Usuwanie, anonimizacja i pseudonimizacja

Zniszczenie nośnika danych to już od dawna coś o wiele więcej niż zniszczenie wydruku.

W ubiegłym tygodniu starałem się przybliżyć jedną z podstawowych zasad przetwarzania danych osobowych, jaką jest zasada ograniczenia przechowywania, zgodnie z którą danych nie wolno przechowywać bez żadnego ograniczenia czasowego, czyli w nieskończoność. W praktyce znaczy to tyle, że dane trzeba usuwać – ale jak to zrobić?

Mówiąc o usunięciu danych, mamy na myśli prostą wydawałoby się sytuację – dane osobowe są i nagle ich nie ma, bo zostały usunięte. W tym sensie usuwanie danych osobowych to ostatni etap życia danych – proces przetwarzania danych rozpoczyna się zebraniem danych, potem następują inne operacje przetwarzania, a na samym końcu dane powinny zostać usunięte. Samo usunięcie może przy tym przybrać jedną z dwóch postaci:

a)

7

usunięcie danych przy pozostawieniu ich nośnika,

b) zniszczenie nośnika prowadzące do usunięcia danych.

Pierwsza sytuacja ma miejsce zazwyczaj wtedy, gdy dane są przetwarzane w systemach informatycznych – usuwany jest odpowiedni zapis lub rekord w bazie danych, podczas gdy sama baza i maszyna, w której pamięci ta baza się znajduje, istnieją nadal. Druga...