Data veilig vernietigen – harde schijven

De in 2018 in werking getreden Algemene Verordening Gegevensbescherming (AVG) houdt zich niet alleen bezig met de bescherming van bestaande data, maar ook met het wettelijk conforme wissen. Dat geldt natuurlijk voor alle soorten van datadragers, welke voor de opslag van persoonsgebonden gegevens zijn gekozen. In ondernemingen worden vaak harde schijven als opslagmedia voor persoonsgebonden data ingezet. Deze harde schijven moeten net zoals bijvoorbeeld de datadrager van papier, volgens de voorschriften van de AVG vernietigd worden.

Als het gaat om opslag op een harde schijf van persoonlijke, privacygevoelige gegevens, dan gelden voor de gegevensvernietiging dezelfde regelingen als voor de vernietiging van andere gegevensdragers, zoals papier en cd's. Dat betekent, dat de gegevensvernietiging, in dit geval vernietiging van een harde schijf, moet voldoen aan de regels van de gegevensbescherming. Een harde schijf alleen maar wissen is niet AVG-proof. Dat kan bij gegevensmisbruik leiden tot flinke sancties.

Dus als vernietiging van een harde schijf en gegevensvernietiging nodig is om de gegevens op de schijf te vernietigen, dan moet erop gelet worden dat de vernietiging van de harde schijf AVG-proof gebeurt.

De oplossing voor het juiste vernietigen van data op een harde schijf betekent dus mechanisch vernietigen!  

Alleen een vakkundige vernietiging van de harde schijf door een vernietiger kan ervoor zorgdragen, dat de gegevens op de harde schijf duurzaam,  onherroepelijk en databeschermingsconform vernietigd worden. Maar ook hier  dient gelet te worden op de beschermingsfactor van de data en het daaruit resulterende veiligheidsniveau van de vernietiger.

Om de veiligheid van de vernietiging extra te vergroten, zou dit direct op de locatie waar het document ontstaat, dus binnen het bedrijf vernietigd dienen te worden.

Werd een harde schijf als opslagmedium voor persoonsgebonden data aangewend, kan deze gewist worden, doordat de gegevens van de harde schijf gewist worden. Dit komt echter niet overeen met een onherroepelijke verwijdering. Dat betekent, het alleen wissen van data op de harde schijf is niet toereikend, om deze te vernietigen, omdat het terughalen van de gewiste data te allen tijde mogelijk is. Daardoor kunnen deze nog steeds in verkeerde handen vallen.

Ook het overschrijven van gegevens op de harde schijf is niet toereikend, omdat door het overschrijven nooit alle data vernietigd worden en deze daardoor eveneens herstelbaar en daardoor voor onbevoegden inzichtelijk zouden kunnen zijn.

Wil men de gegevens op een harde schijf vernietigen, zodat deze onherroepelijk vernietigd worden, dient de datadrager, dus de harde schijf op zich, vernietigd te worden.

Beslissen ondernemingen, de harde schijf te vernietigen doordat geprobeerd wordt, deze zelf te vernietigen, moet er op gewezen worden, dat de gegevens  daardoor meestal niet onherroepelijk vernietigd worden Want het vernietigen van gegevens op een harde schijf door zelfvernietiging, bijv. met behulp van een hamer, is niet toereikend om de gegevens tegen onbevoegden te beschermen. Specialisten zijn zelfs na het beschadigen van de harde schijf door diverse gereedschappen nog in staat, de data te redden en terug te halen. Behalve dat moet men op een verhoogd risico op verwondingsgevaar gewezen worden, wanneer men probeert, de gegevens op een harde schijf door zelfvernietiging te vernietigen.

De harde schijven veilig en zeker wissen of door zelfvernietiging te vernietigen is niet toereikend, om de gevoelige data voor altijd en onherroepelijk te vernietigen en daarmee tegen oneigenlijk gebruik te beschermen.

Om harde schijven gegevensbeschermingsconform te vernietigen, moet een archiefvernietiger of mediavernietiger gebruikt worden die de harde schijf shreddert. Let er wel op, dat een vernietiger van een voldoende hoog veiligheidsniveau gebruikt wordt. Hoe meer bescherming de gegevens vereisen, des te hoger moet de beschermingsklasse van de shredder zijn.

Wanneer u meer over de beschermingsfactoren en veiligheidsniveaus wilt weten, bezoek dan onze site Klassen bescherming.  

Of neem met ons contact op. Onze specialisten adviseren u graag.

 HSM‑mediavernietigers ontdekken