Santé

Ce qui est exigé

Les données de santé constituent une catégorie particulière de données à caractère personnel au sens de l’article 9 du RGPD, et l’article 32 impose des mesures de sécurité appropriées. Vous devez donc vous assurer que les données ne peuvent pas être récupérées sur les appareils mis au rebut, et pouvoir démontrer comment vous l’avez fait.

Les organisations ayant des liens avec les États-Unis peuvent aussi relever de la HIPAA. Les recommandations du ministère américain de la Santé (Department of Health and Human Services) sur l’élimination des supports renvoient aux méthodes clear, purge et destroy de la NIST SP 800-88.

Deux types de supports, deux méthodes

La démagnétisation agit sur les disques durs et les bandes, pas sur les SSD ni la mémoire flash. Un parc d’appareils dans le secteur de la santé nécessite donc généralement deux méthodes : un démagnétiseur pour les supports magnétiques et la destruction physique pour les supports à semi-conducteurs, par exemple le PD-5E avec l’insert SSD-1E.

Pour de plus petits volumes, le compact HD-2XTE ou le SPACESAVER, qui réunit démagnétiseur et destructeur dans un même boîtier, trouve sa place dans une salle informatique. Enregistrez chaque appareil avec SCAN-1X ou IRONCLAD afin de disposer d’un certificat par numéro de série.