- Tehnična razlika med preprostim brisanjem datotek in varnim brisanjem s prepisovanjem.
- Pravni okvir pravice do izbrisa in pozabe na podlagi Splošne uredbe o varstvu podatkov (GDPR).
- Pomen certifikatov in fizičnega brisanja za preprečevanje obnovitve občutljivih podatkov.
Danes je zasebnost postala temeljni steber našega digitalnega življenja. Glede na ogromno količino informacij, ki jih delimo na spletu, je normalno, da nas skrbi. kdo ima naše podatke in za kaj točno jih uporabljate, še posebej, ko nimamo več odnosa s podjetjem ali storitvijo.
Nadzor nad našim digitalnim odtisom ni le stvar duševnega miru, temveč priznana pravica. Zato je ključnega pomena, da v celoti razumemo, kaj to pomeni. dokončno brisanje podatkov In poznavanje pravilne izvedbe je ključnega pomena, da preprečimo, da bi naše zasebno življenje končalo v rokah kibernetskih kriminalcev ali v podatkovnih bazah tretjih oseb.
Pravica do izbrisa podatkov in GDPR
Ko govorimo o brisanju podatkov, mislimo na pravni in tehnični postopek, s katerim organizacija trajno izbrišite podatke osebe iz njihovih sistemov. Na evropskem ozemlju nas Splošna uredba o varstvu podatkov (GDPR), zlasti njen 17. člen, podpira pri zahtevi, da se naši podatki ne hranijo dlje, kot je nujno potrebno.
To pravico je mogoče aktivirati v zelo specifičnih situacijah, na primer kadar Podatki niso več točni za namen, za katerega so bili zbrani, če se uporabnik odloči preklicati svoje soglasje ali če se ugotovi, da je bilo ravnanje z navedenimi podatki nezakonito. Vendar mora biti jasno, da to ni absolutna pravica; podjetje lahko reče ne, če mora upoštevati določeno trenutna zakonska obveznost ali za zaščito svobode izražanja.
Zakaj bi morali zahtevati izbris svojih podatkov
Včasih smo preveč leni, da bi postopek dokončali, vendar je puščanje sledi na katerem koli strežniku tveganje. Eden glavnih razlogov je preprečevanje ... vaši podatki se prodajajo tretjim osebam brez vašega dovoljenja, kar je v agresivnem trženju zelo pogosto. Poleg tega v primeru vdora v podjetje, če so bili vaši podatki že izbrisani, Ničesar ne bo za ukrasti., kar vas ščiti pred morebitnimi goljufijami.
To je tudi najboljši način, da prenehate prejemati neskončno neželeno pošto in telefonske klice, ki so tako nadležni. V bistvu gre za prekiniti vse digitalne vezi z entiteto po koncu pogodbe ali razmerja, s čimer se zagotovi, da nobena datoteka ne ostane povezana z vašo identiteto.
Praktični koraki za uveljavljanje pravice do izbrisa
Če ste se odločili za ta korak, je prva stvar poiščite podjetjePošiljanje poljubnega sporočila ni dovolj; v pravilniku o zasebnosti ali pravnem obvestilu poiščite kontaktne podatke pooblaščene osebe za varstvo podatkov (DPO). Ko jo identificirate, preverite, ali ima poseben obrazec za odstranjevanje, saj to močno pospeši postopek.
Preden sestavite osnutek vloge, je bistveno, da naredite popis katere podatke imajo o tebiPreglejte svoje uporabniške račune, poiščite stara e-poštna sporočila in poiščite morebitne številke strank. S temi podatki napišite formalno in jasno e-pošto, v kateri zahtevate preklic računa. Ko je poslano, je razumen odzivni čas običajno [število dni]. približno 30 koledarskih dni.
Če podjetje postane trmasto in zavrne brez navedbe veljavnega pravnega razloga ali vas preprosto ignorira, imate več možnosti. Lahko pošljete opomin ali, če nič ne deluje, vložite pritožbo. pritožba AEPD (Španska agencija za varstvo podatkov) v Španiji ali poiščite specializiran pravni nasvet.
Izbris v primerjavi z izbrisom: nista ista stvar
Tukaj se veliko ljudi moti. Zamenjava »delete« z »erase« je lahko katastrofalna varnostna napaka. Ko pritisnemo gumb za brisanje ali izpraznimo koš, operacijski sistem preprosto izbriši referenčni indeks v datoteko, vendar podatki ostanejo tam, skriti. Kateri koli programska oprema za obnovitev izbrisanih datotek na vašem računalniku basic bi jih lahko rešil v trenutku.
El varno brisanjeV nasprotju s tem gre za prepisovanje izvirnih informacij z naključnimi vzorci podatkov. Zaradi tega je tehnično nemogoče obnoviti prejšnjo vsebino. Podobno, formatirati disk To ni pravi varnostni ukrep, saj le pripravi pogon na nov datotečni sistem, prejšnje informacije pa so na voljo vsem, ki vedo, kje iskati.
Napredne metode uničevanja podatkov
Za podjetja, ki obdelujejo ogromne količine podatkov o podjetjih, zaposlenih ali strankah (PII), so metode »naredi sam« neučinkovite. certificirana programska oprema za brisanje Je idealna možnost za IT sredstva, ki bodo ponovno uporabljena ali prodana, saj zagotavlja popolno sanacijo enote.
Ko naprave ni mogoče popraviti ali je zaupnost najpomembnejša, pridejo v poštev naslednje: demagnetizerjiki uporabljajo močna elektromagnetna polja za uničenje podatkov v nekaj sekundah. In če želimo biti popolnoma prepričani, fizični drobilniki Strojno opremo zmanjšajo na drobne koščke, s čimer odpravijo vsako možnost rekonstrukcije informacij.
Certifikati in skladnost s predpisi
V močno reguliranih sektorjih ni dovolj zgolj reči, da so bili podatki izbrisani; to je treba dokazati. Tukaj pride na vrsto [nejasno/nejasno]. potrdila o izbrisu, ki jih je mogoče varovati pred nedovoljenim posegomUpoštevanje vladnega standarda ni enako kot imeti uradno potrdilo, ki potrjuje postopek pri reviziji.
Obstajajo mednarodni predpisi in sheme, kot je npr. ENS (Nacionalna varnostna shema)) ali certifikati, kot sta R2 in e-Stewards, ki zagotavljajo odgovorno in varno recikliranje elektronskih naprav. Najem pooblaščenega zastopnika zagotavlja, da od zbiranja do končnega uničenja veriga skrbništva biti zaščiteni in zakon strogo izvrševati.
Pravilno upravljanje informacij, bodisi z uveljavljanjem zakonskih pravic bodisi z uporabo orodij za fizično in digitalno uničenje, je edini pravi način za preprečevanje uhajanja informacij. Zagotavljanje, da so bili podatki prepisano ali fizično uničeno Omogoča varno ponovno uporabo strojne opreme, s čimer se sklene krog varnosti in trajnosti.
