- Teknisk forskjell mellom enkel filsletting og sikker sletting ved overskriving.
- Det juridiske rammeverket for retten til sletting og retten til å bli glemt basert på personvernforordningen (GDPR).
- Viktigheten av sertifiseringer og fysisk sletting for å forhindre gjenoppretting av sensitive data.
I dag har personvern blitt en grunnleggende pilar i våre digitale liv. Med den enorme mengden informasjon vi deler på nettet, er det normalt å være bekymret for det. hvem har dataene våre og hva du egentlig bruker dem til, spesielt når vi ikke lenger har et forhold til et selskap eller en tjeneste.
Å ha kontroll over vårt digitale fotavtrykk er ikke bare et spørsmål om sinnsro, men en anerkjent rettighet. Derfor er det viktig å forstå fullt ut hva dette innebærer. definitiv sletting av informasjon Og det er viktig å vite hvordan man utfører det riktig for å forhindre at privatlivet vårt havner i hendene på nettkriminelle eller i tredjepartsdatabaser.
Retten til sletting av data og GDPR
Når vi snakker om datasletting, refererer vi til den juridiske og tekniske prosessen en organisasjon må bruke for å slette informasjonen permanent av en person fra systemene deres. På europeisk territorium er det personvernforordningen (GDPR), nærmere bestemt i artikkel 17, som gir oss rett til å kreve at dataene våre ikke lagres lenger enn strengt nødvendig.
Denne retten kan aktiveres i svært spesifikke situasjoner, for eksempel når Dataene er ikke lenger nøyaktige for formålet de ble samlet inn for, hvis brukeren bestemmer seg for å trekke tilbake samtykket sitt, eller hvis det oppdages at håndteringen av nevnte informasjon har vært ulovlig. Det må imidlertid være klart at det ikke er en absolutt rettighet; et selskap kan si nei hvis det må overholde en gjeldende juridiske forpliktelse eller for å beskytte ytringsfriheten.
Hvorfor du bør be om at informasjonen din slettes
Noen ganger er vi for late til å fullføre prosessen, men det er en risiko å legge igjen spor på en server. En av hovedgrunnene er å forhindre... dataene dine selges til tredjeparter uten din tillatelse, noe som er veldig vanlig i aggressiv markedsføring. Videre, i tilfelle et bedriftshack, hvis dataene dine allerede er slettet, Det vil ikke være noe å stjele., og beskytter deg mot potensielt svindel.
Det er også den beste måten å slutte å motta den endeløse spam-strømmen av e-poster og telefonsamtaler som er så irriterende. I bunn og grunn handler det om kutte alle digitale bånd med en enhet når kontrakten eller forholdet er avsluttet, slik at det ikke er en eneste fil knyttet til identiteten din.
Praktiske trinn for å utøve retten til sletting
Hvis du har bestemt deg for å ta steget, er det første du må gjøre finn selskapetDet er ikke nok å sende en hvilken som helst melding; se i personvernerklæringen eller den juridiske merknaden for kontaktinformasjonen til personvernombudet (DPO). Når du har identifisert dem, sjekk om de har en spesifikt avhendingsskjema, da dette fremskynder prosessen betraktelig.
Det er viktig at du lager en oversikt over hva som skjer før du utarbeider søknaden. hvilken informasjon har de om degGå gjennom brukerkontoene dine, søk gjennom gamle e-poster og se etter eventuelle kundenumre. Med denne informasjonen kan du skrive en formell og tydelig e-post der du ber om at kontoen din kanselleres. Når den er sendt, er en rimelig svartid vanligvis [antall dager]. omtrent 30 kalenderdager.
Hvis selskapet blir sta og nekter uten å oppgi en gyldig grunn, eller rett og slett ignorerer deg, har du flere alternativer. Du kan sende en klar purring, eller hvis ingenting fungerer, sende inn en klage. klage til AEPD (Det spanske datatilsynet) i Spania, eller søk spesialisert juridisk rådgivning.
Sletting kontra sletting: de er ikke det samme
Det er her mange går feil. Å forveksle «slett» med «slett» kan være en katastrofal sikkerhetsfeil. Når vi trykker på sletteknappen eller tømmer papirkurven, vil operativsystemet rett og slett slett referanseindeksen til filen, men dataene forblir der, skjult. Enhver programvare for å gjenopprette slettede filer på PC-en din basic kunne redde dem på et øyeblikk.
El sikker slettingI motsetning til dette innebærer det å overskrive den opprinnelige informasjonen med tilfeldige datamønstre. Dette gjør det teknisk umulig å gjenopprette det tidligere innholdet. På samme måte, formater en disk Det er ikke et reelt sikkerhetstiltak, ettersom det bare forbereder harddisken for et nytt filsystem, og lar den tidligere informasjonen være tilgjengelig for alle som vet hvor de skal lete.
Avanserte metoder for datadestruksjon
For selskaper som håndterer enorme mengder bedrifts-, ansatt- eller kundedata (PII), er gjør-det-selv-metoder ineffektive. sertifisert slettingsprogramvare Det er det ideelle alternativet for IT-ressurser som skal gjenbrukes eller videreselges, ettersom det garanterer fullstendig rensing av enheten.
Når enheten ikke kan repareres, eller konfidensialitet er avgjørende, spiller følgende inn: avmagnetiseringsmidlersom bruker kraftige elektromagnetiske felt for å utslette data på sekunder. Og hvis vi vil være helt sikre, fysiske knusere De reduserer maskinvaren til ørsmå deler, og eliminerer enhver mulighet for å rekonstruere informasjonen.
Sertifiseringer og samsvar med regelverk
I strengt regulerte sektorer er det ikke nok å bare si at data er slettet; det må bevises. Det er her [uklarheten/uklarheten] kommer inn i bildet. manipuleringssikre slettingssertifikaterÅ følge en statlig standard er ikke det samme som å ha en offisiell sertifisering som validerer prosessen i en revisjon.
Det finnes internasjonale regler og ordninger, som f.eks. ENS (nasjonal sikkerhetsordning)) eller sertifiseringer som R2 og e-Stewards som sikrer at elektronisk resirkulering gjøres ansvarlig og trygt. Å ansette en autorisert agent garanterer at fra innsamling til endelig destruksjon, varetektskjede beskyttes og loven håndheves strengt.
Riktig informasjonshåndtering, enten det er gjennom utøvelse av juridiske rettigheter eller bruk av fysiske og digitale destruksjonsverktøy, er den eneste reelle måten å forhindre lekkasjer på. Å sørge for at data har blitt overskrevet eller fysisk ødelagt Det gjør at maskinvare kan gjenbrukes på en sikker måte, og dermed lukkes sirkelen mellom sikkerhet og bærekraft.
