Normativa d'esborrament de dades: Compliment i millors pràctiques
L'Esquema Nacional de Seguretat (ENS) estableix un marc de seguretat per a la protecció de la informació gestionada per les administracions públiques a Espanya, assegurant la integritat, disponibilitat i confidencialitat de les dades.
Requeriments d'Esborrament i Destrucció [mp.si.5]
El punt 5.5.5 de l'ENS, etiquetat com [mp.si.5], especifica els requisits per a l'esborrament segur i la destrucció de la informació, amb la finalitat de prevenir la recuperació o reconstrucció de dades confidencials un cop s'ha decidit la seva eliminació. Aquest procés és fonamental per garantir que les dades personals i la informació sensible no siguin accessibles un cop han deixat de ser necessàries.
Implementació d'Esborrament Segur
Per complir amb l'ENS, les entitats han d'adoptar mètodes d'esborrament que assegurin l'eliminació definitiva de les dades. Això inclou:
- Utilitzar programari especialitzat que compleixi amb estàndards reconeguts d'esborrament segur de dades.
- Aplicar tècniques de destrucció física per a mitjans d'emmagatzematge que seran rebutjats, assegurant que no puguin ser reconstruïts o reutilitzats.
Verificació i Documentació
És essencial que les organitzacions implementin procediments per verificar que l'esborrament i la destrucció de dades s'han realitzat correctament. A més, han de mantenir una documentació detallada del procés d'esborrament, incloent-hi els mètodes utilitzats i la confirmació que les dades han estat efectivament eliminades.
Compliment i Auditoria
L'adhesió a aquest requeriment no només protegeix la informació sensible sinó que també assegura el compliment amb les normatives de protecció de dades. Les entitats han d'estar preparades per demostrar, davant una auditoria, que han implementat pràctiques d'esborrament segur de dades conforme als estàndards establerts per l'ENS.
