- Tehniska atšķirība starp vienkāršu failu dzēšanu un drošu dzēšanu, pārrakstot.
- Tiesību uz dzēšanu un tiesību tikt aizmirstam tiesiskais regulējums, pamatojoties uz Vispārīgo datu aizsardzības regulu (VDAR).
- Sertifikāciju un fiziskas dzēšanas nozīme, lai novērstu sensitīvu datu atgūšanu.
Mūsdienās privātums ir kļuvis par mūsu digitālās dzīves pamatpīlāru. Ņemot vērā milzīgo informācijas apjomu, ko mēs pārvietojamies tiešsaistē, ir normāli uztraukties par to, kam ir mūsu dati un kam viņi tos izmanto, īpaši, ja mums vairs nav attiecību ar uzņēmumu vai pakalpojumu.
Kontrole pār savu digitālo pēdu nav tikai sirdsmiera jautājums, bet gan atzītas tiesības. Tāpēc pilnīga izpratne par to, ko nozīmē informācijas neatgriezeniska dzēšana un kā to pareizi izdarīt, ir ļoti svarīga, lai nepieļautu, ka mūsu privātā dzīve nonāk kibernoziedznieku rokās vai trešo pušu datubāzēs.
Tiesības uz datu dzēšanu un GDPR
Runājot par datu dzēšanu, mēs domājam juridisko un tehnisko procesu, kurā organizācija neatgriezeniski izdzēš personas informāciju no savām sistēmām. Eiropā Vispārīgā datu aizsardzības regula (VDAR), īpaši tās 17. pants, nodrošina juridisko pamatu pieprasīt, lai mūsu dati netiktu glabāti ilgāk, nekā tas ir absolūti nepieciešams.
Šīs tiesības var īstenot ļoti specifiskās situācijās, piemēram, ja dati vairs nav nepieciešami mērķim, kādam tie tika vākti, ja lietotājs nolemj atsaukt savu piekrišanu vai ja tiek atklāts, ka minētās informācijas apstrāde ir bijusi nelikumīga. Tomēr ir svarīgi saprast, ka šīs nav absolūtas tiesības; uzņēmums var atteikties, ja tam ir jāievēro spēkā esošs juridisks pienākums vai jāaizsargā vārda brīvība.
Kāpēc jums vajadzētu pieprasīt savas informācijas dzēšanu
Dažreiz mēs esam pārāk slinki, lai pabeigtu procesu, taču atstāt pēdas jebkurā serverī ir risks. Viens no galvenajiem iemesliem ir novērst jūsu datu pārdošanu trešajām personām bez jūsu atļaujas, kas ir ļoti izplatīta prakse agresīvā mārketingā. Turklāt, ja uzņēmums tiek uzlauzts un jūsu dati jau ir dzēsti, nebūs ko nozagt , tādējādi pasargājot jūs no iespējamas krāpšanas.
Tas ir arī labākais veids, kā pārtraukt saņemt nebeidzamo e-pastu un telefona zvanu surogātpastu, kas ir tik kaitinoši. Būtībā tas nozīmē visu digitālo saišu pārtraukšanu ar juridisko personu pēc līguma vai attiecību beigām, nodrošinot, ka neviens fails vairs nav saistīts ar jūsu identitāti.
Praktiski soļi, lai īstenotu tiesības uz dzēšanu
Ja esat nolēmis spert šo soli, pirmais, kas jādara, ir atrast uzņēmumu . Jebkura ziņojuma sūtīšana nebūs piemērota; meklējiet datu aizsardzības speciālista (DPO) kontaktinformāciju privātuma politikā vai juridiskajā paziņojumā. Kad esat viņu identificējis, pārbaudiet, vai viņiem ir īpaša dzēšanas veidlapa , jo tas ievērojami paātrina procesu.
