- Техническо разграничение между просто изтриване на файлове и сигурно изтриване чрез презаписване.
- Правна рамка на правото на заличаване и правото да бъдеш забравен, основана на Общия регламент относно защитата на данните (GDPR).
- Значение на сертификатите и физическото изтриване, за да се предотврати възстановяването на чувствителни данни.
Днес поверителността се е превърнала в основен стълб на нашия дигитален живот. С огромното количество информация, която се движи онлайн, е нормално да се тревожим кой разполага с нашите данни и за какво ги използва, особено когато вече нямаме връзка с дадена компания или услуга.
Контролът върху нашия дигитален отпечатък не е просто въпрос на спокойствие, а признато право. Следователно, пълното разбиране на това какво включва окончателното изтриване на информация и как да го направим правилно е жизненоважно, за да предотвратим попадането на личния ни живот в ръцете на киберпрестъпници или в бази данни на трети страни.
Правото на изтриване на данни и GDPR
Когато говорим за изтриване на данни, имаме предвид правния и технически процес, чрез който организацията премахва окончателно информацията на дадено лице от своите системи. В Европа Общият регламент относно защитата на данните (GDPR), по-специално член 17, предоставя правното основание за изискване данните ни да не се съхраняват по-дълго от строго необходимото.
Това право може да се упражни в много специфични ситуации, например когато данните вече не са необходими за целта, за която са били събрани, ако потребителят реши да оттегли съгласието си или ако се установи, че обработката на въпросната информация е била незаконна. Важно е обаче да се разбере, че това не е абсолютно право; компанията може да откаже, ако трябва да спазва действащо правно задължение или да защити свободата на изразяване.
Защо трябва да поискате изтриване на вашата информация
Понякога сме твърде мързеливи, за да завършим процеса, но оставянето на следа на който и да е сървър е риск. Една от основните причини е да се предотврати продажбата на вашите данни на трети страни без ваше разрешение, нещо много често срещано в агресивния маркетинг. Освен това, ако компанията бъде хакната, ако данните ви вече са изтрити, няма да има какво да се открадне , което ще ви предпази от потенциална измама.
Това е и най-добрият начин да спрете да получавате безкрайния спам от имейли и телефонни обаждания, които са толкова досадни. По принцип това включва прекъсване на всички цифрови връзки с дадено лице, след като договорът или взаимоотношението са приключили, като се гарантира, че нито един файл не остава свързан с вашата самоличност.
Практически стъпки за упражняване на правото на заличаване
Ако сте решили да предприемете тази стъпка, първото нещо, което трябва да направите, е да намерите компанията . Изпращането на каквото и да е съобщение няма да е достатъчно; потърсете в политиката за поверителност или правното известие информацията за контакт на длъжностното лице по защита на данните (DPO). След като го идентифицирате, проверете дали има специален формуляр за изтриване , тъй като това значително ускорява процеса.
Преди да изготвите заявката си, е важно да съставите списък с информацията, която те имат за вас . Прегледайте потребителските си акаунти, претърсете стари имейли и потърсете номера на клиенти. С тази информация напишете официален и ясен имейл с искане за прекратяване на услугата. След като бъде изпратен, можете да очаквате отговор в рамките на приблизително 30 календарни дни.
Ако компанията е упорита и отказва, без да посочи валидна законова причина, или просто ви игнорира, имате няколко възможности. Можете да изпратите категорично напомняне или, ако нищо не помогне, да подадете жалба до Испанската агенция за защита на данните (AEPD) в Испания или да потърсите специализиран правен съвет.
Изтриване срещу заличаване: те не са едно и също нещо
Именно тук много хора грешат. Объркването на „изтриване“ с „изтриване“ може да бъде катастрофална грешка в сигурността. Когато натиснем бутона за изтриване или изпразним кошчето, операционната система просто премахва индекса на препратката към файла, но данните остават скрити. Всеки основен софтуер за възстановяване на файлове на вашия компютър може да ги възстанови за нула време.
От друга страна , сигурното изтриване включва презаписване на оригиналната информация със случайни модели на данни. Това прави технически невъзможно възстановяването на предишното съдържание. По подобен начин форматирането на диск не е истинска мярка за сигурност, тъй като само подготвя устройството за нова файлова система, оставяйки предишната информация достъпна за всеки, който знае къде да търси.
Усъвършенствани методи за унищожаване на данни
За компании, които обработват огромни обеми от корпоративни, служебни или клиентски данни (PII), методите „направи си сам“ са неефективни. Сертифицираният софтуер за изтриване на данни е идеалното решение за ИТ активи, които ще бъдат използвани повторно или препродадени, тъй като гарантира пълно почистване на устройството.
Когато дадено устройство е невъзможно за ремонт или поверителността е от първостепенно значение, се намесват демагнитизатори , които използват мощни електромагнитни полета, за да унищожат данните за секунди. А ако искаме да сме абсолютно сигурни, физическите шредери намаляват хардуера до миниатюрни парченца, елиминирайки всякаква възможност за възстановяване на информация.
Сертификати и съответствие с регулаторните изисквания
В силно регулирани сектори, простото заявяване, че данните са били изтрити, е недостатъчно; необходимо е доказателство. Тук се намесват сертификатите за изтриване на данни, защитени от неправилно подправяне . Спазването на правителствен стандарт не е същото като притежаването на официален сертификат, който валидира процеса в случай на одит.
Международни разпоредби и схеми като ENS (Национална схема за сигурност ) и сертификати като R2 и e-Stewards гарантират, че рециклирането на електроника се извършва отговорно и сигурно. Наемането на оторизиран агент гарантира, че веригата на съхранение е защитена и законът се спазва стриктно , от събирането до окончателното унищожаване .
Правилното управление на информацията, независимо дали чрез упражняване на законни права или чрез използване на инструменти за физическо и цифрово унищожаване, е единственият реален начин за предотвратяване на изтичане на информация. Гарантирането, че данните са били презаписани или физически унищожени, позволява хардуерът да бъде използван повторно безопасно, затваряйки кръга по отношение на сигурността и устойчивостта.
