Blog Ecobraz Eigre
Formatierung vs. Datenbereinigung: Warum das ‚Zurücksetzen‘ Ihres PCs Ihr Unternehmen vor der LGPD nicht schützt
Einführung in den Datenschutz gemäß LGPD
Das Allgemeine Datenschutzgesetz (LGPD - Gesetz Nr. 13.709/2018) stellt strenge Anforderungen an Organisationen, um die Informationssicherheit zu gewährleisten. Unter den angewandten Praktiken ist die korrekte Speicherung personenbezogener Daten entscheidend, um die gesetzlichen Verpflichtungen zu erfüllen.
Unterschied zwischen Formatierung und Daten-Sanitierung
Die Formatierung besteht darin, das Dateisystem einer Festplatte neu zu erstellen, wobei normalerweise nur die Indexinformationen entfernt werden, aber die Daten durch spezialisierte Techniken weiterhin wiederhergestellt werden können. Die Daten-Sanitierung ist ein rigoroserer Prozess, der die Wiederherstellung sensibler Informationen eliminiert oder irreversibel macht.
Beschränkungen der Formatierung zur Erfüllung der LGPD
Das bloße „Zurücksetzen“ des Geräts durch Standardformatierung reicht nicht aus, um personenbezogene Daten gemäß den Anforderungen der LGPD zu schützen. Daten können mit forensischen Werkzeugen wiederhergestellt werden, was Risiken für Datenlecks und -offenlegung mit sich bringt.
Geeignete Techniken der Sanitierung
Die Sanitierung umfasst Methoden wie mehrfaches Überschreiben, sichere Verschlüsselung, Entmagnetisierung (Degaussing) und physische Zerstörung, die sicherstellen, dass Daten nicht rekonstruiert werden können. Gemäß den Empfehlungen des NIST SP 800-88 werden diese Praktiken für Geräte mit personenbezogenen Informationen empfohlen.
Rechtliche und regulatorische Implikationen
Die Nichtbeachtung der LGPD, insbesondere beim Schutz und der Löschung von Daten, kann zu administrativen Sanktionen und Imageschäden führen. Die Nationale Datenschutzbehörde (ANPD) empfiehlt effektive Maßnahmen, um die Datensicherheit bei der Entsorgung oder Wiederverwendung von Geräten zu gewährleisten.
Sichere Entsorgung elektronischer Geräte
Die Entsorgung von Medien und Festplatten erfordert Methoden, die den Datenschutz gewährleisten; es wird empfohlen, die Sanitierung anzuwenden, um Risiken zu vermeiden. Spezialisierte Dienstleistungen zur HD-Sanitierung sind empfohlen, um den Vorschriften der LGPD gerecht zu werden.
Schlussbetrachtungen
Die ausschließliche Formatierung von Geräten erfüllt nicht die gesetzlichen Kriterien zum Schutz personenbezogener Daten unter der LGPD. Es ist wesentlich, Sanitierungsprozesse zu implementieren, um die Einhaltung sicherzustellen und das Risiko von Datenlecks zu minimieren.
Manifest für Transparenz und Sicherheit
Nachweis und Transparenz: Unser ESG-Ansatz basiert auf rückverfolgbarer Dokumentation, überprüfbaren Aufzeichnungen und auditierbaren operativen Kriterien. Wir überführen das Management von Elektronikabfällen in operative Nachweise, um Governance, Rückverfolgbarkeit und die Minderung von Umwelt-, Dokumentations- und Unternehmensrisiken zu unterstützen. Dokumentationssicherheit und Compliance: Dokumentierte Rückverfolgbarkeit hilft, regulatorische Exposition zu reduzieren, stärkt die dokumentarische Verteidigungsfähigkeit und unterstützt die Erfüllung anwendbarer Umweltpolitik, Unternehmensverträge und Governance-Anforderungen, einschließlich nationaler und internationaler Referenzen, die für Lieferketten relevant sind. Operative Kostenstruktur der Reverse Logistics: Die Tür-zu-Tür-Sammlung und verantwortungsvolle Verarbeitung von Elektronikabfällen verursachen relevante logistische, technische und dokumentarische Kosten. Deshalb strukturiert Ecobraz transparente operative Kostenmodelle, die an die Ausführung der Reverse Logistics gebunden sind, ohne Versprechen finanzieller Rendite, Investition oder Wertsteigerung von Vermögenswerten. Governance: Die operative Ausführung wird durch Kriterien der Compliance, Rückverfolgbarkeit und überprüfbaren Dokumentation geleitet. Priorität ist es, die Unternehmensnachweise des Kunden zu stärken, Dokumentationslücken zu reduzieren und sicherere, verantwortungsvollere und vertretbare Entsorgungsentscheidungen zu unterstützen.
Deixe um comentário
O seu endereço de e-mail não será publicado. Campos obrigatórios são marcados com *