS, так и резервные вторичные средства доступа, оба метода должны быть рассмотрены во время обучения. Обучение должно быть задокументировано для каждого сотрудника после завершения одного из курсов, перечисленных ниже.
Лабораторная химическая безопасность — W008CM
- Общий курс обучения EHS требуется изначально и рекомендуется ежегодно. Чтобы выполнить требования к обучению, вы также должны знать конкретную информацию, уникальную для вашей собственной области работы. Используйте контрольный список обучения для конкретного места, расположенный в содержании курса, чтобы просмотреть элементы обучения для конкретного места с вашим руководителем или назначенным инструктором по рабочей области.
- Аудитория: лица, работающие с химическими веществами в исследовательских лабораториях.
Чтобы выполнить требования к обучению, вы также должны знать конкретную информацию, уникальную для вашей собственной области работы. Используйте контрольный список обучения для конкретного места, расположенный в содержании курса, чтобы просмотреть элементы обучения для конкретного места с вашим руководителем или назначенным инструктором по рабочей области.HazCom с GHS – W115OS
- Этот курс необходим изначально и рекомендуется ежегодно. В нем содержится информация об обращении с опасными химическими веществами на рабочем месте.
- Аудитория: Персонал, использующий химические вещества в других областях, кроме лабораторий.
Для получения дополнительной информации об обучении и регистрации перейдите по ссылке Обучение технике безопасности EHS .
Внешние ссылки
- Краткая информация OSHA о паспортах безопасности
- Паспорта безопасности патогенов и оценка риска от Агентства общественного здравоохранения Канады
Паспорт безопасности Пояснение | Охрана окружающей среды и безопасность
Baylor>Охрана окружающей среды и безопасность> Пояснение к паспорту безопасности
► Что такое паспорт безопасности (SDS)?
► Что делать с паспортами безопасности и где их найти
► Понимание информации SDS
Что такое паспорт безопасности (SDS)?
Стандарт информирования об опасностях Федерального управления по безопасности и гигиене труда (OSHA) требует, чтобы производители или дистрибьюторы опасных материалов оценивали физическую опасность и опасность для здоровья от химического вещества или продукта.
Эта информация должна быть включена в паспорт безопасности (SDS), который должен быть предоставлен покупателю продукта, по крайней мере, при первоначальной поставке химического вещества. В соответствии со Стандартом информирования об опасностях, паспорта безопасности должны быть получены и храниться для каждого химического вещества, используемого на рабочем месте. Лабораторный стандарт также требует, чтобы лаборатории хранили паспорта безопасности (SDS), полученные от производителя. ПБ должны быть доступны для всего персонала в рабочее время.
Что делать с паспортами безопасности и где их найти
Должна существовать система каталогизации паспортов безопасности при получении. Если паспорт безопасности не получен вместе с поставкой, его можно легко получить, запросив его у производителя. Во многих случаях паспорт безопасности мог быть отправлен «специалисту по технике безопасности» и мог быть получен сотрудником отдела безопасности или специалистом по химической гигиене, отделу закупок или EH&S.
Многие паспорта безопасности доступны в Интернете.
Понимание информации SDS
Ниже приводится объяснение, которое поможет вам интерпретировать информацию, содержащуюся в паспортах безопасности производителя.
Идентификация продукта
В этом разделе указаны название и адрес производителя, а также номер телефона службы экстренной помощи, по которому можно направить вопросы о токсичности и химической опасности.
Название продукта: Коммерческое или маркетинговое название.
Синоним: Утвержденное химическое название и/или синонимы.
Семейство химических веществ: Группа химических веществ с родственными физическими и химическими свойствами.
Формула: Химическая формула, если применимо; т. е. общепринятое научное определение материала. Номер CAS: номер, присвоенный химическим веществам или материалам Службой рефератов химических веществ.
Опасные ингредиенты смесей
В этом разделе описывается процентный состав вещества с перечислением химических веществ, присутствующих в смеси..jpg)
Если он был испытан в виде смеси, перечислите химические вещества, которые делают его опасным. В противном случае перечислены ингредиенты, составляющие более 1%, и все канцерогены.
Также будут указаны допустимый предел воздействия OSHA (PEL), рекомендуемый предел воздействия (REL) Национального института безопасности и гигиены труда (NIOSH) и/или пороговое предельное значение (TLV) Американской конференции правительственных специалистов по промышленной гигиене (ACGIH). если уместно.
OSHA PEL является регулируемым стандартом, в то время как другие являются рекомендуемыми ограничениями. PEL обычно выражается в частях на миллион частей воздуха (ppm) или миллиграммах пыли или паров на кубический метр воздуха (мг/м3). Обычно это средневзвешенное значение по времени (TWA) — концентрация, усредненная за восьмичасовой рабочий день. Иногда может быть указан STEL или предел кратковременного воздействия. STEL — это 15-минутное значение TWA, которое не следует превышать. Верхний предел (с) — это концентрация, которая не может быть превышена в любое время.
Обозначение кожи означает, что воздействие на кожу имеет большое значение для общего воздействия.
