Blog Ecobraz Eigre
Formateo vs. Sanitización de Datos: Por qué 'resetear' el PC no protege a tu empresa de la LGPD
Introducción a la Protección de Datos en la LGPD
La Ley General de Protección de Datos (LGPD - Ley nº 13.709/2018) impone estrictos requisitos a las organizaciones para garantizar la seguridad de la información. Entre las prácticas utilizadas, la corrección del almacenamiento de datos personales es crucial para cumplir con las obligaciones legales.
Diferencia entre Formateo y Sanitización de Datos
El formateo consiste en rehacer el sistema de archivos de un disco, normalmente eliminando solo la información del índice, pero los datos aún pueden recuperarse mediante técnicas especializadas. En cambio, la sanitización de datos es un proceso más riguroso que elimina o vuelve irreversible la recuperación de información sensible.
Limitaciones del Formateo para Cumplimiento de la LGPD
Simplemente 'resetear' el dispositivo mediante formateo estándar no es suficiente para proteger los datos personales conforme a lo exigido por la LGPD. Los datos pueden recuperarse con herramientas forenses, ofreciendo riesgos de fuga y exposición.
Técnicas Adecuadas de Sanitización
La sanitización incluye métodos como la sobrescritura múltiple, encriptación segura, desmagnetización (degaussing) y destrucción física, garantizando que los datos no puedan ser reconstruidos. Conforme a las orientaciones de la NIST SP 800-88, estas prácticas son recomendadas para dispositivos que contienen información personal.
Implicaciones Legales y Regulatorias
El incumplimiento de la LGPD, especialmente en la protección y eliminación de datos, puede acarrear sanciones administrativas y daños a la imagen. La Autoridad Nacional de Protección de Datos (ANPD) aconseja acciones efectivas para garantizar la seguridad de los datos durante la disposición o reutilización de dispositivos.
Disposición Segura de Dispositivos Electrónicos
La disposición de medios y discos duros requiere métodos que aseguren la protección de los datos, recomendando la sanitización para evitar riesgos. Se indican servicios especializados para la sanitización de discos duros para cumplir con las regulaciones de la LGPD.
Consideraciones Finales
Adoptar exclusivamente el formateo de dispositivos no cumple con los criterios legales para la protección de datos personales bajo la LGPD. Es fundamental implementar procesos de sanitización para garantizar conformidad, mitigando riesgos de fuga de información.
Manifiesto de Transparencia y Seguridad
Evidencia y transparencia: Nuestro enfoque ESG se construye con documentación rastreable, registros verificables y criterios operativos auditables. Transformamos la gestión de residuos electrónicos en evidencia operativa para apoyar la gobernanza, la trazabilidad y la mitigación de riesgos ambientales, documentales y corporativos. Seguridad documental y conformidad: La trazabilidad documentada ayuda a reducir la exposición regulatoria, fortalece la defendibilidad documental y apoya el cumplimiento de políticas ambientales, contratos corporativos y exigencias de gobernanza aplicables, incluyendo referencias nacionales e internacionales relevantes para cadenas de suministro. Costeo operativo de la logística inversa: La recolección puerta a puerta y el procesamiento responsable de residuos electrónicos implican costos logísticos, técnicos y documentales relevantes. Por eso, Ecobraz estructura modelos transparentes de costeo operativo vinculados a la ejecución de la logística inversa, sin promesa de retorno financiero, inversión o valorización de activos. Gobernanza: La ejecución operativa está orientada por criterios de conformidad, trazabilidad y documentación verificable. La prioridad es fortalecer la evidencia corporativa del cliente, reducir brechas documentales y apoyar decisiones de descarte más seguras, responsables y defendibles.
Deixe um comentário
O seu endereço de e-mail não será publicado. Campos obrigatórios são marcados com *