- Diferenciació tècnica entre la simple eliminació de fitxers i l'esborrament segur mitjançant sobreescriptura.
- Marc legal del dret de supressió i oblit basat en el Reglament General de Protecció de Dades (RGPD).
- Importància de les certificacions i esborrament físic per evitar la recuperació de dades sensibles.
Avui dia, la privadesa s'ha convertit en un pilar fonamental de la nostra vida digital. Amb la quantitat ingent d'informació que movem per la xarxa, és normal que ens preocupi qui té les nostres dades i perquè els utilitza exactament, especialment quan ja no tenim relació amb una empresa o servei.
Tenir el control sobre la nostra empremta digital no és només una qüestió de tranquil·litat, sinó un dret reconegut. Per això, entendre a fons què implica la supressió definitiva de la informació i com executar-la correctament és vital per evitar que la nostra vida privada acabi en mans de ciberdelinqüents o en bases de dades de tercers.
El dret a la supressió de dades i el RGPD
Quan parlem de supressió de dades, ens referim al procés legal i tècnic perquè una organització elimineu permanentment la informació duna persona dels seus sistemes. Al territori europeu, el Reglament General de Protecció de Dades (RGPD), concretament a l'article 17, és el que ens dóna suport per exigir que les nostres dades no es guardin més temps de l'estrictament necessari.
Aquest dret es pot activar en situacions molt concretes, com quan ja no calen les dades per a la finalitat amb què es van recollir, si l'usuari decideix retirar-ne el consentiment o si es detecta que la gestió d'aquesta informació ha estat il·legal. Tanmateix, cal tenir clar que no és un dret absolut; una empresa pot dir que no si ha de complir amb una obligació legal vigent o per protegir la llibertat dexpressió.
Per què hauries de sol·licitar que esborrin la teva informació
De vegades ens fa mandra fer el tràmit, però deixar rastre a qualsevol servidor és un risc. Una de les raons principals és evitar que les teves dades es venen a tercers sense el teu permís, una cosa molt comuna al màrqueting agressiu. A més, en cas que l'empresa pateixi un hackeig, si les teves dades ja han estat esborrades, no hi haurà res a robar, protegint-te de possibles fraus.
També és la millor manera de deixar de rebre aquest correu brossa etern de correus i trucades telefòniques que tant molesten. Bàsicament, es tracta de tallar tot enllaç digital amb una entitat una vegada que el contracte o la relació s'ha acabat, assegurant que no quedi ni un sol arxiu associat a la teva identitat.
Passos pràctics per exercir el dret de supressió
Si has decidit fer el pas, el primer és localitzar l'empresa. No n'hi ha prou amb enviar un missatge qualsevol; cerca a la política de privadesa oa l'avís legal el contacte del Responsable de Protecció de Dades (DPD). Un cop identificat, comprova si tenen un formulari específic d'eliminació, ja que això agilitza molt el procés.
És fonamental que abans de redactar la sol·licitud, facis un inventari de quina informació tenen sobre tu. Revisa els teus comptes d'usuari, fila correus antics i cerca qualsevol número de client. Amb això a la mà, escriu un correu formal i clar, sol·licitant la baixa definitiva. Un cop enviat, el termini raonable de resposta sol ser de uns 30 dies naturals.
Si l'empresa es posa tossuda i es nega sense donar una raó legal vàlida, o simplement t'ignora, tens diverses cartes sota la màniga. Pots enviar un recordatori ferm o, si res no funciona, presentar-ne una denúncia davant l'AEPD (Agència Espanyola de Protecció de Dades) a Espanya, o cercar assessoria legal especialitzada.
Eliminació davant d'esborrat: no són el mateix
Aquí és on molta gent fica la pota. Confondre «eliminar» amb «esborrar» pot ser un error catastròfic per a la seguretat. Quan premem el botó d'eliminar o buidem la paperera, el sistema operatiu simplement esborra l'índex de referència al fitxer, però les dades segueixen aquí, ocultes. Qualsevol programari de recuperació darxius esborrats al teu PC bàsic podria rescatar-los en un obrir i tancar dulls.
El esborrat segur, en canvi, consisteix a sobreescriure la informació original amb patrons de dades aleatòries. Això fa que sigui tècnicament impossible recuperar el contingut anterior. De la mateixa manera, formatar un disc no és una mesura de seguretat real, ja que només prepara la unitat per a un nou sistema de fitxers, deixant la informació prèvia disponible per a qui sàpiga on buscar.
Mètodes avançats de destrucció de dades
Per a les empreses que manegen volums massius de dades corporatives, de treballadors o clients (PII), els mètodes casolans no serveixen. El programari d'esborrat certificat és l'opció ideal per a actius d'IT que es reutilitzaran o revendran, ja que garanteix la sanitització completa de la unitat.
Quan el dispositiu ja no té solució o la confidencialitat és extrema, entren en joc els desmagnetitzadors, que usen camps electromagnètics potents per aniquilar les dades en segons. I si volem anar al que és segur, les trituradores físiques redueixen el maquinari a trossos minúsculs, eliminant qualsevol possibilitat de reconstrucció de la informació.
Certificacions i compliment normatiu
En sectors molt regulats, no n'hi ha prou de dir que s'han esborrat les dades; cal demostrar-ho. Aquí és on entren els certificats d'esborrament a prova de manipulacions. No és el mateix seguir un estàndard governamental que posseir una certificació oficial que validi el procés davant d'una auditoria.
Hi ha normatives internacionals i esquemes com el ENS (Esquema Nacional de Seguretat) o certificacions com R2 i e-Stewards que asseguren que el reciclatge electrònic es fa de forma responsable i segura. Contractar un agent autoritzat garanteix que des de la recollida fins a la destrucció final, la cadena de custòdia estigui protegida i es compleixi la llei al peu de la lletra.
La correcta gestió de la informació, ja sigui mitjançant l'exercici de drets legals o l'ús d'eines de destrucció física i digital, és l'única via real per evitar filtracions. Garantir que les dades han estat sobrescrits o destruïts físicament permet que el maquinari es reutilitzi sense riscos, tancant el cercle de seguretat i sostenibilitat.
