- Diferencimi teknik midis fshirjes së thjeshtë të skedarëve dhe fshirjes së sigurt me anë të mbishkrimit.
- Korniza ligjore e së drejtës për fshirje dhe për t'u harruar bazuar në Rregulloren e Përgjithshme për Mbrojtjen e të Dhënave (GDPR).
- Rëndësia e certifikimeve dhe fshirjes fizike për të parandaluar rikuperimin e të dhënave të ndjeshme.
Sot, privatësia është bërë një shtyllë themelore e jetës sonë dixhitale. Me sasinë e madhe të informacionit që lëvizim në internet, është normale të shqetësohemi se kush i ka të dhënat tona dhe për çfarë i përdorin ato, veçanërisht kur nuk kemi më një marrëdhënie me një kompani ose shërbim.
Të kesh kontroll mbi gjurmën tonë dixhitale nuk është vetëm çështje qetësie mendore, por një e drejtë e njohur. Prandaj, të kuptuarit plotësisht se çfarë përfshin fshirja e përhershme e informacionit dhe si ta bësh atë në mënyrë korrekte është thelbësore për të parandaluar që jeta jonë private të përfundojë në duart e kriminelëve kibernetikë ose në bazat e të dhënave të palëve të treta.
E drejta për fshirjen e të dhënave dhe GDPR
Kur flasim për fshirjen e të dhënave, i referohemi procesit ligjor dhe teknik me anë të të cilit një organizatë heq përgjithmonë informacionin e një personi nga sistemet e saj. Në Evropë, Rregullorja e Përgjithshme për Mbrojtjen e të Dhënave (GDPR), konkretisht Neni 17, ofron bazën ligjore për të kërkuar që të dhënat tona të mos ruhen më gjatë se sa është e nevojshme.
Kjo e drejtë mund të ushtrohet në situata shumë specifike, si për shembull kur të dhënat nuk janë më të nevojshme për qëllimin për të cilin janë mbledhur, nëse përdoruesi vendos të tërheqë pëlqimin e tij ose nëse zbulohet se përpunimi i informacionit të lartpërmendur ka qenë i paligjshëm. Megjithatë, është e rëndësishme të kuptohet se kjo nuk është një e drejtë absolute; një kompani mund të refuzojë nëse duhet të përmbushë një detyrim ligjor aktual ose për të mbrojtur lirinë e shprehjes.
Pse duhet të kërkoni që informacioni juaj të fshihet
Ndonjëherë jemi shumë dembelë për ta përfunduar procesin, por lënia e një gjurme në çdo server është një rrezik. Një nga arsyet kryesore është të parandaloni shitjen e të dhënave tuaja te palët e treta pa lejen tuaj, diçka shumë e zakonshme në marketingun agresiv. Për më tepër, nëse kompania pëson një sulm kibernetik, nëse të dhënat tuaja janë fshirë tashmë, nuk do të ketë asgjë për të vjedhur , duke ju mbrojtur nga mashtrimet e mundshme.
Është gjithashtu mënyra më e mirë për të ndaluar marrjen e asaj spam-i të pafundme email-esh dhe telefonatash që janë kaq bezdisëse. Në thelb, kjo përfshin ndërprerjen e të gjitha lidhjeve dixhitale me një entitet pasi kontrata ose marrëdhënia të ketë mbaruar, duke siguruar që asnjë skedar i vetëm të mos mbetet i lidhur me identitetin tuaj.
Hapat praktikë për të ushtruar të drejtën e fshirjes
Nëse keni vendosur të ndërmerrni këtë hap, gjëja e parë që duhet të bëni është të gjeni kompaninë . Dërgimi i çfarëdo mesazhi nuk do të funksionojë; shikoni në politikën e privatësisë ose në njoftimin ligjor informacionin e kontaktit të Zyrtarit të Mbrojtjes së të Dhënave (DPO). Pasi ta keni identifikuar, kontrolloni nëse kanë një formular specifik fshirjeje , pasi kjo e përshpejton shumë procesin.
