Blog Ecobraz Eigre
Formatage vs. Assainissement des Données : Pourquoi le « réinitialiser » de votre PC ne protège pas votre entreprise de la LGPD
Introduction à la Protection des Données dans la LGPD
La Loi Générale sur la Protection des Données (LGPD - Loi n° 13.709/2018) impose des exigences strictes aux organisations pour garantir la sécurité de l'information. Parmi les pratiques utilisées, la correction du stockage des données personnelles est cruciale pour respecter les obligations légales.
Différence entre le Formatage et la Sanitation des Données
Le formatage consiste à refaire le système de fichiers d'un disque, en supprimant normalement uniquement les informations d’index, mais les données peuvent encore être récupérées par des techniques spécialisées. La sanitation des données est un processus plus rigoureux qui élimine ou rend irréversible la récupération d'informations sensibles.
Limitations du Formatage pour la Conformité à la LGPD
Se contenter de « réinitialiser » le dispositif par un formatage standard n'est pas suffisant pour protéger les données personnelles conformément à la LGPD. Les données peuvent être récupérées à l'aide d'outils forensiques, exposant ainsi à des risques de fuite et d'exposition.
Techniques Appropriées de Sanitation
La sanitation inclut des méthodes telles que la réécriture multiple, le chiffrement sécurisé, la démagnétisation (degaussing) et la destruction physique, garantissant que les données ne peuvent pas être reconstruites. Selon les recommandations du NIST SP 800-88, ces pratiques sont recommandées pour les dispositifs contenant des informations personnelles.
Implications Légales et Réglementaires
Le non-respect de la LGPD, notamment dans la protection et l'élimination des données, peut entraîner des sanctions administratives et des dommages à l'image. L'Autorité Nationale de Protection des Données (ANPD) recommande des actions efficaces pour garantir la sécurité des données lors de la mise au rebut ou de la réutilisation des dispositifs.
Élimination Sécurisée des Dispositifs Électroniques
L'élimination des supports et disques durs nécessite des méthodes garantissant la protection des données, la sanitation étant recommandée pour éviter les risques. Des services spécialisés de sanitation des disques durs sont indiqués pour répondre aux réglementations de la LGPD.
Considérations Finales
Seule l'adoption du formatage des dispositifs ne satisfait pas aux critères légaux de protection des données personnelles sous la LGPD. Il est essentiel de mettre en place des processus de sanitation pour garantir la conformité, réduisant ainsi les risques de fuite d'informations.
Manifeste de Transparence et de Sécurité
Preuve et transparence : Notre approche ESG se construit avec une documentation traçable, des registres vérifiables et des critères opérationnels auditables. Nous transformons la gestion des déchets électroniques en preuve opérationnelle afin de soutenir la gouvernance, la traçabilité et la mitigation des risques environnementaux, documentaires et corporatifs. Sécurité documentaire et conformité : La traçabilité documentée aide à réduire l’exposition réglementaire, renforce la défendabilité documentaire et soutient le respect des politiques environnementales, des contrats corporatifs et des exigences de gouvernance applicables, y compris les références nationales et internationales pertinentes pour les chaînes d’approvisionnement. Coûts opérationnels de la logistique inverse : La collecte porte-à-porte et le traitement responsable des déchets électroniques impliquent des coûts logistiques, techniques et documentaires significatifs. Pour cette raison, Ecobraz structure des modèles transparents de coûts opérationnels liés à l’exécution de la logistique inverse, sans promesse de rendement financier, d’investissement ou de valorisation d’actifs. Gouvernance : L’exécution opérationnelle est guidée par des critères de conformité, de traçabilité et de documentation vérifiable. La priorité est de renforcer les preuves corporatives du client, de réduire les lacunes documentaires et de soutenir des décisions de mise au rebut plus sûres, responsables et défendables.
Deixe um comentário
O seu endereço de e-mail não será publicado. Campos obrigatórios são marcados com *