- Pembezaan teknikal antara pemadaman fail mudah dan pemadaman selamat dengan menulis ganti.
- Kerangka kerja perundangan hak untuk pemadaman dan dilupakan berdasarkan Peraturan Perlindungan Data Umum (GDPR).
- Kepentingan pensijilan dan pemadaman fizikal untuk mencegah pemulihan data sensitif.
Hari ini, privasi telah menjadi tonggak asas kehidupan digital kita. Dengan jumlah maklumat yang sangat banyak yang kita akses dalam talian, adalah perkara biasa untuk kita risau tentang siapa yang mempunyai data kita dan untuk apa mereka menggunakannya, terutamanya apabila kita tidak lagi mempunyai hubungan dengan syarikat atau perkhidmatan.
Mempunyai kawalan ke atas jejak digital kita bukan sekadar soal ketenangan fikiran, tetapi hak yang diiktiraf. Oleh itu, memahami sepenuhnya apa yang dimaksudkan dengan penghapusan maklumat secara kekal dan cara melakukannya dengan betul adalah penting untuk mengelakkan kehidupan peribadi kita daripada berakhir di tangan penjenayah siber atau pangkalan data pihak ketiga.
Hak untuk memadamkan data dan GDPR
Apabila kita bercakap tentang pemadaman data, kita merujuk kepada proses perundangan dan teknikal di mana sesebuah organisasi mengalih keluar maklumat seseorang daripada sistemnya secara kekal. Di Eropah, Peraturan Perlindungan Data Umum (GDPR), khususnya Perkara 17, menyediakan asas perundangan untuk menuntut agar data kita tidak disimpan lebih lama daripada yang sepatutnya.
Hak ini boleh dilaksanakan dalam situasi yang sangat spesifik, seperti apabila data tidak lagi diperlukan untuk tujuan pengumpulannya, jika pengguna memutuskan untuk menarik balik persetujuan mereka, atau jika didapati bahawa pemprosesan maklumat tersebut menyalahi undang-undang. Walau bagaimanapun, adalah penting untuk difahami bahawa ini bukanlah hak mutlak; sesebuah syarikat boleh menolak jika ia mesti mematuhi kewajipan undang-undang semasa atau untuk melindungi kebebasan bersuara.
Mengapa anda perlu meminta maklumat anda dipadamkan
Kadangkala kita terlalu malas untuk menyelesaikan proses tersebut, tetapi meninggalkan jejak pada mana-mana pelayan adalah satu risiko. Salah satu sebab utama adalah untuk mengelakkan data anda daripada dijual kepada pihak ketiga tanpa kebenaran anda, sesuatu yang sangat biasa dalam pemasaran agresif. Tambahan pula, jika syarikat mengalami penggodaman, jika data anda telah dipadamkan, tidak akan ada apa-apa untuk dicuri , melindungi anda daripada potensi penipuan.
Ia juga merupakan cara terbaik untuk berhenti menerima spam e-mel dan panggilan telefon yang tidak berkesudahan yang begitu menjengkelkan. Pada asasnya, ia melibatkan memutuskan semua hubungan digital dengan entiti sebaik sahaja kontrak atau hubungan tamat, memastikan tiada satu pun fail yang berkaitan dengan identiti anda.
Langkah praktikal untuk melaksanakan hak untuk pemadaman
Jika anda telah memutuskan untuk mengambil langkah ini, perkara pertama yang perlu dilakukan ialah mencari syarikat tersebut . Menghantar sebarang mesej sahaja tidak akan mencukupi; lihat dalam dasar privasi atau notis undang-undang untuk maklumat hubungan Pegawai Perlindungan Data (DPO). Setelah anda mengenal pasti mereka, semak sama ada mereka mempunyai borang pemadaman tertentu , kerana ini akan mempercepatkan proses dengan ketara.
