Sikker sletning af data, før gamle computere forlader huset
Når computere, telefoner og diske kasseres eller sælges, skal data slettes forsvarligt. Det kræver mere end at tømme papirkurven, og GDPR stiller krav.
Før en gammel computer, telefon eller disk forlader virksomheden, skal data slettes, så de ikke kan genskabes. At slette filer eller tømme papirkurven er ikke nok. Brug en metode, der overskriver eller gør data ulæselige, eller få disken fysisk destrueret.
Hvorfor almindelig sletning ikke er nok
Når I sletter en fil, fjerner computeren som regel kun henvisningen til den. Selve data kan ligge på disken, indtil de bliver overskrevet, og med gratis programmer kan de ofte findes frem igen. Det samme kan gælde, hvis disken bare er blevet formateret.
Gamle computere indeholder typisk mails, kundelister, lønsedler, gemte adgangskoder og andre følsomme oplysninger. Hvis de ender i de forkerte hænder, kan det blive både dyrt og pinligt.
Sådan gør I det sikkert
På computere med SSD, den moderne type disk uden bevægelige dele, er den bedste metode typisk producentens indbyggede sikre sletning, som ofte findes i BIOS, altså computerens grundlæggende opsætning. Har disken været krypteret med BitLocker hele tiden, og nulstiller I Windows med fuld rensning af drevet, er data i praksis ulæselige.
Telefoner og tablets skal nulstilles til fabriksindstillinger, efter I har logget ud af Apple-id eller Google-konto. Ellers kan den næste ejer ikke tage enheden i brug. Moderne telefoner er krypterede, så en nulstilling gør de gamle data ubrugelige.
Diske, der er gået i stykker, eller som ikke kan slettes ordentligt, bør destrueres fysisk hos en virksomhed, der er specialiseret i det. Bed om et certifikat eller en kvittering for destruktionen.
GDPR og dokumentation
Efter GDPR skal I beskytte personoplysninger hele vejen, også når udstyret kasseres. Hvis data slipper ud fra en solgt computer, kan det være et brud på persondatasikkerheden, som skal anmeldes til Datatilsynet. Bruger I en ekstern leverandør til bortskaffelse, kan de være jeres databehandler, og så skal der være en databehandleraftale.
Før en enkel log over, hvilket udstyr der er slettet, hvornår, hvordan og af hvem. Så kan I dokumentere, at I har gjort det rigtige.
Hos IT NOR hjælper vi gerne med at slette data sikkert, når I udskifter udstyr, og med at lægge en fast procedure for det fremover.
