- Teknisk skillnad mellan enkel filradering och säker radering genom överskrivning.
- Rättslig ram för rätten till radering och att bli bortglömd baserat på den allmänna dataskyddsförordningen (GDPR).
- Vikten av certifieringar och fysisk radering för att förhindra återställning av känsliga uppgifter.
Idag har integritet blivit en grundläggande del av våra digitala liv. Med den enorma mängd information vi flyttar online är det normalt att oroa sig för vem som har våra uppgifter och vad de använder dem till, särskilt när vi inte längre har en relation med ett företag eller en tjänst.
Att ha kontroll över vårt digitala fotavtryck är inte bara en fråga om sinnesro, utan en erkänd rättighet. Därför är det viktigt att fullt ut förstå vad permanent radering av information innebär och hur man gör det korrekt för att förhindra att våra privatliv hamnar i händerna på cyberbrottslingar eller i tredjepartsdatabaser.
Rätten till radering av uppgifter och GDPR
När vi talar om radering av data syftar vi på den juridiska och tekniska process genom vilken en organisation permanent tar bort en persons information från sina system. I Europa ger den allmänna dataskyddsförordningen (GDPR), närmare bestämt artikel 17, den rättsliga grunden för att kräva att våra uppgifter inte lagras längre än absolut nödvändigt.
Denna rätt kan utövas i mycket specifika situationer, till exempel när uppgifterna inte längre är nödvändiga för det ändamål för vilket de samlades in, om användaren beslutar att återkalla sitt samtycke eller om det upptäcks att behandlingen av nämnda information har varit olaglig. Det är dock viktigt att förstå att detta inte är en absolut rättighet; ett företag kan vägra om det måste följa en gällande rättslig skyldighet eller för att skydda yttrandefriheten.
Varför du bör begära att din information raderas
Ibland är vi för lata för att slutföra processen, men att lämna ett spår på en server är en risk. En av de främsta anledningarna är att förhindra att dina data säljs till tredje part utan ditt tillstånd, något som är mycket vanligt i aggressiv marknadsföring. Dessutom, om företaget drabbas av ett hack, om dina data redan har raderats, kommer det inte att finnas något att stjäla , vilket skyddar dig från potentiella bedrägerier.
Det är också det bästa sättet att sluta ta emot den där oändliga spamfilen av e-postmeddelanden och telefonsamtal som är så irriterande. I grund och botten innebär det att man bryter alla digitala band med en enhet när kontraktet eller relationen har upphört, vilket säkerställer att inte en enda fil förblir kopplad till din identitet.
Praktiska steg för att utöva rätten till radering
Om du har bestämt dig för att ta detta steg är det första du bör göra att hitta företaget . Att skicka vilket meddelande som helst fungerar inte; titta i integritetspolicyn eller det juridiska meddelandet för kontaktuppgifter till dataskyddsombudet (DPO). När du har identifierat dem, kontrollera om de har ett specifikt raderingsformulär , eftersom det avsevärt påskyndar processen.
Innan du skriver din begäran är det viktigt att sammanställa en lista över den information de har om dig . Granska dina användarkonton, sök igenom gamla e-postmeddelanden och leta efter eventuella kundnummer. Med denna information skriver du ett formellt och tydligt e-postmeddelande där du begär att din tjänst ska sägas upp. När det har skickats kan du förvänta dig svar inom cirka 30 kalenderdagar.
Om företaget är envist och vägrar utan att ange ett giltigt skäl, eller helt enkelt ignorerar dig, har du flera alternativ. Du kan skicka en tydlig påminnelse eller, om ingenting fungerar, lämna in ett klagomål till den spanska dataskyddsmyndigheten (AEPD) i Spanien, eller söka specialiserad juridisk rådgivning.
Radering kontra radering: de är inte samma sak
Det är här många gör fel. Att förväxla "delete" med "erase" kan vara ett katastrofalt säkerhetsmisstag. När vi trycker på delete-knappen eller tömmer papperskorgen tar operativsystemet helt enkelt bort referensindexet till filen, men informationen förblir dold. Vilken grundläggande filåterställningsprogramvara som helst på din dator kan återställa den på nolltid.
Säker radering , å andra sidan, innebär att den ursprungliga informationen skrivs över med slumpmässiga datamönster. Detta gör det tekniskt omöjligt att återställa det tidigare innehållet. På samma sätt är formatering av en disk inte en riktig säkerhetsåtgärd, eftersom det bara förbereder enheten för ett nytt filsystem, vilket gör den tidigare informationen tillgänglig för alla som vet var de ska leta.
Avancerade metoder för dataförstöring
För företag som hanterar stora volymer av företags-, medarbetar- eller kunddata (PII) är gör-det-själv-metoder ineffektiva. Certifierad programvara för dataradering är den perfekta lösningen för IT-tillgångar som ska återanvändas eller säljas vidare, eftersom den garanterar fullständig sanering av hårddisken.
När en enhet inte går att reparera eller när sekretessen är av största vikt, kommer avmagnetiseringsverktyg till användning , som använder kraftfulla elektromagnetiska fält för att förinta informationen på några sekunder. Och om vi vill vara helt säkra, reducerar fysiska dokumentförstörare hårdvaran till minuskula delar, vilket eliminerar alla möjligheter till informationsåterställning.
Certifieringar och regelefterlevnad
I hårt reglerade sektorer räcker det inte att bara ange att data har raderats; bevis krävs. Det är här manipulationssäkra intyg om dataradering kommer in i bilden. Att följa en myndighetsstandard är inte detsamma som att inneha en officiell certifiering som validerar processen vid en eventuell revision.
Internationella regler och system som ENS (National Security Scheme ) och certifieringar som R2 och e-Stewards säkerställer att elektronisk återvinning sker ansvarsfullt och säkert. Att anlita en auktoriserad agent garanterar att spårbarhetskedjan skyddas och att lagen följs strikt , från insamling till slutlig destruktion .
Korrekt informationshantering, oavsett om det sker genom utövande av juridiska rättigheter eller genom användning av fysiska och digitala förstöringsverktyg, är det enda verkliga sättet att förhindra läckor. Att säkerställa att data har skrivits över eller fysiskt förstörts gör att hårdvara kan återanvändas på ett säkert sätt, vilket sluter cirkeln för säkerhet och hållbarhet.
