Formatierung vs. Datenbereinigung: Warum das ‚Zurücksetzen‘ Ihres PCs Ihr Unternehmen vor der LGPD nicht schützt

Einführung in den Datenschutz gemäß LGPD

Das Allgemeine Datenschutzgesetz (LGPD - Gesetz Nr. 13.709/2018) stellt strenge Anforderungen an Organisationen, um die Informationssicherheit zu gewährleisten. Unter den angewandten Praktiken ist die korrekte Speicherung personenbezogener Daten entscheidend, um die gesetzlichen Verpflichtungen zu erfüllen.

Unterschied zwischen Formatierung und Daten-Sanitierung

Die Formatierung besteht darin, das Dateisystem einer Festplatte neu zu erstellen, wobei normalerweise nur die Indexinformationen entfernt werden, aber die Daten durch spezialisierte Techniken weiterhin wiederhergestellt werden können. Die Daten-Sanitierung ist ein rigoroserer Prozess, der die Wiederherstellung sensibler Informationen eliminiert oder irreversibel macht.

Beschränkungen der Formatierung zur Erfüllung der LGPD

Das bloße „Zurücksetzen“ des Geräts durch Standardformatierung reicht nicht aus, um personenbezogene Daten gemäß den Anforderungen der LGPD zu schützen. Daten können mit forensischen Werkzeugen wiederhergestellt werden, was Risiken für Datenlecks und -offenlegung mit sich bringt.

Geeignete Techniken der Sanitierung

Die Sanitierung umfasst Methoden wie mehrfaches Überschreiben, sichere Verschlüsselung, Entmagnetisierung (Degaussing) und physische Zerstörung, die sicherstellen, dass Daten nicht rekonstruiert werden können. Gemäß den Empfehlungen des NIST SP 800-88 werden diese Praktiken für Geräte mit personenbezogenen Informationen empfohlen.

Rechtliche und regulatorische Implikationen

Die Nichtbeachtung der LGPD, insbesondere beim Schutz und der Löschung von Daten, kann zu administrativen Sanktionen und Imageschäden führen. Die Nationale Datenschutzbehörde (ANPD) empfiehlt effektive Maßnahmen, um die Datensicherheit bei der Entsorgung oder Wiederverwendung von Geräten zu gewährleisten.

Sichere Entsorgung elektronischer Geräte

Die Entsorgung von Medien und Festplatten erfordert Methoden, die den Datenschutz gewährleisten; es wird empfohlen, die Sanitierung anzuwenden, um Risiken zu vermeiden. Spezialisierte Dienstleistungen zur HD-Sanitierung sind empfohlen, um den Vorschriften der LGPD gerecht zu werden.

Schlussbetrachtungen

Die ausschließliche Formatierung von Geräten erfüllt nicht die gesetzlichen Kriterien zum Schutz personenbezogener Daten unter der LGPD. Es ist wesentlich, Sanitierungsprozesse zu implementieren, um die Einhaltung sicherzustellen und das Risiko von Datenlecks zu minimieren.