- Teknisk differentiering mellem simpel filsletning og sikker sletning ved overskrivning.
- Den juridiske ramme for retten til sletning og retten til at blive glemt baseret på den generelle forordning om databeskyttelse (GDPR).
- Vigtigheden af certificeringer og fysisk sletning for at forhindre gendannelse af følsomme data.
I dag er privatliv blevet en fundamental søjle i vores digitale liv. Med den enorme mængde information, vi flytter online, er det normalt at bekymre sig om, hvem der har vores data , og hvad de bruger dem til, især når vi ikke længere har en relation til en virksomhed eller tjeneste.
At have kontrol over vores digitale fodaftryk er ikke bare et spørgsmål om ro i sindet, men en anerkendt rettighed. Derfor er det afgørende at have fuld forståelse for, hvad permanent sletning af oplysninger indebærer , og hvordan man gør det korrekt, for at forhindre, at vores privatliv ender i hænderne på cyberkriminelle eller i tredjepartsdatabaser.
Retten til sletning af data og GDPR
Når vi taler om datasletning, henviser vi til den juridiske og tekniske proces, hvorved en organisation permanent fjerner en persons oplysninger fra sine systemer. I Europa giver den generelle forordning om databeskyttelse (GDPR), nærmere bestemt artikel 17, det juridiske grundlag for at kræve, at vores data ikke opbevares længere end strengt nødvendigt.
Denne ret kan udøves i meget specifikke situationer, såsom når dataene ikke længere er nødvendige til det formål, de blev indsamlet til, hvis brugeren beslutter at trække sit samtykke tilbage, eller hvis det opdages, at behandlingen af nævnte oplysninger har været ulovlig. Det er dog vigtigt at forstå, at dette ikke er en absolut rettighed; en virksomhed kan nægte, hvis den skal overholde en gældende juridisk forpligtelse eller for at beskytte ytringsfriheden.
Hvorfor du bør anmode om at få dine oplysninger slettet
Nogle gange er vi for dovne til at gennemføre processen, men det er en risiko at efterlade spor på en server. En af hovedårsagerne er at forhindre, at dine data sælges til tredjeparter uden din tilladelse, noget der er meget almindeligt i aggressiv markedsføring. Desuden, hvis virksomheden bliver udsat for et hackerangreb, og dine data allerede er blevet slettet, vil der ikke være noget at stjæle , hvilket beskytter dig mod potentiel svindel.
Det er også den bedste måde at stoppe med at modtage den endeløse spam af e-mails og telefonopkald, der er så irriterende. Grundlæggende set indebærer det at afbryde alle digitale forbindelser med en enhed, når kontrakten eller forholdet er afsluttet, hvilket sikrer, at ikke en eneste fil forbliver forbundet med din identitet.
Praktiske trin til at udøve retten til sletning
Hvis du har besluttet dig for at tage dette skridt, er det første, du skal gøre, at finde virksomheden . Det er ikke nok at sende en hvilken som helst besked; se i privatlivspolitikken eller den juridiske meddelelse for kontaktoplysningerne på databeskyttelsesrådgiveren (DPO). Når du har identificeret dem, skal du kontrollere, om de har en specifik sletteformular , da dette fremskynder processen betydeligt.
Før du udarbejder din anmodning, er det vigtigt at lave en liste over de oplysninger, de har om dig . Gennemgå dine brugerkonti, søg i gamle e-mails, og se efter eventuelle kundenumre. Med disse oplysninger skal du skrive en formel og klar e-mail, der anmoder om opsigelse af din tjeneste. Når den er sendt, kan du forvente et svar inden for cirka 30 kalenderdage.
Hvis virksomheden er stædig og nægter uden at give en gyldig juridisk grund, eller blot ignorerer dig, har du flere muligheder. Du kan sende en klar påmindelse, eller hvis intet virker, indgive en klage til den spanske databeskyttelsesmyndighed (AEPD) i Spanien eller søge specialiseret juridisk rådgivning.
Sletning versus sletning: de er ikke det samme
Det er her, mange går galt i byen. At forveksle "slet" med "slet" kan være en katastrofal sikkerhedsfejl. Når vi trykker på sletteknappen eller tømmer papirkurven, fjerner operativsystemet blot referenceindekset til filen, men dataene forbliver skjult. Enhver grundlæggende filgendannelsessoftware på din pc kan gendanne dem på ingen tid.
Sikker sletning involverer derimod overskrivning af de originale oplysninger med tilfældige datamønstre. Dette gør det teknisk umuligt at gendanne det tidligere indhold. Ligeledes er formatering af en disk ikke en ægte sikkerhedsforanstaltning, da det kun forbereder drevet til et nyt filsystem, hvilket efterlader de tidligere oplysninger tilgængelige for alle, der ved, hvor de skal lede.
Avancerede metoder til datadestruktion
For virksomheder, der håndterer enorme mængder af virksomheds-, medarbejder- eller kundedata (PII), er gør-det-selv-metoder ineffektive. Certificeret datasletningsoftware er den ideelle løsning til IT-aktiver, der skal genbruges eller videresælges, da den garanterer fuldstændig rensning af drevet.
Når en enhed ikke kan repareres, eller fortrolighed er altafgørende, kommer demagnetiseringsmaskiner i spil , der bruger kraftige elektromagnetiske felter til at slette dataene på få sekunder. Og hvis vi vil være helt sikre, reducerer fysiske makuleringsmaskiner hardwaren til bittesmå stykker, hvilket eliminerer enhver mulighed for informationsgendannelse.
Certificeringer og overholdelse af lovgivningen
I stærkt regulerede sektorer er det ikke tilstrækkeligt blot at angive, at data er blevet slettet; der kræves bevis. Det er her, at manipulationssikre certifikater for datasletning kommer ind i billedet. At følge en regeringsstandard er ikke det samme som at have en officiel certificering, der validerer processen i tilfælde af en revision.
Internationale regler og ordninger som ENS (National Security Scheme ) og certificeringer som R2 og e-Stewards sikrer, at elektronisk genbrug udføres ansvarligt og sikkert. Ansættelse af en autoriseret agent garanterer, at hele sporbarhedskæden er beskyttet, og at loven følges nøje , fra indsamling til endelig destruktion .
Korrekt informationshåndtering, hvad enten det er gennem udøvelse af juridiske rettigheder eller brug af fysiske og digitale destruktionsværktøjer, er den eneste reelle måde at forhindre lækager på. At sikre, at data er blevet overskrevet eller fysisk destrueret, gør det muligt at genbruge hardware sikkert, hvilket lukker kredsløbet for sikkerhed og bæredygtighed.
