- Techninis skirtumas tarp paprasto failų ištrynimo ir saugaus ištrynimo perrašant.
- Teisės į ištrynimą ir teisės būti pamirštam teisinis pagrindas, pagrįstas Bendruoju duomenų apsaugos reglamentu (BDAR).
- Sertifikatų ir fizinio trynimo svarba siekiant užkirsti kelią jautrių duomenų atkūrimui.
Šiandien privatumas tapo esminiu mūsų skaitmeninio gyvenimo ramsčiu. Esant milžiniškam informacijos kiekiui, kurį perkeliame į internetą, normalu nerimauti, kas turi mūsų duomenis ir kam juos naudoja, ypač kai nebeturime ryšių su įmone ar paslauga.
Kontrolė savo skaitmeniniam pėdsakui yra ne tik ramybės klausimas, bet ir pripažinta teisė. Todėl labai svarbu visapusiškai suprasti, ką reiškia informacijos ištrynimas visam laikui ir kaip tai padaryti teisingai, kad mūsų privatus gyvenimas nepatektų į kibernetinių nusikaltėlių rankas ar trečiųjų šalių duomenų bazes.
Teisė į duomenų ištrynimą ir BDAR
Kalbėdami apie duomenų ištrynimą, turime omenyje teisinį ir techninį procesą, kurio metu organizacija visam laikui pašalina asmens informaciją iš savo sistemų. Europoje Bendrasis duomenų apsaugos reglamentas (BDAR), konkrečiai jo 17 straipsnis, suteikia teisinį pagrindą reikalauti, kad mūsų duomenys nebūtų saugomi ilgiau nei būtina.
Šia teise galima pasinaudoti labai specifinėse situacijose, pavyzdžiui, kai duomenys nebėra reikalingi tikslui, kuriam jie buvo surinkti, jei vartotojas nusprendžia atšaukti savo sutikimą arba jei paaiškėja, kad minėtos informacijos tvarkymas buvo neteisėtas. Tačiau svarbu suprasti, kad tai nėra absoliuti teisė; įmonė gali atsisakyti, jei ji privalo laikytis galiojančios teisinės prievolės arba apsaugoti saviraiškos laisvę.
Kodėl turėtumėte prašyti ištrinti savo informaciją
Kartais esame per tingūs užbaigti procesą, bet palikti pėdsaką bet kuriame serveryje yra rizikinga. Viena iš pagrindinių priežasčių yra ta, kad norima užkirsti kelią jūsų duomenų pardavimui trečiosioms šalims be jūsų leidimo, o tai labai įprasta agresyvioje rinkodaroje. Be to, jei įmonė nukentės nuo įsilaužimo, jei jūsų duomenys jau bus ištrinti, nebus ko pavogti , taip apsaugodami jus nuo galimo sukčiavimo.
Tai taip pat geriausias būdas nustoti gauti nesibaigiantį el. laiškų ir telefono skambučių šlamštą, kuris yra toks erzinantis. Iš esmės tai reiškia nutraukti visus skaitmeninius ryšius su subjektu, kai sutartis ar santykiai baigiasi, užtikrinant, kad neliktų nė vieno su jūsų tapatybe susijusio failo.
Praktiniai žingsniai, kaip pasinaudoti teise reikalauti ištrinti duomenis
Jei nusprendėte žengti šį žingsnį, pirmiausia turite surasti įmonę . Bet kokios žinutės siųsti nepadės; duomenų apsaugos pareigūno (DPO) kontaktinę informaciją rasite privatumo politikoje arba teisiniame pranešime. Kai jį identifikuosite, patikrinkite, ar jis turi specialią ištrynimo formą , nes tai labai pagreitina procesą.
