- הבדל טכני בין מחיקת קבצים פשוטה למחיקה מאובטחת על ידי כתיבה מחדש.
- המסגרת המשפטית של הזכות למחיקה ולשכוח המבוססת על תקנת הגנת המידע הכללית (GDPR).
- חשיבותן של אישורים ומחיקה פיזית למניעת שחזור של נתונים רגישים.
כיום, פרטיות הפכה לעמוד יסודי בחיינו הדיגיטליים. עם כמות המידע העצומה שאנו מעבירים לרשת, זה נורמלי לדאוג למי יש את הנתונים שלנו ולמה הם משתמשים בהם, במיוחד כשאנחנו כבר לא בקשר עם חברה או שירות.
שליטה על טביעת הרגל הדיגיטלית שלנו אינה רק עניין של שקט נפשי, אלא זכות מוכרת. לכן, הבנה מלאה של מה כרוכה במחיקה לצמיתות של מידע וכיצד לעשות זאת בצורה נכונה היא חיונית כדי למנוע מחיינו הפרטיים להגיע לידי פושעי סייבר או למסדי נתונים של צד שלישי.
הזכות למחיקת נתונים ותקנת ה-GDPR
כשאנחנו מדברים על מחיקת נתונים, אנחנו מתייחסים לתהליך המשפטי והטכני שבאמצעותו ארגון מסיר לצמיתות את המידע של אדם ממערכותיו. באירופה, תקנת הגנת המידע הכללית (GDPR), ובפרט סעיף 17, מספקת את הבסיס המשפטי לדרישה שהנתונים שלנו לא יאוחסנו זמן רב יותר מהנדרש לחלוטין.
ניתן לממש זכות זו במצבים ספציפיים מאוד, כגון כאשר הנתונים אינם נחוצים עוד למטרה שלשמה נאספו, אם המשתמש מחליט לחזור בו מהסכמתו, או אם מתגלה כי עיבוד המידע האמור היה בלתי חוקי. עם זאת, חשוב להבין כי אין מדובר בזכות מוחלטת; חברה יכולה לסרב אם עליה לעמוד בחובה חוקית קיימת או כדי להגן על חופש הביטוי.
למה כדאי לך לבקש למחוק את המידע שלך
לפעמים אנחנו עצלנים מדי כדי להשלים את התהליך, אבל השארת עקבות בכל שרת היא סיכון. אחת הסיבות העיקריות היא למנוע מכירת הנתונים שלך לצדדים שלישיים ללא רשותך, דבר נפוץ מאוד בשיווק אגרסיבי. יתר על כן, אם החברה סובלת מפריצה, אם הנתונים שלך כבר נמחקו, לא יהיה מה לגנוב , מה שיגן עליך מפני הונאה פוטנציאלית.
זוהי גם הדרך הטובה ביותר להפסיק לקבל את הספאם האינסופי של מיילים ושיחות טלפון שהם כל כך מעצבנים. בעיקרון, זה כרוך בניתוק כל הקשרים הדיגיטליים עם ישות מסוימת לאחר סיום החוזה או מערכת היחסים, תוך הבטחה שאף קובץ לא יישאר קשור לזהות שלך.
צעדים מעשיים למימוש הזכות למחיקה
אם החלטתם לעשות את הצעד הזה, הדבר הראשון שצריך לעשות הוא לאתר את החברה . שליחת כל הודעה שהיא לא תעבוד; חפשו במדיניות הפרטיות או בהודעה המשפטית את פרטי הקשר של קצין הגנת המידע (DPO). לאחר שזיהיתם אותם, בדקו אם יש להם טופס מחיקה ספציפי , שכן זה מאיץ מאוד את התהליך.
לפני ניסוח הבקשה, חשוב לערוך רשימה של המידע שיש להם אודותיך . בדוק את חשבונות המשתמש שלך, חפש בכתובות דוא"ל ישנות וחפש מספרי לקוחות. עם מידע זה, כתוב דוא"ל רשמי וברור המבקש את ביטול השירות שלך. לאחר שליחתו, תוכל לצפות לתגובה תוך כ-30 ימים קלנדריים.
