- Technické rozlíšenie medzi jednoduchým vymazaním súboru a bezpečným vymazaním prepísaním.
- Právny rámec práva na vymazanie a zabudnutie na základe všeobecného nariadenia o ochrane údajov (GDPR).
- Dôležitosť certifikácií a fyzického vymazania, aby sa zabránilo obnove citlivých údajov.
Súkromie sa dnes stalo základným pilierom našich digitálnych životov. Vzhľadom na obrovské množstvo informácií, ktoré sa pohybujú online, je normálne obávať sa, kto má naše údaje a na čo ich používa, najmä keď už nemáme žiadny vzťah s nejakou spoločnosťou alebo službou.
Mať kontrolu nad našou digitálnou stopou nie je len otázkou pokoja, ale uznávaným právom. Preto je úplné pochopenie toho, čo trvalé vymazanie informácií znamená a ako to správne urobiť, nevyhnutné, aby sa zabránilo tomu, aby sa naše súkromné životy dostali do rúk kyberzločincov alebo do databáz tretích strán.
Právo na vymazanie údajov a GDPR
Keď hovoríme o vymazaní údajov, máme na mysli právny a technický proces, ktorým organizácia natrvalo odstráni informácie o osobe zo svojich systémov. V Európe poskytuje všeobecné nariadenie o ochrane údajov (GDPR), konkrétne jeho článok 17, právny základ pre požiadavku, aby sa naše údaje neuchovávali dlhšie, ako je nevyhnutne potrebné.
Toto právo možno uplatniť vo veľmi špecifických situáciách, napríklad keď údaje už nie sú potrebné na účel, na ktorý boli zhromaždené, ak sa používateľ rozhodne odvolať svoj súhlas alebo ak sa zistí, že spracovanie uvedených informácií bolo nezákonné. Je však dôležité pochopiť, že nejde o absolútne právo; spoločnosť môže odmietnuť, ak musí splniť aktuálnu zákonnú povinnosť alebo chrániť slobodu prejavu.
Prečo by ste mali požiadať o vymazanie svojich údajov
Niekedy sme príliš leniví na to, aby sme proces dokončili, ale zanechanie stopy na akomkoľvek serveri predstavuje riziko. Jedným z hlavných dôvodov je zabrániť predaju vašich údajov tretím stranám bez vášho súhlasu, čo je v agresívnom marketingu veľmi bežné. Okrem toho, ak spoločnosť utrpí hackerský útok a vaše údaje už boli vymazané, nebude čo ukradnúť , čo vás ochráni pred potenciálnym podvodom.
Je to tiež najlepší spôsob, ako prestať prijímať ten nekonečný spam e-mailov a telefonátov, ktoré sú také otravné. V podstate ide o prerušenie všetkých digitálnych väzieb s danou entitou po skončení zmluvy alebo vzťahu, čím sa zabezpečí, že s vašou identitou nezostane jediný súbor.
Praktické kroky na uplatnenie práva na vymazanie
Ak ste sa rozhodli pre tento krok, najprv musíte spoločnosť vyhľadať . Odoslanie len tak hocijakej správy nestačí; vyhľadajte si kontaktné informácie zodpovednej osoby (DPO) v zásadách ochrany osobných údajov alebo v právnom oznámení. Keď ju identifikujete, skontrolujte, či má špeciálny formulár na vymazanie , pretože to proces výrazne urýchli.
Pred vypracovaním žiadosti je nevyhnutné zostaviť zoznam informácií, ktoré o vás majú . Skontrolujte si svoje používateľské účty, prehľadajte staré e-maily a vyhľadajte čísla zákazníkov. Na základe týchto informácií napíšte formálny a jasný e-mail so žiadosťou o zrušenie vašej služby. Po odoslaní môžete očakávať odpoveď približne do 30 kalendárnych dní.
Ak je spoločnosť tvrdohlavá a odmieta bez udania platného právneho dôvodu alebo vás jednoducho ignoruje, máte niekoľko možností. Môžete poslať dôraznú pripomienku alebo, ak nič nezaberie, podať sťažnosť na Španielsky úrad pre ochranu údajov (AEPD) v Španielsku alebo vyhľadať špecializovanú právnu pomoc.
Vymazanie verzus vymazanie: nie sú to isté
Tu sa veľa ľudí mýli. Zamieňanie slov „delete“ s „erase“ môže byť katastrofálnou bezpečnostnou chybou. Keď stlačíme tlačidlo Delete alebo vyprázdnime kôš, operačný systém jednoducho odstráni referenčný index súboru, ale dáta zostanú skryté. Akýkoľvek základný softvér na obnovu súborov na vašom počítači ich dokáže obnoviť raz-dva.
Bezpečné vymazanie na druhej strane zahŕňa prepísanie pôvodných informácií náhodnými dátovými vzormi. To technicky znemožňuje obnovenie predchádzajúceho obsahu. Podobne ani formátovanie disku nie je skutočným bezpečnostným opatrením, pretože iba pripravuje disk na nový súborový systém a predchádzajúce informácie zostávajú dostupné každému, kto vie, kde ich hľadať.
Pokročilé metódy ničenia dát
Pre spoločnosti, ktoré spracovávajú obrovské objemy firemných, zamestnaneckých alebo zákazníckych údajov (PII), sú metódy svojpomocného vymazania neúčinné. Certifikovaný softvér na vymazanie údajov je ideálnym riešením pre IT aktíva, ktoré sa budú opätovne používať alebo ďalej predávať, pretože zaručuje úplnú sanitáciu disku.
Keď je zariadenie neopraviteľné alebo je dôvernosť prvoradá, prichádzajú na rad demagnetizátory , ktoré pomocou silných elektromagnetických polí zničia dáta v priebehu niekoľkých sekúnd. A ak si chceme byť úplne istí, fyzické skartovače zredukujú hardvér na nepatrné kúsky, čím eliminujú akúkoľvek možnosť obnovenia informácií.
Certifikácie a súlad s predpismi
Vo vysoko regulovaných odvetviach nestačí len vyhlásiť, že údaje boli vymazané; je potrebný dôkaz. Tu prichádzajú na rad certifikáty o vymazaní údajov odolné voči neoprávnenej manipulácii . Dodržiavanie vládnej normy nie je to isté ako vlastnenie oficiálneho certifikátu, ktorý potvrdzuje proces v prípade auditu.
Medzinárodné predpisy a schémy, ako napríklad ENS (Národná bezpečnostná schéma ), a certifikácie ako R2 a e-Stewards zabezpečujú, že recyklácia elektroniky sa vykonáva zodpovedne a bezpečne. Najatie autorizovaného zástupcu zaručuje, že reťazec úschovy je chránený a zákon sa prísne dodržiava , od zberu až po konečnú likvidáciu .
Správna správa informácií, či už prostredníctvom uplatňovania zákonných práv alebo pomocou nástrojov na fyzické a digitálne zničenie, je jediným skutočným spôsobom, ako zabrániť únikom. Zabezpečenie prepísania alebo fyzického zničenia údajov umožňuje bezpečné opätovné použitie hardvéru, čím sa uzatvára cyklus bezpečnosti a udržateľnosti.