Pirms pieprasījuma sagatavošanas ir svarīgi apkopot informāciju, kas viņiem ir par jums . Pārskatiet savus lietotāju kontus, pārmeklējiet vecos e-pastus un meklējiet klientu numurus. Izmantojot šo informāciju, uzrakstiet oficiālu un skaidru e-pastu, pieprasot pakalpojuma atcelšanu. Pēc nosūtīšanas atbildi varat sagaidīt aptuveni 30 kalendāro dienu laikā.
Ja uzņēmums ir spītīgs un atsakās, nesniedzot pamatotu juridisku iemeslu, vai vienkārši ignorē jūs, jums ir vairākas iespējas. Jūs varat nosūtīt stingru atgādinājumu vai, ja nekas nepalīdz, iesniegt sūdzību Spānijas Datu aizsardzības aģentūrā (AEPD) Spānijā vai meklēt specializētu juridisko palīdzību.
Dzēšana pretstatā dzēšanai: tie nav viens un tas pats
Šeit daudzi cilvēki kļūdās. "Dzēst" jaukšana ar "dzēst" var būt katastrofāla drošības kļūda. Nospiežot dzēšanas pogu vai iztukšojot atkritni, operētājsistēma vienkārši noņem faila atsauces indeksu , bet dati paliek paslēpti. Jebkura pamata failu atkopšanas programmatūra jūsu datorā varētu tos atgūt acumirklī.
Savukārt drošā dzēšana ietver sākotnējās informācijas pārrakstīšanu ar nejaušiem datu modeļiem. Tas tehniski padara neiespējamu iepriekšējā satura atgūšanu. Līdzīgi diska formatēšana nav īsts drošības pasākums, jo tā tikai sagatavo disku jaunai failu sistēmai, atstājot iepriekšējo informāciju pieejamu ikvienam, kurš zina, kur to meklēt.
Uzlabotas datu iznīcināšanas metodes
Uzņēmumiem, kas apstrādā milzīgu apjomu korporatīvo, darbinieku vai klientu datu (PII), “dari pats” metodes ir neefektīvas. Sertificēta datu dzēšanas programmatūra ir ideāls risinājums IT aktīviem, kas tiks atkārtoti izmantoti vai pārdoti tālāk, jo tā garantē pilnīgu diska sanitizāciju.
Ja ierīci vairs nevar salabot vai konfidencialitāte ir ārkārtīgi svarīga, tiek izmantoti demagnetizatori , kas izmanto spēcīgus elektromagnētiskos laukus, lai dažu sekunžu laikā iznīcinātu datus. Un, ja vēlamies būt pilnīgi droši, fiziskie datu smalcinātāji samazina aparatūru līdz sīkām daļiņām, novēršot jebkādu informācijas atgūšanas iespēju.
Sertifikācija un atbilstība normatīvajiem aktiem
Stingri regulētās nozarēs ar vienkāršu datu dzēšanas apgalvojumu nepietiek; ir nepieciešami pierādījumi. Šeit noder pret viltojumiem drošināti datu dzēšanas sertifikāti . Atbilstība valdības standartam nav tas pats, kas oficiāla sertifikāta iegūšana, kas apstiprina procesu audita gadījumā.
Starptautiskie noteikumi un shēmas, piemēram, ENS (Nacionālā drošības shēma ), un sertifikācijas, piemēram, R2 un e-Stewards, nodrošina, ka elektronisko iekārtu pārstrāde tiek veikta atbildīgi un droši. Pilnvarota pārstāvja nolīgšana garantē, ka tiek aizsargāta aizgādības ķēde un stingri ievēroti likumi , sākot no savākšanas līdz galīgai iznīcināšanai .
Pareiza informācijas pārvaldība, vai nu īstenojot likumīgās tiesības, vai izmantojot fiziskas un digitālas iznīcināšanas rīkus, ir vienīgais reālais veids, kā novērst noplūdes. Nodrošinot, ka dati ir pārrakstīti vai fiziski iznīcināti, aparatūru var droši atkārtoti izmantot, noslēdzot drošības un ilgtspējības apli.
