- Technické rozlišení mezi jednoduchým smazáním souborů a bezpečným smazáním přepsáním.
- Právní rámec práva na výmaz a být zapomenut na základě obecného nařízení o ochraně osobních údajů (GDPR).
- Důležitost certifikací a fyzického výmazu pro zabránění obnovení citlivých dat.
Soukromí se dnes stalo základním pilířem našich digitálních životů. Vzhledem k obrovskému množství informací, které se pohybují online, je normální se obávat, kdo má naše data a k čemu je používá, zvláště když již nemáme vztah s nějakou společností nebo službou.
Mít kontrolu nad naší digitální stopou není jen otázkou klidu, ale uznávaným právem. Proto je pro zabránění tomu, aby se naše soukromé životy dostaly do rukou kyberzločinců nebo do databází třetích stran, zásadní plně pochopit, co trvalé smazání informací obnáší a jak to správně provést.
Právo na výmaz údajů a GDPR
Když mluvíme o mazání dat, máme na mysli právní a technický proces, kterým organizace trvale odstraní informace o osobě ze svých systémů. V Evropě poskytuje obecné nařízení o ochraně osobních údajů (GDPR), konkrétně článek 17, právní základ pro požadavek, aby naše data nebyla uchovávána déle, než je nezbytně nutné.
Toto právo lze uplatnit ve velmi specifických situacích, například když údaje již nejsou nezbytné pro účel, pro který byly shromážděny, pokud se uživatel rozhodne odvolat svůj souhlas nebo pokud se zjistí, že zpracování uvedených informací bylo nezákonné. Je však důležité si uvědomit, že se nejedná o absolutní právo; společnost může odmítnout, pokud musí splnit platnou právní povinnost nebo chránit svobodu projevu.
Proč byste měli požádat o smazání svých údajů
Někdy jsme příliš líní na to, abychom proces dokončili, ale zanechání stopy na jakémkoli serveru je riziko. Jedním z hlavních důvodů je zabránění prodeji vašich dat třetím stranám bez vašeho svolení, což je v agresivním marketingu velmi běžné. Navíc, pokud společnost utrpí hackerský útok a vaše data již byla smazána, nebude co ukrást , což vás ochrání před potenciálními podvody.
Je to také nejlepší způsob, jak se zbavit nekonečného spamu e-mailů a telefonátů, které jsou tak otravné. V podstatě jde o přerušení všech digitálních vazeb s danou entitou po ukončení smlouvy nebo vztahu, čímž se zajistí, že s vaší identitou nezůstane jediný soubor.
Praktické kroky k uplatnění práva na výmaz
Pokud jste se rozhodli pro tento krok, první věc, kterou musíte udělat, je najít danou společnost . Odeslání jen tak ledajaké zprávy nestačí; vyhledejte kontaktní informace pověřence pro ochranu osobních údajů (DPO) v zásadách ochrany osobních údajů nebo v právním upozornění. Jakmile ho identifikujete, zkontrolujte, zda má specifický formulář pro smazání , protože to proces výrazně urychlí.
Před sepsáním žádosti je nezbytné sestavit seznam informací, které o vás mají . Zkontrolujte si své uživatelské účty, prohledejte staré e-maily a vyhledejte případná zákaznická čísla. S těmito informacemi napište formální a jasný e-mail s žádostí o zrušení vaší služby. Po odeslání můžete očekávat odpověď přibližně do 30 kalendářních dnů.
Pokud je společnost tvrdohlavá a odmítá bez udání platného právního důvodu, nebo vás jednoduše ignoruje, máte několik možností. Můžete zaslat důraznou upomínku, nebo pokud nic nezabere, podat stížnost u Španělského úřadu pro ochranu osobních údajů (AEPD) ve Španělsku, případně vyhledat specializovanou právní pomoc.
Smazání versus vymazání: nejsou totéž
Právě zde se mnoho lidí mýlí. Záměna slov „smazat“ za „vymazat“ může být katastrofální bezpečnostní chybou. Když stiskneme tlačítko Smazat nebo vyprázdníme koš, operační systém jednoduše odstraní referenční index souboru, ale data zůstanou skrytá. Jakýkoli základní software pro obnovu souborů na vašem počítači je dokáže obnovit během chvilky.
Bezpečné mazání na druhou stranu zahrnuje přepsání původních informací náhodnými datovými vzory. To technicky znemožňuje obnovení předchozího obsahu. Podobně formátování disku není skutečným bezpečnostním opatřením, protože pouze připravuje disk na nový souborový systém a ponechává předchozí informace dostupné každému, kdo ví, kde je hledat.
Pokročilé metody ničení dat
Pro společnosti, které zpracovávají obrovské objemy firemních, zaměstnaneckých nebo zákaznických dat (PII), jsou metody „udělej si sám“ neúčinné. Certifikovaný software pro mazání dat je ideálním řešením pro IT aktiva, která budou znovu použita nebo dále prodána, protože zaručuje úplnou sanitaci disku.
Když je zařízení neopravitelné nebo je důvěrnost prvořadá, přicházejí na řadu demagnetizátory , které pomocí silných elektromagnetických polí zničí data během několika sekund. A pokud si chceme být naprosto jisti, fyzické skartovače zredukují hardware na nepatrné kousky, čímž eliminují jakoukoli možnost obnovení informací.
Certifikace a shoda s předpisy
Ve vysoce regulovaných odvětvích nestačí pouhé prohlášení o výmazu dat; je nutný důkaz. A zde přicházejí na řadu certifikáty o výmazu dat odolné proti neoprávněné manipulaci . Dodržování vládní normy není totéž jako vlastnictví oficiálního certifikátu, který ověřuje proces v případě auditu.
Mezinárodní předpisy a systémy, jako je ENS (National Security Scheme ), a certifikace jako R2 a e-Stewards zajišťují, že recyklace elektroniky je prováděna zodpovědně a bezpečně. Najmutí autorizovaného zástupce zaručuje, že je chráněn řetězec péče a že jsou přísně dodržovány zákony , od sběru až po konečnou likvidaci .
Správná správa informací, ať už prostřednictvím uplatňování zákonných práv nebo pomocí nástrojů pro fyzické a digitální zničení, je jediným skutečným způsobem, jak zabránit únikům. Zajištění přepsání nebo fyzického zničení dat umožňuje bezpečné opětovné použití hardwaru, čímž se uzavírá cyklus bezpečnosti a udržitelnosti.
