Lösungen für die Einhaltung der Datenschutzvorschriften
Überblick
Nach dem 1998 in den EU-Ländern verabschiedeten Datenschutzgesetz (DPA) haben die EU-Regierungen nun die Datenschutz-Grundverordnung (DSGVO) verabschiedet, die ab dem 25. Mai 2018 EU-weit gilt.
Der massive Anstieg personenbezogener Daten, die von einer Vielzahl von Nutzern auf Computern gespeichert werden, hat dazu geführt, dass Regierungen dringend auf die Probleme und Verletzungen reagieren müssen, die durch Datenschutzverletzungen verursacht werden. Dies hat dazu geführt, dass sie strenge Strafen für den Schutz der Daten eingeführt haben.
Der Schwerpunkt der Datenschutz-Grundverordnung (GDPR) wird darin bestehen, die personenbezogenen Daten aller in der EU ansässigen Personen rechtlich zu schützen - unabhängig davon, wo das Unternehmen oder die Agentur die Daten aufbewahrt - und Regeln für das Halten, Verarbeiten, Profilieren, Pflege und Löschen dieser Daten.
Lösungen
VS Security Products Ltd stellt eine Reihe von Degaussern und Cruncher her, damit die Benutzer absolut sicher sein können, dass zu dem Zeitpunkt, an dem sensible Daten den Punkt erreicht haben, an dem sie nicht mehr legitimiert werden können, der Benutzer nicht nur versuchen muss Daten zu löschen sondern sie entmagnetisieren und physikalisch zerstören, wodurch eine wahre dauerhafte Zerstörung gewährleistet wird.
Sensible personenbezogene Daten, die sich auf Informationen über die Rasse oder ethnische Herkunft einer Person, politische Meinungen, religiöse Überzeugungen, gewerkschaftliche Aktivitäten, körperliche oder geistige Gesundheit, Sexualleben oder Details von Straftaten beziehen, werden typischerweise auf Medien wie Festplatten gespeichert , Speicherbänder, Laptop-Festplatten und Solid-State-Laufwerke. Die Daten sind unter Verwendung von Softwareprogrammen aufgrund der Möglichkeit von Fehlern in den Medien, wie z. B. schlechten Sektoren, auf die Software nicht zugreifen kann, sehr schwierig sicher zu löschen. Einige Löschprogramme löschen nur den Pfad der obersten Ebene zu den Daten und nicht die Daten selbst, so dass ein geschickter Hacker auf andere Weise auf die Daten zugreifen kann.
Entmagnetisierung ist die weltweit anerkannte Methode zur sicheren Zerstörung von Daten, die auf magnetischen Medien wie HDD und Tapes gespeichert sind. Andere Geräte wie Solid State Drives (SSD) und Memory Sticks müssen gequetscht werden. VS Security Products bietet eine Reihe von Degaussern an, die allen Anforderungen gerecht werden, unabhängig davon, ob es sich um einige wenige HDDs oder um die ständige Bereitstellung verschiedener Medien zur Vernichtung handelt, wie sie beispielsweise von einem Recyclingunternehmen oder einer großen IT-Abteilung erworben warden. Das Unternehmen stellt auch einen Computerzertörer her, der ein schneller und leistungsfähiger SSD-Zerstörer ist.
Strafen wegen Nichteinhaltung
Die neue Datenschutzgrundverordnung (DSGVO) gilt für alle Organisationen von Kleinstunternehmen bis zu den größten Arbeitgebern und öffentlichen Einrichtungen. Die Verordnung verpflichtet alle Organisationen, eine Überprüfung der laufenden Prozesse durchzuführen und geeignete technische und organisatorische Maßnahmen zu ergreifen, um die Daten der Menschen umfassend zu schützen. Wenn Daten nicht geschützt werden oder die Bestimmungen der Verordnung nicht eingehalten werden, kann eine Strafe verhängt werden, die von einer schriftlichen Verwarnung bis zu einer Geldbuße von 100 Mio. - 200 Mio. € oder 4% des weltweiten Umsatzes (je nachdem, welcher höher ist) reicht. Diese Strafen übersteigen bei weitem die nach dem Datenschutzgesetz (DPA) von 1998 geltenden Höchststrafen, bei denen die Höchststrafe bei rund 570.000 € lag.