Prieš parengiant prašymą, labai svarbu sudaryti informacijos, kurią jie turi apie jus, sąrašą . Peržiūrėkite savo naudotojų paskyras, peržiūrėkite senus el. laiškus ir ieškokite klientų numerių. Turėdami šią informaciją, parašykite oficialų ir aiškų el. laišką, kuriame prašysite nutraukti jūsų paslaugą. Išsiuntę laišką, galite tikėtis atsakymo maždaug per 30 kalendorinių dienų.
Jei įmonė užsispyrusi atsisako nepateikdama pagrįstos teisinės priežasties arba tiesiog jus ignoruoja, turite keletą variantų. Galite išsiųsti griežtą priminimą arba, jei niekas nepadeda, pateikti skundą Ispanijos duomenų apsaugos agentūrai (AEPD) Ispanijoje arba kreiptis specializuotos teisinės konsultacijos.
Ištrynimas ir ištrynimas: tai ne tas pats
Štai kur daugelis žmonių klysta. „Ištrinti“ ir „ištrinti“ supainiojimas gali būti katastrofiška saugumo klaida. Paspaudus trynimo mygtuką arba ištuštinus šiukšlinę, operacinė sistema tiesiog pašalina failo nuorodos indeksą , tačiau duomenys lieka paslėpti. Bet kuri pagrindinė failų atkūrimo programinė įranga jūsų kompiuteryje galėtų juos atkurti akimirksniu.
Kita vertus, saugus trynimas apima originalios informacijos perrašymą atsitiktiniais duomenų šablonais. Dėl to techniškai neįmanoma atkurti ankstesnio turinio. Panašiai ir disko formatavimas nėra tikra saugumo priemonė, nes jis tik paruošia diską naujai failų sistemai, o ankstesnė informacija lieka prieinama visiems, kas žino, kur jos ieškoti.
Pažangūs duomenų naikinimo metodai
Įmonėms, tvarkančioms didžiulius įmonių, darbuotojų ar klientų duomenų (PII) kiekius, „pasidaryk pats“ metodai yra neefektyvūs. Sertifikuota duomenų trynimo programinė įranga yra idealus sprendimas IT turtui, kuris bus pakartotinai naudojamas arba perparduodamas, nes ji garantuoja visišką disko išvalymą.
Kai įrenginio neįmanoma pataisyti arba svarbiausia yra konfidencialumas, į pagalbą ateina išmagnetinimo įrenginiai , kurie galingais elektromagnetiniais laukais sunaikina duomenis per kelias sekundes. O jei norime būti visiškai tikri, fiziniai smulkintuvai susmulkina aparatinę įrangą iki mažų dalelių, panaikindami bet kokią galimybę atkurti informaciją.
Sertifikatai ir atitiktis reglamentams
Griežtai reguliuojamuose sektoriuose nepakanka vien teigti, kad duomenys buvo ištrinti; reikia įrodymų. Čia praverčia duomenų ištrynimo sertifikatai, apsaugantys nuo klastojimo . Atitiktis vyriausybės standartui nėra tas pats, kas turėti oficialų sertifikatą, kuris patvirtintų procesą audito atveju.
Tarptautiniai reglamentai ir schemos, tokios kaip ENS (Nacionalinė saugumo schema ), ir sertifikatai, tokie kaip R2 ir „e-Stewards“, užtikrina, kad elektroninių prietaisų perdirbimas būtų atliekamas atsakingai ir saugiai. Įgalioto agento samdymas garantuoja, kad nuo surinkimo iki galutinio sunaikinimo yra apsaugota kilmės grandinė ir griežtai laikomasi įstatymų .
Tinkamas informacijos valdymas, nesvarbu, ar tai būtų pasinaudojimas teisinėmis teisėmis, ar fizinio ir skaitmeninio naikinimo įrankiai, yra vienintelis tikras būdas išvengti informacijos nutekėjimo. Užtikrinus, kad duomenys būtų perrašyti arba fiziškai sunaikinti, galima saugiai pakartotinai naudoti įrangą, uždarant saugumo ir tvarumo ciklą.
