Ho letto che ci sono delle disposizione del Garante per la cancellazione sicura dei dati prima della rottamazione dei personal computer. Di cosa si tratta? Il Garante per la protezione dei dati personali si è espresso circa la necessità di applicare al …
Ho letto che ci sono delle disposizione del Garante per la cancellazione sicura dei dati prima della rottamazione dei personal computer. Di cosa si tratta?
Il Garante per la protezione dei dati personali si è espresso circa
la necessità di applicare alcune indicazioni precauzionali per lo
smaltimento di personal computer e di altri apparecchi informatici.
Il documento del Garante segue quello pubblicato il 5 dicembre
2008 dove si affermava che aziende, privati ed enti pubblici hanno
l’obbligo di provvedere alla cancellazione dei dati prima della
rottamazione dei propri personal computer.
Secondo il Garante “in caso di reimpiego e riciclaggio di rifi uti
di apparecchiature elettriche ed elettroniche le misure e gli
accorgimenti volti a prevenire accessi non consentiti ai dati
personali in esse contenuti, adottati nel rispetto delle normative
di settore, devono consentire l’effettiva cancellazione dei dati o
garantire la loro non intelligibilità”.
Le misure possono essere preventive come per esempio la cifratura
di singoli fi le o gruppi di fi le o la memorizzazione su supporti in
forma automaticamente cifrata al momento della loro scrittura,
tramite l’uso di parole-chiave riservate note al solo utente.
Per quanto
riguarda invece
le misure per la
cancellazione
sicura dei dati, lo
stesso Garante
indica l’utilizzo
di software
per il wiping.
Tali programmi
“provvedono,
una volta che
l’utente abbia
eliminato dei file
da un’unità disco
o da analoghi
supporti di
memorizzazione
con i normali strumenti previsti dai diversi sistemi operativi, a
scrivere ripetutamente nelle aree vuote del disco (precedentemente
occupate dalle informazioni eliminate) sequenze casuali di cifre
“binarie” (zero e uno) in modo da ridurre al minimo le probabilità
di recupero di informazioni anche tramite strumenti elettronici di
analisi e recupero di dati.
