La información confidencial es aquella que por derecho propio del autor o propietario, debe ser mantenida y gestionada de forma segura, de manera que no pueda perderse, modificarse o compartirse de forma no autorizada o por error.
Destruir la información confidencial, requiere por lo tanto, un proceso igual de metódico que su almacenamiento o producción. El borrado seguro es la medida de seguridad mediante la cual se eliminan y destruyen de manera definitiva los datos originalmente guardados en un dispositivo, llámese disco duro, cinta magnética, USB, o cualquier medio de almacenamiento electrónico o magnético.
¿Por qué necesito hacerlo?
La LEY FEDERAL DE PROTECCIÓN DE DATOS PERSONALES EN POSESIÓN DE LOS PARTICULARES establece un principio de calidad, conforme a la finalidad o finalidades para las que se vayan a tratar los datos personales, éstos deben ser exactos, completos, pertinentes, actualizados y correctos, este principio señala que cuando los datos personales hayan dejado de ser necesarios para las finalidades para las cuales se obtuvieron, deben ser eliminados.
Pero además de esta ley mexicana, otras como la Sarbanes Oxley (SOX) ponen énfasis en el manejo de información y subrayan la importancia de contar con un proceso de borrado y destrucción adecuado y, principalmente, uno auditable a través de evidencia rastreable.
De acuerdo a estándares internacionales en la materia, las características de una correcta destrucción de información son:
- Se debe garantizar que no existe un proceso que permita recuperar la información.
- Seguridad y confidencialidad. Los medios de almacenamiento se deben tratar durante el borrado con la misma seguridad con que se han mantenido durante su existencia.
- Favorable al medio ambiente. El método de borrado debe producir el mínimo de emisiones y desperdicios que afecten el medio ambiente.
- El proceso debe arrojar una evidencia que no deje lugar a dudas de que el dato y el medio en el que se encontraba fueron destruidos, por ejemplo a través de video.
Además del cumplimiento de leyes o normas internacionales, el borrado y destrucción segura de información guardada en medios magnéticos ofrece otros beneficios como el ahorro de espacio al pasar de medios físicos a digitales, con su consabido ahorro de costos, o el aseguramiento del manejo adecuado de materiales cuando la destrucción es procesada por una empresa con procesos ecológicos y amigables con el medio ambiente.
¿Qué métodos puedo utilizar?
Todo parte del método mediante el cual se han almacenado los datos. Habrá que destruir de una manera el papel y otra muy distinta una cinta magnética, pero en todos los casos deberá guardarse el principio de rastreabilidad de la evidencia y deberá evitarse la destrucción por medios tales como:
- Destrucción manual. Alguien mal intencionado puede ensamblarlo como rompecabezas
- Tirar documentos de forma integra a la basura. Se puede recuperar buscando en basureros
- Los comandos de borrado por defecto en los sistemas operativos. Se elimina el archivo mas no se elimina del sistema.
- La información sigue en el dispositivo y puede recuperarse con el uso de software.
Para la destrucción de medios magnéticos, decidir el mejor método depende de las características de la información, el volumen de medios y la normatividad que se requiera cumplir, pero el menú es el siguiente y puede combinar como mejor le convenga:
Disaster Recovery cuenta con un servicio de destrucción de medios magnéticos por desmagnetización y trituración especializada a 1.5 pulgadas, que garantizan los más altos niveles de seguridad, manejo confiable de la información y rastreabilidad de evidencia a través de un vídeo indexado a la base de datos de medios destruidos.
Además de que puede ser realizado en nuestras propias instalaciones, en el lugar donde se encuentren las cintas o en la unidad móvil, para finalmente dar tratamiento ecológico al material resultante de la destrucción.
No arriesgue su información confidencial y evite complicaciones legales. Deje que nosotros lo hagamos por usted!