Sebelum merangka permintaan anda, adalah penting untuk menyusun senarai maklumat yang mereka ada tentang anda . Semak akaun pengguna anda, cari e-mel lama dan cari sebarang nombor pelanggan. Dengan maklumat ini, tulis e-mel rasmi dan jelas yang meminta pembatalan perkhidmatan anda. Setelah dihantar, anda boleh menjangkakan balasan dalam masa kira-kira 30 hari kalendar.
Jika syarikat itu degil dan enggan tanpa memberikan alasan undang-undang yang sah, atau hanya mengabaikan anda, anda mempunyai beberapa pilihan. Anda boleh menghantar peringatan yang tegas atau, jika tiada apa-apa yang berkesan, memfailkan aduan dengan Agensi Perlindungan Data Sepanyol (AEPD) di Sepanyol, atau mendapatkan nasihat undang-undang khusus.
Pemadaman lawan pemadaman: ia tidak sama
Di sinilah ramai orang silap. Mengelirukan "padam" dengan "padam" boleh menjadi kesilapan keselamatan yang dahsyat. Apabila kita menekan butang padam atau mengosongkan tong kitar semula, sistem pengendalian hanya akan mengalih keluar indeks rujukan ke fail, tetapi data kekal tersembunyi. Mana-mana perisian pemulihan fail asas pada PC anda boleh mendapatkannya semula dalam masa yang singkat.
Sebaliknya, pemadaman selamat melibatkan penulisan ganti maklumat asal dengan corak data rawak. Ini menjadikannya mustahil secara teknikal untuk memulihkan kandungan sebelumnya. Begitu juga, memformat cakera bukanlah langkah keselamatan yang sebenar, kerana ia hanya menyediakan pemacu untuk sistem fail baharu, meninggalkan maklumat sebelumnya tersedia kepada sesiapa sahaja yang tahu di mana hendak mencari.
Kaedah pemusnahan data lanjutan
Bagi syarikat yang mengendalikan sejumlah besar data korporat, pekerja atau pelanggan (PII), kaedah DIY tidak berkesan. Perisian pemadaman data yang diperakui adalah penyelesaian ideal untuk aset IT yang akan digunakan semula atau dijual semula, kerana ia menjamin pensanitasian pemacu sepenuhnya.
Apabila peranti tidak dapat dibaiki atau kerahsiaan adalah penting, degausser akan digunakan , menggunakan medan elektromagnet yang kuat untuk memusnahkan data dalam beberapa saat. Dan jika kita ingin benar-benar yakin, mesin pencincang fizikal mengurangkan perkakasan kepada kepingan yang sangat kecil, menghapuskan sebarang kemungkinan pemulihan maklumat.
Pensijilan dan pematuhan peraturan
Dalam sektor yang dikawal selia dengan ketat, hanya menyatakan bahawa data telah dipadamkan tidak mencukupi; bukti diperlukan. Di sinilah sijil pemadaman data yang kalis gangguan memainkan peranan . Mematuhi piawaian kerajaan tidak sama dengan memiliki pensijilan rasmi yang mengesahkan proses sekiranya berlaku audit.
Peraturan dan skim antarabangsa seperti ENS (Skim Keselamatan Negara ) dan pensijilan seperti R2 dan e-Stewards memastikan kitar semula elektronik dijalankan secara bertanggungjawab dan selamat. Mengupah ejen yang diberi kuasa menjamin bahawa rantaian jagaan dilindungi dan undang-undang dipatuhi dengan ketat , daripada kutipan hingga pemusnahan akhir .
Pengurusan maklumat yang betul, sama ada melalui pelaksanaan hak undang-undang atau menggunakan alat pemusnahan fizikal dan digital, adalah satu-satunya cara sebenar untuk mencegah kebocoran. Memastikan data telah ditulis ganti atau dimusnahkan secara fizikal membolehkan perkakasan digunakan semula dengan selamat, sekali gus menutup gelung keselamatan dan kemampanan.
