- Tekninen ero yksinkertaisen tiedostojen poiston ja turvallisen poiston ylikirjoittamalla välillä.
- Oikeutta tietojen poistamiseen ja unohdetuksi tulemiseen koskeva oikeudellinen kehys yleisen tietosuoja-asetuksen (GDPR) perusteella.
- Sertifiointien ja fyysisen poistamisen merkitys arkaluonteisten tietojen palauttamisen estämiseksi.
Nykyään yksityisyydestä on tullut digitaalisen elämämme perusta. Valtavan tietomäärän vuoksi, jota siirrämme verkkoon, on normaalia huolehtia siitä, kenellä tietomme ovat ja mihin he niitä käyttävät, varsinkin kun meillä ei enää ole suhdetta yritykseen tai palveluun.
Digitaalisen jalanjälkemme hallinta ei ole vain mielenrauhan kysymys, vaan tunnustettu oikeus. Siksi on tärkeää ymmärtää täysin, mitä tietojen pysyvä poistaminen tarkoittaa ja miten se tehdään oikein, jotta yksityiselämämme ei päädy kyberrikollisten käsiin tai kolmansien osapuolten tietokantoihin.
Oikeus tietojen poistamiseen ja GDPR
Kun puhumme tietojen poistamisesta, viittaamme oikeudelliseen ja tekniseen prosessiin, jolla organisaatio poistaa pysyvästi henkilön tiedot järjestelmistään. Euroopassa yleinen tietosuoja-asetus (GDPR), erityisesti sen 17. artikla, tarjoaa oikeusperustan vaatia, että tietojamme ei säilytetä pidempään kuin on ehdottoman välttämätöntä.
Tätä oikeutta voidaan käyttää hyvin erityisissä tilanteissa, kuten silloin, kun tietoja ei enää tarvita siihen tarkoitukseen, johon ne kerättiin, jos käyttäjä päättää peruuttaa suostumuksensa tai jos havaitaan, että kyseisten tietojen käsittely on ollut laitonta. On kuitenkin tärkeää ymmärtää, että tämä ei ole absoluuttinen oikeus; yritys voi kieltäytyä, jos sen on noudatettava voimassa olevaa lakisääteistä velvoitetta tai suojeltava sananvapautta.
Miksi sinun pitäisi pyytää tietojesi poistamista
Joskus olemme liian laiskoja suorittamaan prosessia loppuun, mutta jäljen jättäminen mille tahansa palvelimelle on riski. Yksi tärkeimmistä syistä on estää tietojesi myynti kolmansille osapuolille ilman lupaasi, mikä on hyvin yleistä aggressiivisessa markkinoinnissa. Lisäksi, jos yritykseen hyökätään ja tietosi on jo poistettu, ei ole mitään varastettavaa , mikä suojaa sinua mahdollisilta petoksilta.
Se on myös paras tapa lopettaa loputon roskapostimäärä sähköposteja ja puheluita, jotka ovat niin ärsyttäviä. Pohjimmiltaan se tarkoittaa kaikkien digitaalisten siteiden katkaisemista tiettyyn tahoon sopimuksen tai suhteen päätyttyä, varmistaen, ettei yhtäkään henkilöllisyyteen liittyvää tiedostoa jää jäljelle.
Käytännön vaiheet poisto-oikeuden käyttämiseksi
Jos olet päättänyt ottaa tämän askeleen, ensimmäinen tehtäväsi on etsiä yritys . Minkä tahansa viestin lähettäminen ei riitä; etsi tietosuojakäytännöstä tai lakisääteisestä huomautuksesta tietosuojavastaavan (DPO) yhteystiedot. Kun olet tunnistanut heidät, tarkista, onko heillä erityinen poistolomake , sillä se nopeuttaa prosessia huomattavasti.
