- 단순 파일 삭제와 덮어쓰기를 통한 안전한 삭제 사이의 기술적 차이점.
- 개인정보 삭제 및 잊힐 권리에 대한 법적 틀 (일반 데이터 보호 규정(GDPR) 기반).
- 민감한 데이터의 복구를 방지하기 위한 인증 및 물리적 삭제의 중요성.
오늘날 개인정보 보호는 우리 디지털 생활의 핵심 기둥이 되었습니다. 온라인에서 엄청난 양의 정보를 주고받는 만큼, 특히 더 이상 특정 회사나 서비스와 관계를 맺고 있지 않을 때는 누가 내 데이터를 가지고 있고 어떤 용도로 사용하는지 걱정하는 것이 당연합니다.
디지털 발자국을 관리하는 것은 단순히 마음의 안정을 위한 것이 아니라, 마땅히 보장되어야 할 권리입니다. 따라서 정보의 영구 삭제가 무엇을 의미하는지 , 그리고 어떻게 올바르게 삭제하는지 정확히 이해하는 것은 우리의 사생활이 사이버 범죄자나 제3자 데이터베이스의 손에 넘어가는 것을 막는 데 매우 중요합니다.
데이터 삭제 권리와 GDPR
데이터 삭제란 기업이 시스템에서 개인 정보를 영구적으로 제거하는 법적 및 기술적 절차를 의미합니다 . 유럽에서는 일반 데이터 보호 규정(GDPR), 특히 제17조가 데이터가 필요한 기간 이상으로 보관되지 않도록 요구하는 법적 근거를 제공합니다.
이 권리는 데이터가 수집 목적에 더 이상 필요하지 않은 경우, 사용자가 동의를 철회하기로 결정한 경우, 또는 해당 정보 처리가 불법적인 것으로 밝혀진 경우와 같은 매우 특정한 상황에서 행사할 수 있습니다 . 그러나 이는 절대적인 권리가 아니라는 점을 이해하는 것이 중요합니다. 기업은 현행 법률상의 의무를 준수해야 하거나 표현의 자유를 보호해야 하는 경우 정보 제공을 거부할 수 있습니다.
개인 정보 삭제를 요청해야 하는 이유
때로는 귀찮아서 절차를 완료하지 않을 수도 있지만, 서버에 흔적을 남기는 것은 위험합니다. 가장 중요한 이유 중 하나는 공격적인 마케팅에서 흔히 발생하는 것처럼 허가 없이 제3자에게 데이터가 판매되는 것을 방지하기 위해서입니다 . 또한, 회사가 해킹을 당하더라도 데이터가 이미 삭제되었다면 도난당할 데이터가 없으므로 잠재적인 사기로부터 자신을 보호할 수 있습니다.
또한, 끝없이 쏟아지는 짜증나는 스팸 이메일과 전화 통화를 차단하는 가장 좋은 방법이기도 합니다. 기본적으로 계약이나 관계가 종료되면 해당 기관과의 모든 디지털 연결을 끊어 , 신원과 관련된 파일이 하나도 남지 않도록 하는 것입니다.
삭제권을 행사하기 위한 실질적인 단계
이 단계를 밟기로 결정했다면, 가장 먼저 해야 할 일은 해당 회사를 찾는 것 입니다 . 아무 메시지나 보내는 것으로는 충분하지 않습니다. 개인정보 보호정책이나 법적 고지에서 데이터 보호 책임자(DPO)의 연락처 정보를 찾아보세요. DPO를 찾았다면, 특정 삭제 양식이 있는지 확인하는 것이 좋습니다. 양식을 이용하면 삭제 절차를 훨씬 빠르게 진행할 수 있습니다.
서비스 해지 요청서를 작성하기 전에, 그들이 당신에 대해 가지고 있는 정보 를 정리하는 것이 중요합니다 . 사용자 계정을 확인하고, 이전 이메일을 검색하고, 고객 번호를 찾아보세요. 이 정보를 바탕으로 서비스 해지를 요청하는 정중하고 명확한 이메일을 작성하세요. 이메일을 보내면 약 30일 이내에 답변을 받을 수 있습니다.
만약 회사가 고집을 부리며 정당한 법적 사유를 제시하지 않고 거부하거나, 단순히 무시한다면 몇 가지 선택지가 있습니다. 단호한 어조로 독촉장을 보내거나, 그래도 해결되지 않으면 스페인 개인정보보호청(AEPD)에 민원을 제기하거나 , 전문적인 법률 자문을 구할 수 있습니다.
삭제와 지우기는 서로 다릅니다.
많은 사람들이 여기서 실수를 저지릅니다. "삭제"와 "지우기"를 혼동하는 것은 치명적인 보안 사고로 이어질 수 있습니다. 삭제 버튼을 누르거나 휴지통을 비우면 운영체제는 해당 파일에 대한 참조 인덱스만 제거할 뿐, 데이터 자체는 숨겨진 채로 남아 있습니다. PC에 설치된 기본적인 파일 복구 소프트웨어를 사용하면 이러한 데이터를 금방 복구할 수 있습니다.
반면, 안전한 삭제는 원본 정보를 임의의 데이터 패턴으로 덮어쓰는 방식입니다. 따라서 기술적으로 이전 내용을 복구하는 것이 불가능합니다. 마찬가지로 디스크 포맷은 진정한 보안 조치가 아닙니다. 포맷은 드라이브를 새로운 파일 시스템에 맞게 준비하는 작업일 뿐이며, 이전 정보는 위치만 알면 누구나 접근할 수 있기 때문입니다.
고급 데이터 파괴 방법
대량의 기업, 직원 또는 고객 개인 식별 정보(PII)를 처리하는 기업의 경우, 자체적인 데이터 삭제 방식은 효과적이지 않습니다. 인증된 데이터 삭제 소프트웨어는 드라이브의 완벽한 데이터 삭제를 보장하므로 재사용 또는 재판매될 IT 자산에 이상적인 솔루션입니다.
기기가 수리 불가능하거나 기밀 유지가 최우선일 때는 강력한 전자기장을 이용해 데이터를 단 몇 초 만에 삭제하는 자기 소 거기가 사용됩니다 . 그리고 완벽한 보안을 원한다면 물리적 파쇄기를 이용해 하드웨어를 미세한 조각으로 부숴 정보 복구 가능성을 완전히 없앨 수 있습니다.
인증 및 규정 준수
규제가 엄격한 분야에서는 단순히 데이터가 삭제되었다고 말하는 것만으로는 충분하지 않으며, 증거가 필요합니다. 바로 이럴 때 위변조 방지 데이터 삭제 인증서가 필요합니다 . 정부 표준을 준수하는 것과 감사 시 프로세스의 유효성을 입증하는 공식 인증서를 보유하는 것은 별개의 문제입니다.
ENS(국가 보안 계획 ) 와 같은 국제 규정 및 제도 와 R2 및 e-Stewards와 같은 인증은 전자제품 재활용이 책임감 있고 안전하게 이루어지도록 보장합니다. 공인 업체를 이용하면 수거부터 최종 폐기까지 모든 과정에서 유통 경로가 보호되고 법규가 엄격하게 준수됩니다 .
법적 권리 행사 또는 물리적 및 디지털 파기 도구 사용을 통한 적절한 정보 관리가 정보 유출을 방지하는 유일한 실질적인 방법입니다. 데이터가 덮어쓰기되거나 물리적으로 파기 되면 하드웨어를 안전하게 재사용할 수 있어 보안 및 지속 가능성 측면에서 완벽한 마무리가 가능합니다.
