- Teknisk forskjell mellom enkel filsletting og sikker sletting ved overskriving.
- Det juridiske rammeverket for retten til sletting og retten til å bli glemt basert på personvernforordningen (GDPR).
- Viktigheten av sertifiseringer og fysisk sletting for å forhindre gjenoppretting av sensitive data.
I dag har personvern blitt en grunnleggende pilar i våre digitale liv. Med den enorme mengden informasjon vi flytter på nettet, er det normalt å bekymre seg for hvem som har dataene våre og hva de bruker dem til, spesielt når vi ikke lenger har et forhold til et selskap eller en tjeneste.
Å ha kontroll over vårt digitale fotavtrykk er ikke bare et spørsmål om sinnsro, men en anerkjent rettighet. Derfor er det viktig å forstå hva permanent sletting av informasjon innebærer og hvordan man gjør det riktig, for å forhindre at privatlivet vårt havner i hendene på nettkriminelle eller i tredjepartsdatabaser.
Retten til sletting av data og GDPR
Når vi snakker om datasletting, refererer vi til den juridiske og tekniske prosessen der en organisasjon permanent fjerner en persons informasjon fra systemene sine. I Europa gir personvernforordningen (GDPR), nærmere bestemt artikkel 17, det juridiske grunnlaget for å kreve at dataene våre ikke lagres lenger enn strengt nødvendig.
Denne retten kan utøves i svært spesifikke situasjoner, for eksempel når dataene ikke lenger er nødvendige for formålet de ble samlet inn for, hvis brukeren bestemmer seg for å trekke tilbake sitt samtykke, eller hvis det oppdages at behandlingen av nevnte informasjon har vært ulovlig. Det er imidlertid viktig å forstå at dette ikke er en absolutt rettighet; et selskap kan nekte hvis det må overholde en gjeldende juridisk forpliktelse eller for å beskytte ytringsfriheten.
Hvorfor du bør be om at informasjonen din slettes
Noen ganger er vi for late til å fullføre prosessen, men det er en risiko å legge igjen spor på en server. En av hovedgrunnene er å forhindre at dataene dine selges til tredjeparter uten din tillatelse, noe som er veldig vanlig i aggressiv markedsføring. Videre, hvis selskapet blir utsatt for et hacking, og dataene dine allerede er slettet, vil det ikke være noe å stjele , noe som beskytter deg mot potensiell svindel.
Det er også den beste måten å slutte å motta den endeløse spam-strømmen av e-poster og telefonsamtaler som er så irriterende. I bunn og grunn innebærer det å kutte alle digitale bånd med en enhet når kontrakten eller forholdet er avsluttet, slik at ikke en eneste fil forblir knyttet til identiteten din.
Praktiske trinn for å utøve retten til sletting
Hvis du har bestemt deg for å ta dette steget, er det første du må gjøre å finne selskapet . Det holder ikke å sende en hvilken som helst melding; se i personvernerklæringen eller den juridiske merknaden for kontaktinformasjonen til personvernombudet (DPO). Når du har identifisert dem, sjekk om de har et spesifikt sletteskjema , da dette fremskynder prosessen betraktelig.
Før du utarbeider forespørselen din, er det viktig å sette sammen en liste over informasjonen de har om deg . Se gjennom brukerkontoene dine, søk gjennom gamle e-poster og se etter eventuelle kundenumre. Med denne informasjonen kan du skrive en formell og tydelig e-post som ber om at tjenesten din kanselleres. Når den er sendt, kan du forvente svar innen omtrent 30 kalenderdager.
Hvis selskapet er sta og nekter uten å oppgi en gyldig grunn, eller rett og slett ignorerer deg, har du flere alternativer. Du kan sende en klar påminnelse, eller hvis ingenting fungerer, sende inn en klage til det spanske datatilsynet (AEPD) i Spania, eller søke spesialisert juridisk rådgivning.
Sletting kontra sletting: de er ikke det samme
Det er her mange gjør feil. Å forveksle «slett» med «slett» kan være en katastrofal sikkerhetsfeil. Når vi trykker på sletteknappen eller tømmer papirkurven, fjerner operativsystemet ganske enkelt referanseindeksen til filen, men dataene forblir skjult. Enhver enkel programvare for filgjenoppretting på PC-en din kan gjenopprette dem på kort tid.
Sikker sletting , derimot, innebærer å overskrive den opprinnelige informasjonen med tilfeldige datamønstre. Dette gjør det teknisk umulig å gjenopprette det tidligere innholdet. På samme måte er ikke formatering av en disk et ekte sikkerhetstiltak, ettersom det bare forbereder stasjonen for et nytt filsystem, og lar den tidligere informasjonen være tilgjengelig for alle som vet hvor de skal lete.
Avanserte metoder for datadestruksjon
For selskaper som håndterer enorme mengder bedrifts-, ansatt- eller kundedata (PII), er gjør-det-selv-metoder ineffektive. Sertifisert programvare for datasletting er den ideelle løsningen for IT-ressurser som skal gjenbrukes eller videreselges, ettersom den garanterer fullstendig sanering av harddisken.
Når en enhet ikke kan repareres eller konfidensialitet er avgjørende, kommer demagnetiseringsmaskiner inn i bildet , som bruker kraftige elektromagnetiske felt for å slette dataene på sekunder. Og hvis vi vil være helt sikre, reduserer fysiske makuleringsmaskiner maskinvaren til ørsmå biter, noe som eliminerer enhver mulighet for gjenoppretting av informasjon.
Sertifiseringer og samsvar med regelverk
I strengt regulerte sektorer er det ikke tilstrekkelig å bare oppgi at data er slettet; bevis kreves. Det er her manipuleringssikre sertifikater for datasletting kommer inn i bildet. Å følge en offentlig standard er ikke det samme som å ha en offisiell sertifisering som validerer prosessen i tilfelle en revisjon.
Internasjonale forskrifter og ordninger som ENS (National Security Scheme ) og sertifiseringer som R2 og e-Stewards sikrer at elektronisk resirkulering utføres ansvarlig og sikkert. Å ansette en autorisert agent garanterer at hele sporbarhetskjeden er beskyttet og at loven følges strengt , fra innsamling til endelig destruksjon .
Riktig informasjonshåndtering, enten det er gjennom utøvelse av juridiske rettigheter eller bruk av fysiske og digitale destruksjonsverktøy, er den eneste reelle måten å forhindre lekkasjer på. Å sikre at data har blitt overskrevet eller fysisk ødelagt, gjør at maskinvare kan gjenbrukes på en sikker måte, noe som lukker sløyfen for sikkerhet og bærekraft.
