- Perbedaan teknis antara penghapusan file sederhana dan penghapusan aman dengan cara menimpa data yang sudah ada.
- Kerangka hukum hak untuk penghapusan dan dilupakan berdasarkan Peraturan Perlindungan Data Umum (GDPR).
- Pentingnya sertifikasi dan penghapusan fisik untuk mencegah pemulihan data sensitif.
Saat ini, privasi telah menjadi pilar fundamental kehidupan digital kita. Dengan banyaknya informasi yang kita unggah secara online, wajar jika kita khawatir tentang siapa yang memiliki data kita dan untuk apa mereka menggunakannya, terutama ketika kita tidak lagi memiliki hubungan dengan perusahaan atau layanan tersebut.
Memiliki kendali atas jejak digital kita bukan hanya soal ketenangan pikiran, tetapi juga hak yang diakui. Oleh karena itu, memahami sepenuhnya apa yang dimaksud dengan penghapusan informasi secara permanen dan bagaimana melakukannya dengan benar sangat penting untuk mencegah kehidupan pribadi kita jatuh ke tangan penjahat siber atau ke dalam basis data pihak ketiga.
Hak untuk penghapusan data dan GDPR
Ketika kita berbicara tentang penghapusan data, kita merujuk pada proses hukum dan teknis di mana suatu organisasi secara permanen menghapus informasi seseorang dari sistemnya. Di Eropa, Peraturan Perlindungan Data Umum (GDPR), khususnya Pasal 17, memberikan dasar hukum untuk menuntut agar data kita tidak disimpan lebih lama dari yang benar-benar diperlukan.
Hak ini dapat dilaksanakan dalam situasi yang sangat spesifik, seperti ketika data tersebut tidak lagi diperlukan untuk tujuan pengumpulannya, jika pengguna memutuskan untuk menarik persetujuannya, atau jika ditemukan bahwa pemrosesan informasi tersebut melanggar hukum. Namun, penting untuk dipahami bahwa ini bukanlah hak mutlak; sebuah perusahaan dapat menolak jika harus mematuhi kewajiban hukum yang berlaku atau untuk melindungi kebebasan berekspresi.
Mengapa Anda harus meminta agar informasi Anda dihapus
Terkadang kita terlalu malas untuk menyelesaikan prosesnya, tetapi meninggalkan jejak di server mana pun merupakan risiko. Salah satu alasan utamanya adalah untuk mencegah data Anda dijual kepada pihak ketiga tanpa izin Anda, sesuatu yang sangat umum dalam pemasaran agresif. Selain itu, jika perusahaan mengalami peretasan, jika data Anda telah dihapus, tidak akan ada yang bisa dicuri , sehingga melindungi Anda dari potensi penipuan.
Ini juga cara terbaik untuk berhenti menerima spam email dan panggilan telepon tanpa henti yang sangat mengganggu. Pada dasarnya, ini melibatkan pemutusan semua ikatan digital dengan suatu entitas setelah kontrak atau hubungan berakhir, memastikan bahwa tidak ada satu pun file yang tetap terkait dengan identitas Anda.
Langkah-langkah praktis untuk menggunakan hak penghapusan data pribadi.
Jika Anda telah memutuskan untuk mengambil langkah ini, hal pertama yang harus dilakukan adalah menemukan perusahaan tersebut . Mengirim pesan sembarangan tidak akan cukup; cari informasi kontak Petugas Perlindungan Data (DPO) di kebijakan privasi atau pemberitahuan hukum. Setelah Anda mengidentifikasinya, periksa apakah mereka memiliki formulir penghapusan khusus , karena ini akan sangat mempercepat prosesnya.
Sebelum menyusun permintaan Anda, penting untuk mengumpulkan daftar informasi yang mereka miliki tentang Anda . Tinjau akun pengguna Anda, telusuri email lama, dan cari nomor pelanggan. Dengan informasi ini, tulis email formal dan jelas yang meminta pembatalan layanan Anda. Setelah dikirim, Anda dapat mengharapkan respons dalam waktu sekitar 30 hari kalender.
Jika perusahaan tersebut keras kepala dan menolak tanpa memberikan alasan hukum yang sah, atau hanya mengabaikan Anda, Anda memiliki beberapa pilihan. Anda dapat mengirimkan pengingat tegas atau, jika tidak ada yang berhasil, mengajukan pengaduan ke Badan Perlindungan Data Spanyol (AEPD) di Spanyol, atau mencari nasihat hukum khusus.
Penghapusan versus penghapusan total: keduanya tidak sama.
Di sinilah banyak orang melakukan kesalahan. Mencampuradukkan "hapus" dengan "bersihkan" dapat menjadi kesalahan keamanan yang fatal. Ketika kita menekan tombol hapus atau mengosongkan tempat sampah, sistem operasi hanya menghapus indeks referensi ke file tersebut, tetapi data tetap ada, tersembunyi. Perangkat lunak pemulihan file dasar apa pun di PC Anda dapat mengambilnya dalam waktu singkat.
Penghapusan aman (secure erase) , di sisi lain, melibatkan penimpaan informasi asli dengan pola data acak. Hal ini secara teknis membuat pemulihan konten sebelumnya menjadi tidak mungkin. Demikian pula, memformat disk bukanlah tindakan keamanan yang sebenarnya, karena hanya mempersiapkan drive untuk sistem file baru, sehingga informasi sebelumnya tetap tersedia bagi siapa pun yang tahu di mana mencarinya.
Metode penghancuran data tingkat lanjut
Bagi perusahaan yang menangani volume data perusahaan, karyawan, atau pelanggan (PII) yang sangat besar, metode swakelola tidak efektif. Perangkat lunak penghapus data bersertifikat adalah solusi ideal untuk aset TI yang akan digunakan kembali atau dijual kembali, karena menjamin sanitasi lengkap pada drive.
Ketika sebuah perangkat sudah tidak dapat diperbaiki lagi atau kerahasiaan sangat penting, degausser akan berperan , menggunakan medan elektromagnetik yang kuat untuk memusnahkan data dalam hitungan detik. Dan jika kita ingin benar-benar yakin, penghancur fisik akan mengurangi perangkat keras menjadi potongan-potongan kecil, menghilangkan kemungkinan pemulihan informasi apa pun.
Sertifikasi dan kepatuhan peraturan
Di sektor yang sangat diatur, sekadar menyatakan bahwa data telah dihapus tidaklah cukup; bukti diperlukan. Di sinilah sertifikat penghapusan data yang anti-perubahan berperan . Mengikuti standar pemerintah tidak sama dengan memiliki sertifikasi resmi yang memvalidasi proses tersebut jika terjadi audit.
Regulasi dan skema internasional seperti ENS (National Security Scheme ) dan sertifikasi seperti R2 dan e-Stewards memastikan bahwa daur ulang elektronik dilakukan secara bertanggung jawab dan aman. Menggunakan jasa agen resmi menjamin bahwa rantai kepemilikan terlindungi dan hukum dipatuhi secara ketat , dari pengumpulan hingga penghancuran akhir .
Pengelolaan informasi yang tepat, baik melalui pelaksanaan hak hukum maupun penggunaan alat penghancuran fisik dan digital, adalah satu-satunya cara nyata untuk mencegah kebocoran. Memastikan bahwa data telah ditimpa atau dihancurkan secara fisik memungkinkan perangkat keras untuk digunakan kembali dengan aman, sehingga menutup siklus keamanan dan keberlanjutan.
