Un PC de consulta dado de baja acaba fácilmente en manos de un empleado, en un anuncio de segunda mano o en la chatarra electrónica. El problema: en el disco duro suelen quedar todavía datos de pacientes, y "borrar una vez" no los elimina. Así, el gesto bienintencionado se convierte en un riesgo para el RGPD.
El riesgo que se subestima
Los datos de salud pertenecen a la categoría especial de datos personales. Si caen en manos ajenas a través de un equipo antiguo, se trata de una brecha de seguridad de notificación obligatoria, con todas sus consecuencias: aviso a la autoridad de control, información a los afectados y posibles sanciones económicas.
Lo insidioso es que nadie se da cuenta. El ordenador ha desaparecido, parece "vacío", y el riesgo permanece latente en el disco duro del nuevo propietario. Los investigadores de seguridad compran regularmente soportes de datos de segunda mano y encuentran en ellos información altamente sensible, desde extractos bancarios hasta historiales médicos.
Regalar un disco duro con datos de pacientes no es un gesto de generosidad, sino una brecha de datos en potencia.
Por qué "borrar" y "formatear" no son suficientes
Cuando borra un archivo o formatea un disco duro, técnicamente ocurre mucho menos de lo que el nombre sugiere. Por lo general, solo se elimina la referencia a los datos, una especie de índice de contenidos. Los datos en sí permanecen físicamente en el soporte y pueden recuperarse en minutos con herramientas de recuperación de acceso libre.
Solo cuando los datos se sobrescriben de forma específica y completa —en el caso de los SSD modernos, mediante procedimientos especiales— desaparecen realmente. Eso es precisamente lo que logra un borrado profesional y certificado.
Cómo hacerlo correctamente
Para una eliminación de equipos antiguos jurídicamente segura se han impuesto tres principios:
- Borrado según la norma DIN 66399, el estándar reconocido para la destrucción de soportes de datos, escalonado según niveles de protección.
- Certificado de borrado cifrado, un justificante para cada equipo que puede presentar en caso de una inspección.
- Documentación completa y sin lagunas de qué equipo fue tratado, cuándo y cómo.
Nosotros nos encargamos de ello con software certificado (Certus), si lo desea directamente en su consulta, de modo que los datos nunca salgan de sus instalaciones. También podemos recoger los equipos de forma periódica o acompañar renovaciones completas de equipamiento, logística incluida. Encontrará todos los detalles en nuestra página sobre el borrado certificado de datos. Por cierto, los equipos borrados de forma segura pueden seguir utilizándose sin problema: no solo es conforme a la normativa, sino también sostenible.
- Los equipos antiguos de la consulta suelen conservar datos de pacientes, incluso después de "borrarlos".
- Formatear solo elimina la referencia, no los datos; siguen siendo recuperables.
- Solo un borrado certificado según la norma DIN 66399, con justificante por equipo, es realmente seguro.
Preguntas frecuentes
¿No basta con formatear el disco duro?
No. Al formatear, por lo general solo se elimina el índice de contenidos; los datos se conservan y pueden recuperarse. Solo un borrado certificado según un estándar reconocido ofrece seguridad real.
¿Qué es la norma DIN 66399?
Es la norma para la destrucción de soportes de datos. Define niveles de protección y grados de seguridad conforme a los cuales los datos se borran de manera que su recuperación queda prácticamente descartada.
¿Recibo un justificante del borrado?
Sí. Para cada equipo recibe un certificado de borrado, un justificante jurídicamente válido ante las autoridades de control de que los datos se eliminaron correctamente.
Elimine sus equipos antiguos con seguridad jurídica
Borrado certificado según la norma DIN 66399, con justificante, directamente en su consulta si lo desea.