Kort fortalt
Sikker sletning sikrer, at data faktisk forsvinder, når opbevaringsperioden udløber, og at udtjent udstyr ikke forlader huset med læsbare data. Kontrollen er den tekniske arm af GDPR's opbevaringsbegrænsning, og tilsynets spørgsmål er sjældent om der findes en plan, men om en gennemført sletning kan fremvises.
Kontrollen
Hvad dækker den
Kontrollen dækker sletterutiner pr. system efter opbevaringsplanen, dokumenteret sletning eller destruktion af udtjente diske og enheder, og at sletning også omfatter backup efter backup-rotationens udløb.
Evidens
Det, der tæller
Sletteloggen fra opbevaringsgennemgangene, destruktionscertifikater fra udstyrsbortskaffelse og opbevaringsplanen selv. Tilsynets spørgsmål er sjældent har I en plan, men kan I vise en gennemført sletning.
Måling
Sådan i FAKTIVE
Opbevaringsgennemgangene i platformen er selve evidenssporet: hver aktivitet har frist, kadence og log for gennemførte gennemgange med bekræftelse af oprydning.
I samme gruppe
Kryptering og databeskyttelse
- KK-05Kryptering i hvile (dokumenteres)Et mistet device er ikke automatisk et databrud, når lageret er krypteret
- KK-06Kryptering under transport (dokumenteres)Data kan hverken aflyttes eller ændres på vejen
- KK-07Dataklassifikation (dokumenteres)Uden klassifikation kan ingen svare på, hvilke data der kræver hvilken beskyttelse