Formatage vs. Assainissement des Données : Pourquoi le « réinitialiser » de votre PC ne protège pas votre entreprise de la LGPD

Introduction à la Protection des Données dans la LGPD

La Loi Générale sur la Protection des Données (LGPD - Loi n° 13.709/2018) impose des exigences strictes aux organisations pour garantir la sécurité de l'information. Parmi les pratiques utilisées, la correction du stockage des données personnelles est cruciale pour respecter les obligations légales.

Différence entre le Formatage et la Sanitation des Données

Le formatage consiste à refaire le système de fichiers d'un disque, en supprimant normalement uniquement les informations d’index, mais les données peuvent encore être récupérées par des techniques spécialisées. La sanitation des données est un processus plus rigoureux qui élimine ou rend irréversible la récupération d'informations sensibles.

Limitations du Formatage pour la Conformité à la LGPD

Se contenter de « réinitialiser » le dispositif par un formatage standard n'est pas suffisant pour protéger les données personnelles conformément à la LGPD. Les données peuvent être récupérées à l'aide d'outils forensiques, exposant ainsi à des risques de fuite et d'exposition.

Techniques Appropriées de Sanitation

La sanitation inclut des méthodes telles que la réécriture multiple, le chiffrement sécurisé, la démagnétisation (degaussing) et la destruction physique, garantissant que les données ne peuvent pas être reconstruites. Selon les recommandations du NIST SP 800-88, ces pratiques sont recommandées pour les dispositifs contenant des informations personnelles.

Implications Légales et Réglementaires

Le non-respect de la LGPD, notamment dans la protection et l'élimination des données, peut entraîner des sanctions administratives et des dommages à l'image. L'Autorité Nationale de Protection des Données (ANPD) recommande des actions efficaces pour garantir la sécurité des données lors de la mise au rebut ou de la réutilisation des dispositifs.

Élimination Sécurisée des Dispositifs Électroniques

L'élimination des supports et disques durs nécessite des méthodes garantissant la protection des données, la sanitation étant recommandée pour éviter les risques. Des services spécialisés de sanitation des disques durs sont indiqués pour répondre aux réglementations de la LGPD.

Considérations Finales

Seule l'adoption du formatage des dispositifs ne satisfait pas aux critères légaux de protection des données personnelles sous la LGPD. Il est essentiel de mettre en place des processus de sanitation pour garantir la conformité, réduisant ainsi les risques de fuite d'informations.