Sanità

Cosa viene richiesto

I dati relativi alla salute sono una categoria particolare di dati personali ai sensi dell’art. 9 del GDPR, e l’art. 32 richiede misure di sicurezza adeguate al rischio del trattamento. Entrambi si aspettano che Lei si assicuri che i dati non possano essere recuperati dai dispositivi dismessi e che sia in grado di dimostrare come lo ha fatto.

Le organizzazioni con legami con gli Stati Uniti possono essere soggette anche alla HIPAA. Le indicazioni del Department of Health and Human Services statunitense sullo smaltimento dei supporti rimandano ai metodi clear, purge e destroy di NIST SP 800-88.

Due tipi di supporto, due metodi

La smagnetizzazione funziona su hard disk e nastri, non su SSD e memorie flash. Un parco dispositivi sanitario richiede quindi di norma due metodi: uno smagnetizzatore per i supporti magnetici e la distruzione fisica per i supporti a stato solido, ad esempio il PD-5E con il inserto SSD-1E.

Per volumi più ridotti, il compatto HD-2XTE o lo SPACESAVER, che riunisce smagnetizzatore e distruttore in un unico alloggiamento, trovano posto in una sala IT. Registri ogni dispositivo con SCAN-1X o IRONCLAD, così da disporre di un certificato per ogni numero di serie.