Ennen pyynnön laatimista on tärkeää koota luettelo tiedoista, joita heillä on sinusta . Tarkista käyttäjätilisi, selaa vanhoja sähköposteja ja etsi mahdollisten asiakasnumeroiden tietoja. Kirjoita näiden tietojen perusteella virallinen ja selkeä sähköposti, jossa pyydät palvelusi peruuttamista. Lähettämisen jälkeen voit odottaa vastausta noin 30 kalenteripäivän kuluessa.
Jos yritys on itsepäinen ja kieltäytyy antamatta pätevää laillista syytä tai yksinkertaisesti jättää sinut huomiotta, sinulla on useita vaihtoehtoja. Voit lähettää vakavan muistutuksen tai, jos mikään ei auta, tehdä valituksen Espanjan tietosuojaviranomaiselle (AEPD) Espanjassa tai hakea erikoistunutta oikeudellista neuvontaa.
Poisto vs. pyyhkiminen: ne eivät ole sama asia
Tässä kohtaa monet ihmiset menevät pieleen. "Poista"- ja "pyyhki"-sanan sekoittaminen voi olla katastrofaalinen tietoturvavirhe. Kun painamme poistopainiketta tai tyhjennämme roskakorin, käyttöjärjestelmä yksinkertaisesti poistaa tiedoston viitenumeron , mutta tiedot pysyvät piilossa. Mikä tahansa tietokoneellasi oleva perustiedostojen palautusohjelmisto voi palauttaa ne hetkessä.
Suojattu tyhjennys taas tarkoittaa alkuperäisten tietojen korvaamista satunnaisilla datakuvioilla. Tämä tekee aiemman sisällön palauttamisen teknisesti mahdottomaksi. Vastaavasti levyn alustaminen ei ole todellinen turvatoimenpide, koska se vain valmistelee aseman uutta tiedostojärjestelmää varten, jolloin aiemmat tiedot ovat kaikkien saatavilla, jotka tietävät mistä etsiä.
Edistyneet tietojen tuhoamismenetelmät
Yrityksille, jotka käsittelevät valtavia määriä yritys-, työntekijä- tai asiakastietoja (PII), tee-se-itse-menetelmät ovat tehottomia. Sertifioitu tiedonhävitysohjelmisto on ihanteellinen ratkaisu IT-resursseille, joita käytetään uudelleen tai myydään edelleen, koska se takaa levyn täydellisen puhtauden.
Kun laite on korjauskelvoton tai luottamuksellisuus on ensiarvoisen tärkeää, magnetisoijat tulevat apuun. Ne käyttävät voimakkaita sähkömagneettisia kenttiä tiedon tuhoamiseen sekunneissa. Ja jos haluamme olla täysin varmoja, fyysiset silppurit pilkkovat laitteiston pieniksi paloiksi, mikä eliminoi tiedon palauttamisen mahdollisuuden.
Sertifioinnit ja määräystenmukaisuus
Tiukasti säännellyillä aloilla pelkkä toteamus tietojen poistamisesta ei riitä; vaaditaan todisteita. Tässä kohtaa tulevat mukaan peukaloinnin kestävät tietojen poistotodistukset . Viranomaisen standardin noudattaminen ei ole sama asia kuin virallisen sertifikaatin hallussapito, joka validoi prosessin mahdollisen tarkastuksen yhteydessä.
Kansainväliset määräykset ja järjestelmät, kuten ENS (National Security Scheme ), ja sertifioinnit, kuten R2 ja e-Stewards, varmistavat, että elektroniikkalaitteiden kierrätys tapahtuu vastuullisesti ja turvallisesti. Valtuutetun edustajan palkkaaminen takaa, että alkuperäketju on suojattu ja lakia noudatetaan tarkasti keräyksestä lopulliseen hävittämiseen .
Asianmukainen tiedonhallinta, olipa kyseessä sitten laillisten oikeuksien käyttäminen tai fyysisten ja digitaalisten tuhoamistyökalujen käyttö, on ainoa todellinen tapa estää vuodot. Varmistamalla, että tiedot on korvattu tai fyysinen tuhottu, laitteistoa voidaan käyttää uudelleen turvallisesti, mikä sulkee turvallisuuden ja kestävyyden kierron.
