Sanidad

Qué se exige

Los datos de salud son una categoría especial de datos personales según el artículo 9 del RGPD, y el artículo 32 exige medidas de seguridad adecuadas para su tratamiento. El RGPD espera que se asegure de que los datos no pueden recuperarse de los equipos desechados y que pueda demostrar cómo lo ha hecho.

Las organizaciones con vínculos con EE. UU. pueden tener que cumplir además la HIPAA. Las orientaciones del Department of Health and Human Services de EE. UU. sobre la eliminación de soportes remiten a los métodos clear, purge y destroy de NIST SP 800-88.

Dos tipos de soporte, dos métodos

La desmagnetización funciona en discos duros y cintas, no en SSD ni en memoria flash. Por eso, un parque sanitario suele necesitar dos métodos: un desmagnetizador para los soportes magnéticos y la destrucción física para los soportes de estado sólido, por ejemplo el PD-5E con el inserto SSD-1E.

Para volúmenes menores, el compacto HD-2XTE o el SPACESAVER, que combina desmagnetizador y destructor en una sola carcasa, cabe en una sala de TI. Registre cada equipo con SCAN-1X o IRONCLAD para disponer de un certificado por número de serie.