אם החברה עקשנית ומסרבת ללא מתן סיבה חוקית מוצדקת, או פשוט מתעלמת ממך, יש לך מספר אפשרויות. אתה יכול לשלוח תזכורת חד משמעית או, אם שום דבר לא יעבוד, להגיש תלונה לסוכנות הספרדית להגנת מידע (AEPD) בספרד, או לפנות לייעוץ משפטי מיוחד.
מחיקה לעומת מחיקה: אלה לא אותו דבר
כאן אנשים רבים טועים. בלבול בין "מחיקה" ל"מחיקה" יכול להיות טעות אבטחה קטסטרופלית. כשאנחנו לוחצים על כפתור המחיקה או מרוקנים את סל המיחזור, מערכת ההפעלה פשוט מסירה את אינדקס ההפניה לקובץ, אך הנתונים נשארים מוסתרים. כל תוכנת שחזור קבצים בסיסית במחשב האישי שלך תוכל לשחזר אותם תוך זמן קצר.
מחיקה מאובטחת , לעומת זאת, כרוכה בהחלפת המידע המקורי באמצעות דפוסי נתונים אקראיים. זה הופך את שחזור התוכן הקודם לבלתי אפשרי מבחינה טכנית. באופן דומה, עיצוב דיסק אינו אמצעי אבטחה אמיתי, מכיוון שהוא רק מכין את הכונן למערכת קבצים חדשה, ומשאיר את המידע הקודם זמין לכל מי שיודע היכן לחפש.
שיטות השמדת נתונים מתקדמות
עבור חברות המטפלות בכמויות עצומות של נתוני חברה, עובדים או לקוחות (PII), שיטות "עשה זאת בעצמך" אינן יעילות. תוכנה מוסמכת למחיקת נתונים היא הפתרון האידיאלי עבור נכסי IT שעתידים להיות בשימוש חוזר או במכירה חוזרת, מכיוון שהיא מבטיחה ניקוי מלא של הכונן.
כאשר מכשיר אינו ניתן לתיקון או שסודיות היא בעלת חשיבות עליונה, נכנסים לתמונה מכשירי נטרול מגנטיות , המשתמשים בשדות אלקטרומגנטיים רבי עוצמה כדי להשמיד את הנתונים תוך שניות. ואם אנחנו רוצים להיות בטוחים לחלוטין, מכשירי גריסה פיזיים מצמצמים את החומרה לחתיכות זעירות, ומבטלים כל אפשרות לשחזור מידע.
הסמכות ותאימות לתקנות
במגזרים המפוקחים מאוד, עצם הצהרה שנמחקו נתונים אינה מספיקה; נדרשת הוכחה. כאן נכנסות לתמונה אישורי מחיקת נתונים חסיני פגיעה . עמידה בתקן ממשלתי אינה זהה להחזקת הסמכה רשמית המאשרת את התהליך במקרה של ביקורת.
תקנות ותוכניות בינלאומיות כמו ENS (תוכנית אבטחה לאומית ) ואישורים כמו R2 ו-e-Stewards מבטיחים כי מיחזור אלקטרוני מתבצע באחריות ובבטחה. שכירת סוכן מורשה מבטיחה ששרשרת הפיקוח מוגנת ושהחוק יקויים בקפדנות , החל מהאיסוף ועד להשמדה הסופית .
ניהול מידע נכון, בין אם באמצעות מימוש זכויות משפטיות ובין אם באמצעות כלי השמדה פיזיים ודיגיטליים, הוא הדרך האמיתית היחידה למנוע דליפות. הבטחה שהנתונים נכתבו או הושמדו פיזית מאפשרת שימוש חוזר בחומרה בצורה בטוחה, ובכך סוגרת את המעגל של אבטחה וקיימות.
