- Teknikal na pagkakaiba sa pagitan ng simpleng pagbura ng file at ligtas na pagbura sa pamamagitan ng pag-overwriting.
- Legal na balangkas ng karapatang burahin at kalimutan batay sa Pangkalahatang Regulasyon sa Proteksyon ng Datos (GDPR).
- Kahalagahan ng mga sertipikasyon at pisikal na pagbura upang maiwasan ang pagbawi ng sensitibong data.
Sa kasalukuyan, ang privacy ay naging isang pangunahing haligi ng ating digital na buhay. Dahil sa napakaraming impormasyong ating inililipat online, normal lamang na mag-alala kung sino ang may hawak ng ating data at para saan nila ito ginagamit, lalo na kapag wala na tayong kaugnayan sa isang kumpanya o serbisyo.
Ang pagkakaroon ng kontrol sa ating digital footprint ay hindi lamang usapin ng kapayapaan ng isip, kundi isang kinikilalang karapatan. Samakatuwid, ang lubos na pag-unawa sa kung ano ang kaakibat ng permanenteng pagbura ng impormasyon at kung paano ito gagawin nang tama ay mahalaga upang maiwasan ang ating pribadong buhay na mapunta sa mga kamay ng mga cybercriminal o sa mga third-party na database.
Ang karapatan sa pagbura ng datos at ang GDPR
Kapag pinag-uusapan natin ang pagbura ng datos, tinutukoy natin ang legal at teknikal na proseso kung saan permanenteng inaalis ng isang organisasyon ang impormasyon ng isang tao mula sa mga sistema nito. Sa Europa, ang General Data Protection Regulation (GDPR), partikular ang Artikulo 17, ay nagbibigay ng legal na batayan para sa paghingi na ang ating datos ay hindi iimbak nang mas matagal kaysa sa mahigpit na kinakailangan.
Maaaring gamitin ang karapatang ito sa mga partikular na sitwasyon, tulad ng kapag ang datos ay hindi na kinakailangan para sa layunin kung bakit ito kinolekta, kung magpasya ang gumagamit na bawiin ang kanilang pahintulot, o kung matuklasan na ang pagproseso ng nasabing impormasyon ay labag sa batas. Gayunpaman, mahalagang maunawaan na hindi ito isang ganap na karapatan; maaaring tumanggi ang isang kumpanya kung kailangan nitong sumunod sa isang kasalukuyang legal na obligasyon o upang protektahan ang kalayaan sa pagpapahayag.
Bakit dapat mong hilingin na burahin ang iyong impormasyon
Minsan ay tinatamad tayo para tapusin ang proseso, ngunit ang pag-iiwan ng bakas sa anumang server ay isang panganib. Isa sa mga pangunahing dahilan ay upang maiwasan ang pagbebenta ng iyong data sa mga ikatlong partido nang walang pahintulot mo, isang bagay na karaniwan sa agresibong marketing. Bukod pa rito, kung ang kumpanya ay na-hack, kung ang iyong data ay nabura na, walang mananakaw , na poprotekta sa iyo mula sa potensyal na pandaraya.
Ito rin ang pinakamahusay na paraan para matigil ang pagtanggap ng walang katapusang spam ng mga email at tawag sa telepono na nakakainis. Sa madaling salita, kabilang dito ang pagputol ng lahat ng digital na ugnayan sa isang entity kapag natapos na ang kontrata o relasyon, na tinitiyak na walang kahit isang file ang mananatiling nauugnay sa iyong pagkakakilanlan.
Mga praktikal na hakbang upang magamit ang karapatan sa pagbura
Kung napagdesisyunan mong gawin ang hakbang na ito, ang unang dapat gawin ay hanapin ang kompanya . Hindi puwede ang basta pagpapadala ng kahit anong mensahe; tingnan ang impormasyon sa pakikipag-ugnayan ng Data Protection Officer (DPO) sa patakaran sa privacy o legal na abiso. Kapag natukoy mo na sila, tingnan kung mayroon silang partikular na form para sa pagbura , dahil lubos nitong mapapabilis ang proseso.
