Wanneer u een harde schijf weggooit, is het belangrijk ervoor te zorgen dat de gegevens op de schijf veilig worden vernietigd. Dit is bedoeld om ongeoorloofde toegang tot gevoelige informatie, zoals persoonlijk identificeerbare informatie (PII), financiële gegevens, patiëntendossiers, bedrijfsdocumenten en bedrijfsgeheimen, te voorkomen.
Er zijn veel wettelijke en regelgevende vereisten die de verwerking van gegevens regelen, en bedrijven moeten overwegen hoe ze informatie kunnen verwijderen en vernietigen zodra deze niet langer wordt gebruikt. Deze vereisten variëren afhankelijk van het rechtsgebied en het land waarin uw bedrijf zich bevindt. Enkele veel voorkomende normen zijn onder meer:
Britse wet op de gegevensbescherming (DPA). De DPA vereist dat bedrijven passende maatregelen nemen om persoonsgegevens te beschermen. Bedrijven die bezig zijn met het upgraden van IT-systemen, reorganiseren of verkopen/liquideren, kunnen persoonlijk identificeerbare informatie blijven beschermen door ervoor te zorgen dat gegevens veilig worden vernietigd en onherstelbaar zijn.
De Algemene Verordening Gegevensbescherming (AVG) van de Europese Unie. GDPR is een strenge gegevensbeschermingswet die van toepassing is op bedrijven die persoonlijke gegevens binnen de Europese Unie verwerken. De AVG vereist dat bedrijven strengere maatregelen nemen bij het verwerken en opslaan van informatie.
De Health Insurance Portability and Accountability Act (HIPAA) in de Verenigde Staten. HIPAA is een federale wet die de privacy van gezondheidsinformatie van patiënten beschermt. Bedrijven die onderworpen zijn aan HIPAA moeten passende maatregelen nemen om deze informatie te beschermen. Het wordt aanbevolen dat organisaties ervoor zorgen dat gegevens veilig worden verwijderd en vernietigd wanneer deze niet langer nodig zijn.
Naast deze datawetten zijn er een aantal industriestandaarden die de vernietiging van harde schijven regelen. Deze normen omvatten:
Speciale publicatie 800–88 van het National Institute of Standards and Technology (NIST). NIST 800–88 biedt richtlijnen voor de vernietiging van elektronische media. De gids behandelt verschillende methoden voor het vernietigen van een harde schijf, waaronder versnipperen, demagnetiseren en overschrijven.
NAID-gegevensbeveiligingsstandaard. De NAID Data Security Standard is een certificeringsprogramma voor bedrijven die elektronische media vernietigen. Bedrijven die NAID-gecertificeerd worden, moeten aan een aantal eisen voldoen, waaronder het gebruik van veilige methoden om harde schijven te vernietigen. Verity Systems is een erkende NAID-leverancier en ook andere fabrikanten.
De wettelijke en regelgevende vereisten voor de vernietiging van harde schijven kunnen complex zijn. Raadpleeg altijd een juridisch adviseur om ervoor te zorgen dat uw organisatie voldoet aan alle toepasselijke datawetten en -vereisten.
Hoe u een harde schijf veilig kunt vernietigen wanneer u gegevensrecords probeert te wissen
Er zijn verschillende methoden om een harde schijf veilig te vernietigen. Enkele van de meest voorkomende methoden zijn:
Hak fijn. Versnipperen is een van de meest effectieve manieren om een harde schijf fysiek te vernietigen. Dit komt omdat het de schotel met de gegevens vernietigt.
Demagnetiseren. Bij demagnetiseren wordt gebruik gemaakt van een sterk magnetisch veld om gegevens op een harde schijf te wissen. Dit is een minder destructieve methode dan versnipperen, maar wordt nog steeds beschouwd als de veiligste en meest effectieve manier om gegevens te vernietigen.
omslag. Het overschrijven van gegevens op een harde schijf kan ook worden gebruikt als methode om gegevens te vernietigen. Dit gebeurt door meerdere keren nieuwe gegevens over de oude gegevens te schrijven, maar het garandeert geen veilige verwijdering van eerdere gegevens en is niet geschikt voor organisaties die volledige vernietiging van gegevens vereisen.
De beste manier om een harde schijf te vernietigen is afhankelijk van de specifieke eisen van uw organisatie. Als u niet zeker weet welke methode u moet gebruiken, dient u een expert op het gebied van gegevensvernietiging te raadplegen.
ten slotte
De wettelijke en regelgevende vereisten voor de vernietiging van harde schijven kunnen complex zijn. Het is echter belangrijk om ervoor te zorgen dat uw organisatie voldoet aan alle toepasselijke datawetten en voorzorgsmaatregelen neemt bij het omgaan met elektronische media waarop informatie is opgeslagen. Door de richtlijnen in dit artikel te volgen, kunt u ervoor zorgen dat uw harde schijf veilig wordt vernietigd en dat gevoelige gegevens veilig worden verwijderd.