- Tehnična razlika med preprostim brisanjem datotek in varnim brisanjem s prepisovanjem.
- Pravni okvir pravice do izbrisa in pozabe na podlagi Splošne uredbe o varstvu podatkov (GDPR).
- Pomen certifikatov in fizičnega brisanja za preprečevanje obnovitve občutljivih podatkov.
Danes je zasebnost postala temeljni steber našega digitalnega življenja. Zaradi ogromne količine informacij, ki se premikajo po spletu, je normalno, da nas skrbi, kdo ima naše podatke in za kaj jih uporablja, še posebej, če nismo več povezani s podjetjem ali storitvijo.
Nadzor nad našim digitalnim odtisom ni le stvar duševnega miru, temveč priznana pravica. Zato je popolno razumevanje, kaj pomeni trajno brisanje podatkov in kako to pravilno storiti, ključnega pomena, da preprečimo, da bi naše zasebno življenje končalo v rokah kibernetskih kriminalcev ali v podatkovnih bazah tretjih oseb.
Pravica do izbrisa podatkov in GDPR
Ko govorimo o brisanju podatkov, mislimo na pravni in tehnični postopek, s katerim organizacija trajno odstrani podatke osebe iz svojih sistemov. V Evropi Splošna uredba o varstvu podatkov (GDPR), natančneje njen 17. člen, zagotavlja pravno podlago za zahtevo, da se naši podatki ne shranjujejo dlje, kot je nujno potrebno.
To pravico je mogoče uveljavljati v zelo specifičnih situacijah, na primer, ko podatki niso več potrebni za namen, za katerega so bili zbrani, če se uporabnik odloči preklicati svoje soglasje ali če se ugotovi, da je bila obdelava navedenih podatkov nezakonita. Vendar je pomembno razumeti, da to ni absolutna pravica; podjetje lahko zavrne, če mora izpolniti veljavno zakonsko obveznost ali zaščititi svobodo izražanja.
Zakaj bi morali zahtevati izbris svojih podatkov
Včasih smo preleni, da bi postopek dokončali, vendar je puščanje sledi na katerem koli strežniku tveganje. Eden glavnih razlogov je preprečitev prodaje vaših podatkov tretjim osebam brez vašega dovoljenja, kar je zelo pogosto v agresivnem trženju. Poleg tega, če podjetje utrpi vdor in so vaši podatki že izbrisani, ne bo ničesar za ukrasti , kar vas bo zaščitilo pred morebitnimi goljufijami.
To je tudi najboljši način, da prenehate prejemati neskončno neželeno pošto in telefonske klice, ki so tako nadležni. V bistvu gre za prekinitev vseh digitalnih vezi z entiteto, ko se pogodba ali razmerje konča, s čimer se zagotovi, da nobena datoteka ni več povezana z vašo identiteto.
Praktični koraki za uveljavljanje pravice do izbrisa
Če ste se odločili za ta korak, morate najprej poiskati podjetje . Pošiljanje katerega koli sporočila ne bo zadostovalo; v pravilniku o zasebnosti ali pravnem obvestilu poiščite kontaktne podatke pooblaščene osebe za varstvo podatkov (DPO). Ko jo identificirate, preverite, ali ima poseben obrazec za izbris , saj to močno pospeši postopek.
Preden sestavite zahtevo, je nujno, da sestavite seznam podatkov, ki jih imajo o vas . Preglejte svoje uporabniške račune, poiščite stara e-poštna sporočila in poiščite morebitne številke strank. S temi podatki napišite formalno in jasno e-poštno sporočilo, v katerem zahtevate preklic storitve. Ko bo poslano, lahko odgovor pričakujete v približno 30 koledarskih dneh.
Če je podjetje trmasto in zavrača brez navedbe veljavnega pravnega razloga ali vas preprosto ignorira, imate več možnosti. Lahko pošljete odločen opomin ali, če nič ne deluje, vložite pritožbo pri španski agenciji za varstvo podatkov (AEPD) v Španiji ali poiščete specializiran pravni nasvet.
Izbris v primerjavi z izbrisom: nista ista stvar
Tukaj se veliko ljudi moti. Zamenjava besed »delete« z »erase« je lahko katastrofalna varnostna napaka. Ko pritisnemo gumb za brisanje ali izpraznimo koš, operacijski sistem preprosto odstrani referenčni indeks datoteke, vendar podatki ostanejo skriti. Vsaka osnovna programska oprema za obnovitev datotek v vašem računalniku jih lahko v hipu obnovi.
Varno brisanje pa vključuje prepisovanje izvirnih informacij z naključnimi vzorci podatkov. Zaradi tega je tehnično nemogoče obnoviti prejšnjo vsebino. Podobno formatiranje diska ni pravi varnostni ukrep, saj pogon le pripravi na nov datotečni sistem, prejšnje informacije pa so na voljo vsem, ki vedo, kje iskati.
Napredne metode uničevanja podatkov
Za podjetja, ki upravljajo z ogromnimi količinami poslovnih, zaposlenih ali strank (PII), so metode »naredi sam« neučinkovite. Certificirana programska oprema za brisanje podatkov je idealna rešitev za IT-sredstva, ki bodo ponovno uporabljena ali prodana naprej, saj zagotavlja popolno čiščenje pogona.
Ko naprave ni mogoče popraviti ali je zaupnost najpomembnejša, pridejo v poštev razmagnetizatorji , ki z močnimi elektromagnetnimi polji v nekaj sekundah uničijo podatke. In če želimo biti popolnoma prepričani, fizični drobilniki strojno opremo zdrobijo na drobne koščke, s čimer odpravijo vsako možnost obnovitve informacij.
Certifikati in skladnost s predpisi
V močno reguliranih sektorjih zgolj navedba, da so bili podatki izbrisani, ni zadostna; potreben je dokaz. Tukaj pridejo na vrsto potrdila o izbrisu podatkov, ki so varna pred nedovoljenim spreminjanjem . Upoštevanje vladnega standarda ni enako kot posedovanje uradnega potrdila, ki potrjuje postopek v primeru revizije.
Mednarodni predpisi in sheme, kot je ENS (Nacionalna varnostna shema ), ter certifikati, kot sta R2 in e-Stewards, zagotavljajo, da se elektronsko recikliranje izvaja odgovorno in varno. Najem pooblaščenega zastopnika zagotavlja, da je veriga skrbništva zaščitena in da se zakon strogo upošteva , od zbiranja do končnega uničenja .
Pravilno upravljanje informacij, bodisi z uveljavljanjem zakonskih pravic bodisi z uporabo orodij za fizično in digitalno uničenje, je edini pravi način za preprečevanje uhajanja informacij. Zagotavljanje, da so bili podatki prepisani ali fizično uničeni, omogoča varno ponovno uporabo strojne opreme, s čimer se sklene zanka varnosti in trajnosti.