Bago isulat ang iyong kahilingan, mahalagang bumuo ng isang listahan ng impormasyong mayroon sila tungkol sa iyo . Suriin ang iyong mga user account, maghanap sa mga lumang email, at hanapin ang anumang numero ng customer. Gamit ang impormasyong ito, sumulat ng isang pormal at malinaw na email na humihiling ng pagkansela ng iyong serbisyo. Kapag naipadala na, maaari kang umasa ng tugon sa loob ng humigit-kumulang 30 araw ng kalendaryo.
Kung ang kompanya ay matigas ang ulo at tumatangging magbigay ng wastong legal na dahilan, o basta na lang hindi ka pinansin, mayroon kang ilang mga opsyon. Maaari kang magpadala ng isang matatag na paalala o, kung walang gumana, maghain ng reklamo sa Spanish Data Protection Agency (AEPD) sa Espanya, o humingi ng espesyal na legal na payo.
Pagbubura laban sa pagbura: hindi sila pareho
Dito nagkakamali ang maraming tao. Ang pagkalito sa "delete" at "erase" ay maaaring maging isang malaking pagkakamali sa seguridad. Kapag pinindot natin ang delete button o inalisan ng laman ang recycle bin, inaalis lang ng operating system ang reference index ng file, ngunit ang data ay nananatiling nakatago. Anumang basic file recovery software sa iyong PC ay maaaring makuha ito agad.
Sa kabilang banda, ang secure erase ay kinabibilangan ng pag-overwrite sa orihinal na impormasyon gamit ang mga random na pattern ng data. Dahil dito, teknikal na imposibleng mabawi ang nakaraang nilalaman. Gayundin, ang pag -format ng disk ay hindi isang tunay na hakbang sa seguridad, dahil inihahanda lamang nito ang drive para sa isang bagong file system, na nag-iiwan sa dating impormasyon na magagamit ng sinumang nakakaalam kung saan titingin.
Mga advanced na pamamaraan ng pagkasira ng data
Para sa mga kompanyang humahawak ng napakalaking dami ng datos ng korporasyon, empleyado, o customer (PII), ang mga pamamaraang DIY ay hindi epektibo. Ang sertipikadong software sa pagbura ng datos ay ang mainam na solusyon para sa mga IT asset na muling gagamitin o ibebenta, dahil ginagarantiyahan nito ang kumpletong paglilinis ng drive.
Kapag ang isang aparato ay hindi na maaayos o napakahalaga ng pagiging kompidensiyal, ginagamit ang mga degausser , gamit ang malalakas na electromagnetic field upang sirain ang data sa loob lamang ng ilang segundo. At kung gusto nating maging ganap na sigurado, binabawasan ng mga pisikal na shredder ang hardware sa napakaliit na piraso, na nag-aalis ng anumang posibilidad ng pagbawi ng impormasyon.
Mga sertipikasyon at pagsunod sa regulasyon
Sa mga sektor na may mahigpit na regulasyon, ang simpleng pagsasabi na ang datos ay nabura na ay hindi sapat; kailangan ang patunay. Dito pumapasok ang mga sertipiko ng pagbura ng datos na hindi tinatablan ng anumang paglabag . Ang pagsunod sa pamantayan ng gobyerno ay hindi katulad ng pagkakaroon ng opisyal na sertipikasyon na nagpapatunay sa proseso sakaling magkaroon ng audit.
Tinitiyak ng mga internasyonal na regulasyon at iskema tulad ng ENS (National Security Scheme ) at mga sertipikasyon tulad ng R2 at e-Stewards na ang elektronikong pag-recycle ay isinasagawa nang responsable at ligtas. Ginagarantiyahan ng pagkuha ng isang awtorisadong ahente na ang kadena ng pangangalaga ay protektado at ang batas ay mahigpit na sinusunod , mula sa pagkolekta hanggang sa huling pagsira .
Ang wastong pamamahala ng impormasyon, maging sa pamamagitan ng paggamit ng mga legal na karapatan o paggamit ng mga pisikal at digital na kagamitan sa pagsira, ang tanging tunay na paraan upang maiwasan ang mga tagas. Ang pagtiyak na ang data ay na-overwrite o pisikal na nasira ay nagbibigay-daan sa hardware na magamit muli nang ligtas, na nagsasara ng loop sa seguridad at pagpapanatili.
