AVG-compliant datavernietiging: wat moet u aantonen?
De AVG verplicht organisaties om persoonsgegevens te wissen wanneer de bewaartermijn verstreken is of wanneer de betrokkene zijn recht op vergetelheid uitoefent. Maar wat is „wissen” in de praktijk wanneer data op een fysieke schijf staat? BitBak Data Security B.V. legt uit hoe gecertificeerd data wissen aansluit op art. 17 en art. 32 AVG.
Wissen ≠ formatteren
Een snelle format of delete in het besturingssysteem laat recoverable sectors achter. Voor persoonsgegevens is dat onvoldoende. NIST 800-88 onderscheidt Clear, Purge en Destroy — uw FG en CISO moeten per dataklasse bepalen welk niveau vereist is.
Bewijsstukken voor audits
| AVG-artikel | BitBak deliverable |
|---|---|
| Art. 30 verwerkingsregister | Vernietigingslog export |
| Art. 28 verwerker | DPA + subverwerkerlijst |
| Art. 17 recht op wissing | Certificaat per asset |
Meer: Checklisten en Expertise.
BitBak Data Security B.V.
Uw contactpersoon: Ing. Ronald de Ruiter
Weena 690
3012 CN Rotterdam
Telefoon: +31 10 808 4520
E-mail: [email protected]
Aanvullende informatie
BitBak Data Security B.V. ondersteunt organisaties in Rotterdam, Zuid-Holland en heel Nederland bij veilige IT-assetvernietiging, gecertificeerd data wissen conform de AVG en verantwoorde e-waste recycling. Ing. Ronald de Ruiter leidt het technische team dat vernietigingsprocessen ontwerpt, uitvoert en auditeerbaar documenteert. Wij werken voor overheden, zorginstellingen, financiële dienstverleners en logistieke ondernemingen die geen ruimte laten voor datalekken na afvoer van hardware. Elke schijf, SSD, tape en mobile device wordt geregistreerd, gewist of fysiek vernietigd volgens erkende normen zoals NIST 800-88 Rev. 1 en ISO/IEC 27001-praktijken. Onze klanten ontvangen vernietigingscertificaten met serienummers, wipe-methodes en ketenverantwoordelijkheid voor compliance-audits. Van on-site verzameling in het Rotterdamse havengebied tot beveiligde transport naar ons vernietigingscentrum: wij borgen traceerbaarheid in elke stap. E-waste wordt gescheiden verwerkt volgens WEEE-richtlijnen; waar mogelijk hergebruiken wij componenten na gegarandeerd dataverwijdering.
Aanvullende informatie
BitBak Data Security B.V. ondersteunt organisaties in Rotterdam, Zuid-Holland en heel Nederland bij veilige IT-assetvernietiging, gecertificeerd data wissen conform de AVG en verantwoorde e-waste recycling. Ing. Ronald de Ruiter leidt het technische team dat vernietigingsprocessen ontwerpt, uitvoert en auditeerbaar documenteert. Wij werken voor overheden, zorginstellingen, financiële dienstverleners en logistieke ondernemingen die geen ruimte laten voor datalekken na afvoer van hardware. Elke schijf, SSD, tape en mobile device wordt geregistreerd, gewist of fysiek vernietigd volgens erkende normen zoals NIST 800-88 Rev. 1 en ISO/IEC 27001-praktijken. Onze klanten ontvangen vernietigingscertificaten met serienummers, wipe-methodes en ketenverantwoordelijkheid voor compliance-audits. Van on-site verzameling in het Rotterdamse havengebied tot beveiligde transport naar ons vernietigingscentrum: wij borgen traceerbaarheid in elke stap. E-waste wordt gescheiden verwerkt volgens WEEE-richtlijnen; waar mogelijk hergebruiken wij componenten na gegarandeerd dataverwijdering.