Физические данные
В этом разделе описываются физические свойства материала. Эта информация может быть использована для определения условий воздействия. Например, можно определить, будет ли химическое вещество образовывать пар (давление пара), будет ли этот пар подниматься или опускаться (плотность пара) и как должен пахнуть пар (внешний вид и запах). Это может помочь определить, следует ли использовать вытяжной шкаф или где разместить вентиляторы.
Обычно включают следующую информацию:
Температура кипения: температура, при которой жидкость переходит в парообразное состояние.
Температура плавления: температура, при которой твердое вещество начинает превращаться в жидкость.
Давление паров: мера того, насколько летучим является вещество и как быстро оно испаряется. Для сравнения, ВП воды (при 20°С) составляет 17,5 мм рт.
Плотность пара (воздух=1): вес газа или пара по сравнению с весом равного объема воздуха. Плотность больше 1 означает, что вещество тяжелее воздуха, меньше 1 означает, что оно легче воздуха. Пары тяжелее воздуха могут течь прямо над землей, где они могут представлять опасность пожара или взрыва.
Удельный вес (вода=1): отношение объемного веса материала к равному объемному весу воды.
Растворимость в воде: % вещества, которое растворяется в воде, обычно при температуре окружающей среды. Поскольку большая часть человеческого тела состоит из воды, водорастворимые вещества легче всасываются и распределяются.
Внешний вид/запах: цвет, физическое состояние при комнатной температуре, размер частиц, консистенция, запах по сравнению с обычными веществами. Порог запаха относится к концентрации, необходимой в воздухе для того, чтобы пары были обнаружены или распознаны.
% Летучие по объему: Процентное содержание жидкости или твердого вещества по объему, которое испаряется при температуре 70oF.
Скорость испарения: обычно выражается как отношение времени с этиловым эфиром = 1, если не указано иное.
Вязкость: внутреннее сопротивление текучести, проявляемое жидкостью, обычно измеряемое в сантистоксах или универсальных секундах Сейболта.
Другие относящиеся к делу физические данные: такая информация, как температура замерзания, приводится по мере необходимости.
ст., вазелина (нелетучего) близко к 0 мм рт.ст., диэтилового эфира (очень летучего) 440 мм рт.ст.
Данные о пожаро- и взрывоопасности
Этот раздел включает информацию о воспламеняемости материала и информацию о тушении пожаров, связанных с материалом.
Температура воспламенения: самая низкая температура, при которой жидкость выделяет достаточно паров, чтобы воспламениться при наличии источника воспламенения.
Температура самовоспламенения: приблизительная температура, при которой горючая газовоздушная смесь воспламеняется без искры или пламени.
Пределы воспламеняемости: нижний предел взрываемости (НПВ) и верхний предел взрываемости (ВПВ) определяют диапазон концентрации газа или пара в воздухе, при котором может произойти возгорание. Например, автомобильный карбюратор управляет этой смесью — слишком бедная (недостаточно химикатов) или слишком богатая (недостаточно воздуха, как при заливе двигателя) не воспламенится.
Средства пожаротушения: соответствующие огнетушащие вещества для данного материала.
Противопожарные процедуры: Соответствующее оборудование и методы указаны для ограничения опасностей, возникающих при пожаре.
Опасность пожара или взрыва: Определены опасности и/или условия, которые могут вызвать пожар или взрыв.
Пары и газы самовозгораются при более низких температурах в кислороде, чем в воздухе.Данные об опасности для здоровья
В этом разделе определяются медицинские признаки и симптомы, которые могут возникнуть при нормальном или чрезмерном воздействии этого материала или его компонентов.
Также может быть представлена информация о токсичности вещества. Чаще всего приводятся результаты исследований на животных. то есть LD50 (мышь) = 250 мг/кг. Обычно выражаемая в весе химического вещества на кг массы тела, ЛД50 или смертельная доза 50 представляет собой дозу вещества, вызывающую гибель половины подопытных животных. LC50 — концентрация вещества в воздухе, при которой погибнет половина подопытных животных.
Информация об опасности для здоровья может также различать последствия острого (краткосрочного) и хронического (долгосрочного) воздействия.
Неотложная помощь и первая помощь
В зависимости от токсичности продукта, степени воздействия и пути контакта (глаза, кожа, вдыхание, проглатывание, инъекция) в этом разделе рекомендуются процедуры неотложной помощи и оказания первой помощи. Здесь также будут появляться дополнительные предостережения, т. е. примечания для врача, по процедурам оказания первой помощи, когда это необходимо.
Данные о реактивности
В этом разделе содержится информация о стабильности материала и любых особенностях хранения или использования.
Стабильность: «нестабильный» означает, что химическое вещество может самопроизвольно разлагаться при нормальных температурах, давлениях и механических ударах. При быстром разложении выделяется тепло, что может привести к возгоранию или взрыву. Условия, которых следует избегать, перечислены в этом разделе.
Несовместимость: некоторые химические вещества при смешивании могут создавать опасные условия. Несовместимые химические вещества не должны храниться вместе.
Опасные продукты разложения: химические вещества, которые могут образовываться при разложении или горении химикатов.
Опасная полимеризация: быстрая полимеризация может производить достаточно тепла, чтобы вызвать взрыв контейнеров. Условия, которых следует избегать, перечислены в этом разделе.
Процедуры разлива, утечки и утилизации
В этом разделе описаны общие процедуры, меры предосторожности и методы очистки разливов.
