- Różnica techniczna pomiędzy prostym usuwaniem plików i bezpiecznym usuwaniem przez nadpisanie.
- Podstawa prawna prawa do usunięcia danych i bycia zapomnianym w oparciu o Ogólne Rozporządzenie o Ochronie Danych (RODO).
- Znaczenie certyfikacji i fizycznego usuwania danych w celu uniemożliwienia odzyskania poufnych danych.
Prywatność stała się dziś fundamentalnym filarem naszego cyfrowego życia. Przy ogromnej ilości informacji, które przesyłamy online, normalne jest martwienie się o to, kto ma nasze dane i do czego je wykorzystuje, zwłaszcza gdy nie mamy już relacji z daną firmą lub usługą.
Kontrola nad naszym cyfrowym śladem to nie tylko kwestia spokoju ducha, ale i uznanego prawa. Dlatego pełne zrozumienie, co oznacza trwałe usunięcie informacji i jak to zrobić prawidłowo, jest kluczowe, aby zapobiec temu, by nasza prywatność trafiła w ręce cyberprzestępców lub do baz danych osób trzecich.
Prawo do usunięcia danych a RODO
Mówiąc o usuwaniu danych, mamy na myśli proces prawny i techniczny, w ramach którego organizacja trwale usuwa dane osobowe ze swoich systemów. W Europie Ogólne Rozporządzenie o Ochronie Danych (RODO), a konkretnie jego artykuł 17, stanowi podstawę prawną do żądania, aby nasze dane nie były przechowywane dłużej niż jest to absolutnie konieczne.
Prawo to można wykorzystać w bardzo szczególnych sytuacjach, na przykład gdy dane nie są już niezbędne do celu, dla którego zostały zebrane, gdy użytkownik zdecyduje się wycofać swoją zgodę lub gdy okaże się, że przetwarzanie tych informacji było niezgodne z prawem. Należy jednak pamiętać, że nie jest to prawo absolutne; firma może odmówić, jeśli musi wywiązać się z obowiązującego obowiązku prawnego lub chronić wolność wypowiedzi.
Dlaczego warto poprosić o usunięcie swoich danych
Czasami jesteśmy zbyt leniwi, aby ukończyć ten proces, ale pozostawienie śladu na jakimkolwiek serwerze jest ryzykowne. Jednym z głównych powodów jest zapobieganie sprzedaży danych osobom trzecim bez Twojej zgody, co jest bardzo powszechne w agresywnym marketingu. Co więcej, jeśli firma padnie ofiarą ataku hakerskiego, Twoje dane zostaną już usunięte, nie będzie czego ukraść , co chroni Cię przed potencjalnym oszustwem.
To również najlepszy sposób na pozbycie się niekończącego się spamu e-maili i telefonów, który jest tak irytujący. Zasadniczo polega to na zerwaniu wszelkich cyfrowych powiązań z podmiotem po zakończeniu umowy lub relacji, zapewniając, że żaden plik nie pozostanie powiązany z Twoją tożsamością.
Praktyczne kroki umożliwiające skorzystanie z prawa do usunięcia danych
Jeśli zdecydowałeś się na ten krok, pierwszym krokiem jest znalezienie firmy . Wysłanie byle jakiej wiadomości nie wystarczy; poszukaj w polityce prywatności lub informacji prawnej danych kontaktowych Inspektora Ochrony Danych (IOD). Po jego zidentyfikowaniu sprawdź, czy dysponuje specjalnym formularzem usuwania danych , ponieważ znacznie przyspiesza to proces.
Przed sporządzeniem wniosku, koniecznie sporządź listę informacji, jakie posiadają na Twój temat . Przejrzyj swoje konta użytkowników, przeszukaj stare wiadomości e-mail i poszukaj numerów klientów. Mając te informacje, napisz formalny i jasny e-mail z prośbą o anulowanie usługi. Po wysłaniu możesz spodziewać się odpowiedzi w ciągu około 30 dni kalendarzowych.
Jeśli firma jest uparta i odmawia bez podania uzasadnionego powodu prawnego lub po prostu Cię ignoruje, masz kilka możliwości. Możesz wysłać stanowcze upomnienie lub, jeśli nic nie pomoże, złożyć skargę do Hiszpańskiej Agencji Ochrony Danych (AEPD) w Hiszpanii lub zasięgnąć specjalistycznej porady prawnej.
Usunięcie kontra wymazanie: to nie to samo
To właśnie tutaj wiele osób popełnia błąd. Pomylenie „usuń” z „wymaż” może być katastrofalnym błędem bezpieczeństwa. Kiedy klikamy przycisk „Usuń” lub opróżniamy Kosz, system operacyjny po prostu usuwa indeks referencyjny pliku, ale dane pozostają ukryte. Każde podstawowe oprogramowanie do odzyskiwania plików na komputerze może je odzyskać w mgnieniu oka.
Z drugiej strony , bezpieczne kasowanie danych polega na nadpisaniu oryginalnych informacji losowymi wzorcami danych. To technicznie uniemożliwia odzyskanie poprzedniej zawartości. Podobnie, formatowanie dysku nie jest prawdziwym środkiem bezpieczeństwa, ponieważ jedynie przygotowuje dysk do nowego systemu plików, pozostawiając poprzednie informacje dostępne dla każdego, kto wie, gdzie ich szukać.
Zaawansowane metody niszczenia danych
W przypadku firm przetwarzających ogromne ilości danych firmowych, pracowniczych lub klientów (PII), metody „zrób to sam” są nieskuteczne. Certyfikowane oprogramowanie do usuwania danych to idealne rozwiązanie w przypadku zasobów IT, które będą ponownie wykorzystywane lub odsprzedawane, ponieważ gwarantuje całkowitą dezynfekcję dysku.
Gdy urządzenie jest nie do naprawienia lub poufność danych jest priorytetem, do akcji wkraczają demagnetyzery , które za pomocą silnych pól elektromagnetycznych niszczą dane w ciągu kilku sekund. A jeśli chcemy mieć absolutną pewność, fizyczne niszczarki rozdrabniają sprzęt na drobne kawałki, eliminując możliwość odzyskania informacji.
Certyfikaty i zgodność z przepisami
W sektorach o wysokim poziomie regulacji samo stwierdzenie usunięcia danych jest niewystarczające; wymagany jest dowód. Właśnie tutaj z pomocą przychodzą certyfikaty zabezpieczające przed manipulacją i usuwaniem danych . Przestrzeganie norm rządowych nie jest równoznaczne z posiadaniem oficjalnego certyfikatu potwierdzającego proces w przypadku kontroli.
Międzynarodowe przepisy i programy, takie jak ENS (National Security Scheme ), oraz certyfikaty takie jak R2 i e-Stewards, zapewniają odpowiedzialny i bezpieczny recykling sprzętu elektronicznego. Zatrudnienie autoryzowanego agenta gwarantuje ochronę łańcucha dostaw i ścisłe przestrzeganie prawa , od odbioru do ostatecznego zniszczenia .
Właściwe zarządzanie informacjami, czy to poprzez egzekwowanie praw, czy też stosowanie narzędzi do fizycznego i cyfrowego niszczenia, to jedyny realny sposób zapobiegania wyciekom. Zapewnienie nadpisania lub fizycznego zniszczenia danych pozwala na bezpieczne ponowne wykorzystanie sprzętu, zamykając pętlę bezpieczeństwa i zrównoważonego rozwoju.
