Formateo vs. Sanitización de Datos: Por qué 'resetear' el PC no protege a tu empresa de la LGPD

Introducción a la Protección de Datos en la LGPD

La Ley General de Protección de Datos (LGPD - Ley nº 13.709/2018) impone estrictos requisitos a las organizaciones para garantizar la seguridad de la información. Entre las prácticas utilizadas, la corrección del almacenamiento de datos personales es crucial para cumplir con las obligaciones legales.

Diferencia entre Formateo y Sanitización de Datos

El formateo consiste en rehacer el sistema de archivos de un disco, normalmente eliminando solo la información del índice, pero los datos aún pueden recuperarse mediante técnicas especializadas. En cambio, la sanitización de datos es un proceso más riguroso que elimina o vuelve irreversible la recuperación de información sensible.

Limitaciones del Formateo para Cumplimiento de la LGPD

Simplemente 'resetear' el dispositivo mediante formateo estándar no es suficiente para proteger los datos personales conforme a lo exigido por la LGPD. Los datos pueden recuperarse con herramientas forenses, ofreciendo riesgos de fuga y exposición.

Técnicas Adecuadas de Sanitización

La sanitización incluye métodos como la sobrescritura múltiple, encriptación segura, desmagnetización (degaussing) y destrucción física, garantizando que los datos no puedan ser reconstruidos. Conforme a las orientaciones de la NIST SP 800-88, estas prácticas son recomendadas para dispositivos que contienen información personal.

Implicaciones Legales y Regulatorias

El incumplimiento de la LGPD, especialmente en la protección y eliminación de datos, puede acarrear sanciones administrativas y daños a la imagen. La Autoridad Nacional de Protección de Datos (ANPD) aconseja acciones efectivas para garantizar la seguridad de los datos durante la disposición o reutilización de dispositivos.

Disposición Segura de Dispositivos Electrónicos

La disposición de medios y discos duros requiere métodos que aseguren la protección de los datos, recomendando la sanitización para evitar riesgos. Se indican servicios especializados para la sanitización de discos duros para cumplir con las regulaciones de la LGPD.

Consideraciones Finales

Adoptar exclusivamente el formateo de dispositivos no cumple con los criterios legales para la protección de datos personales bajo la LGPD. Es fundamental implementar procesos de sanitización para garantizar conformidad, mitigando riesgos de fuga de información.