Para se të hartoni kërkesën tuaj, është thelbësore të përpiloni një listë të informacionit që ata kanë për ju . Rishikoni llogaritë tuaja të përdoruesit, kërkoni nëpër email-et e vjetra dhe kërkoni për çdo numër klienti. Me këtë informacion, shkruani një email formal dhe të qartë duke kërkuar anulimin e shërbimit tuaj. Pasi të dërgohet, mund të prisni një përgjigje brenda afërsisht 30 ditëve kalendarike.
Nëse kompania është kokëfortë dhe refuzon pa dhënë një arsye të vlefshme ligjore, ose thjesht ju injoron, keni disa mundësi. Mund të dërgoni një njoftim të prerë ose, nëse asgjë nuk funksionon, të paraqisni një ankesë pranë Agjencisë Spanjolle të Mbrojtjes së të Dhënave (AEPD) në Spanjë, ose të kërkoni këshilla të specializuara ligjore.
Fshirja kundrejt fshirjes: nuk janë të njëjta
Këtu gabojnë shumë njerëz. Ngatërrimi i fjalëve "fshij" me fjalën "fshij" mund të jetë një gabim katastrofik sigurie. Kur shtypim butonin e fshirjes ose zbrazim koshin e riciklimit, sistemi operativ thjesht heq indeksin e referencës për skedarin, por të dhënat mbeten të fshehura. Çdo program bazë për rikuperimin e skedarëve në kompjuterin tuaj mund t'i rikuperojë ato menjëherë.
Fshirja e sigurt , nga ana tjetër, përfshin mbishkrimin e informacionit origjinal me modele të të dhënave të rastësishme. Kjo e bën teknikisht të pamundur rikuperimin e përmbajtjes së mëparshme. Në mënyrë të ngjashme, formatimi i një disku nuk është një masë e vërtetë sigurie, pasi ai vetëm përgatit diskun për një sistem të ri skedarësh, duke e lënë informacionin e mëparshëm të disponueshëm për këdo që di se ku të kërkojë.
Metoda të avancuara të shkatërrimit të të dhënave
Për kompanitë që trajtojnë vëllime të mëdha të të dhënave të korporatave, punonjësve ose klientëve (PII), metodat "bëje vetë" janë joefektive. Softueri i çertifikuar për fshirjen e të dhënave është zgjidhja ideale për asetet e IT-së që do të ripërdoren ose rishiten, pasi garanton pastrimin e plotë të diskut.
Kur një pajisje është e pamundur të riparohet ose konfidencialiteti është parësor, degauserët hyjnë në lojë , duke përdorur fusha të fuqishme elektromagnetike për të asgjësuar të dhënat brenda sekondave. Dhe nëse duam të jemi absolutisht të sigurt, copëtuesit fizikë e reduktojnë harduerin në copa shumë të vogla, duke eliminuar çdo mundësi të rikuperimit të informacionit.
Certifikimet dhe pajtueshmëria rregullatore
Në sektorët me rregulla të larta, thjesht deklarimi se të dhënat janë fshirë nuk mjafton; kërkohet provë. Këtu hyjnë në lojë certifikatat e fshirjes së të dhënave që nuk mund të manipulohen . Ndjekja e një standardi qeveritar nuk është e njëjtë me posedimin e një certifikimi zyrtar që vërteton procesin në rast të një auditimi.
Rregulloret dhe skemat ndërkombëtare si ENS (Skema e Sigurisë Kombëtare ) dhe certifikimet si R2 dhe e-Stewards sigurojnë që riciklimi i pajisjeve elektronike të kryhet në mënyrë të përgjegjshme dhe të sigurt. Punësimi i një agjenti të autorizuar garanton që zinxhiri i ruajtjes është i mbrojtur dhe ligji ndiqet në mënyrë strikte , nga mbledhja deri në shkatërrimin përfundimtar .
Menaxhimi i duhur i informacionit, qoftë nëpërmjet ushtrimit të të drejtave ligjore apo përdorimit të mjeteve të shkatërrimit fizik dhe dixhital, është e vetmja mënyrë e vërtetë për të parandaluar rrjedhjet. Sigurimi që të dhënat janë mbishkruar ose shkatërruar fizikisht lejon që hardueri të ripërdoret në mënyrë të sigurt, duke mbyllur ciklin e sigurisë dhe qëndrueshmërisë.