Verfahren
Unternehmen und Organisationen müssen erkennen, dass es jetzt, bevor die Gesetzgebung in Kraft tritt, ein Zeitfenster für die Entwicklung eines Aktionsplans gibt, der sie zur absoluten Einhaltung der erforderlichen Zeit führt. Es wurde vorgeschlagen, dass sie mindestens
a) herausfinden, welche Daten von der Datenschutz-Grundverordnung (DSGVO) erfasst werden
b) einen internen Datenschutzverfahrens für den Datenschutz einrichten
c) Personen innerhalb der Organisation ernennen, die die Verantwortung für die Einhaltung übernehmen
d) ihre gesetzliche Grundlage für die Information erklären
e) die Informationen, die der Eigentümer zu seiner Speicherung erklärt beschaffen und notieren
f) wenn die Information Kindern gehört, müssen sie einfach verständliche Erklärungen haben
g) über einen Kontrollmechanismus verfügen, der es einer Person ermöglicht, die über sie gespeicherten Daten einzusehen
h) eine Reihe von Verfahren für den Umgang mit einer Datenverletzung haben
i) Verstehen, dass Verstöße dem Informationsbeauftragten gemeldet werden müssen und dass ein Mechanismus dafür besteht
j) wissen, wer die zuständige Behörde in einem fremden Land melden muss, wenn Informationen in mehr als einem EU-Staat vorliegen
k) ein klares "End-of-Life" -Zerstörungsverfahren haben, um die veralteten Daten dauerhaft zu löschen
Beweis für verantwortliches Verhalten
Die Degausser und Crusher von VS Security Products verfügen über eine einzigartige Software zum Erstellen von Berichten, die speziell für die oben genannten Punkt k) entwickelt wurde, dh für den Nachweis, dass eine Organisation in Bezug auf ihre Pflicht zur Vernichtung sensibler Daten verantwortungsvoll gehandelt hat die Datenschutz-Grundverordnung (DSGVO) erfüllt.
Wenn eine Festplatte oder ein Backup-Band auf einer VS Security Products-Einheit gelöscht wird, werden ihre individuellen Daten wie Seriennummer, Besitzername, Löschdatum usw. von der speziellen Data Destruction Auditor / Report Writer-Software aufgezeichnet. Diese Informationen können dann als schriftlicher Bericht entweder für einzelne Festplatten oder für eine Mediengruppe erstellt werden. Die Berichte können in Hard- oder Soft-Copy erstellt werden und die für die Datenvernichtung verantwortliche Person mit einem Entmagnetisierungsnachweis versehen. Diese Information wird ein starkes Element der Verteidigung sein, wenn sie sich gegen irgendeinen Vorschlag verteidigen, die Daten nicht ausreichend zu schützen.
David Tucker, Director von VS Security Products Ltd, sagt: "Unsere Kunden sind von unserer Report Writing-Software begeistert. Die Datenschutz-Grundverordnung hat viele IT-Direktoren dazu veranlasst, sich darüber zu wundern, wie mit Daten umgegangen wird, wenn sie nicht mehr angemessen sind, und wir sind erleichtert, dass ihnen dieses Produkt hilft nachzuweisen, dass sie ihre Anforderungen gegenüber ihrer Verantwortlichkeiten erfüllt haben. Bei VS Security Products stellen wir Desktop-Geräte her, die sich für die Büroumgebung eignen. Sie sind recht einfach zu verwenden und stellen eine sichtbare, verfügbare Vor-Ort-Lösung zur Kontrolle der Datenvernichtung dar.Wenn unsere Einheiten vorhanden sind, kann eine Organisation eine Festplatte sofort zerstören, wenn sie vom Computer oder Laptop entfernt wird, ohne sie zu speichern oder an Dritte weiterleiten zu müssen."
Zusammenfassung
VS Security Products entwickelt weiterhin Lösungen für die dauerhafte Zerstörung von Daten, um die Fortschritte bei der Speicherung zu erreichen. Das Unternehmen wendet sich seit rund 35 Jahren an die Bedürfnisse von Kunden wie der NSA, der GCHQ, großen Banken und Finanzinstituten, Krankenhäusern und Rundfunkgesellschaften, um nur einige zu nennen. Die Produkte sind erprobt und werden mit 3 bis 5 Jahren Herstellergarantie und lebenslanger technischer Unterstützung verkauft.
Die Datenschutz-Grundverordnung (DSGVO) wird eingeführt, um den Menschen einen besseren Schutz zu bieten, da die enorme Menge an persönlichen Daten, die derzeit weltweit auf Computern und anderen Speichermedien gespeichert sind, möglicherweise unsicher ist. VS Security Products Ltd ist in der Lage, den Verantwortlichen für die sichere Entsorgung von Daten, wenn sie nicht länger benötigt werden oder angemessen sind, eine echte Lösung und einen echten Komfort zu bieten, um sie bei ihren Compliance-Verantwortlichkeiten zu unterstützen.
