>> Descarga el ebook gratuito en PDF: ¿Preparado para el RGPD?<<
La copia de seguridad y el «derecho al olvido»
Con esta nueva legislación se amplían los derechos de los ciudadanos de la Unión Europea, al mismo tiempo que las compañías adquieren una mayor responsabilidad en el uso, manejo y resguardo de la información que han recolectado de los usuarios. Por ejemplo, en estas regulaciones se recoge el llamado «derecho al olvido», es decir, la facultad que tiene toda persona a que sus datos personales se eliminen y no se utilicen nunca más. Vale destacar que el término «datos personales» se expresa en su versión más amplia e incluye toda información relacionada con una persona natural identificada o con posibilidades de identificarse. Pero, ¿qué tiene que ver esto con el backup y por qué involucra a las direcciones de seguridad TI de todas las empresas?El GDPR y la copia de seguridad: algunas consideraciones
Como empresas, sabemos la importancia de contar con estrategias que aseguren la continuidad de nuestro negocio con un disaster recovery plan que, a menudo, implica varios sistemas de backup como mecanismo de seguridad TI. No obstante, la información que respaldamos a diario no solo tiene secretos de producción: también abarca los datos de nuestra clientela. Por eso no dejamos de preguntarnos, ¿qué pasaría si un usuario nos solicita que borremos su información? ¿se extiende esto a nuestros backups incrementales? ¿cómo podemos cumplir con la normativa GDPR sin colocar en riesgo la seguridad TI de nuestra empresa?Hablemos de los obstáculos
- Cuando realizamos un respaldo, el sistema recibe un objeto y metadatos relacionados con ese y otros contenidos. Eliminarlos podría significar un problema para la integridad de la copia de seguridad
- Los programas de respaldo no saben qué están respaldando. Esto supone un inconveniente a la hora de solicitar el borrado de información de un contacto determinado.
- En archivos de solo lectura, la eliminación de cualquier dato pondría en peligro información relevante no asociada al usuario
- Los datos utilizados en hojas de cálculo y similares están dentro de archivos más grandes que podrían verse afectados en caso de ser borrados
