行业新闻
在《中华人民共和国小我私家信息掩护法》(简称:个保法)中,指出了小我私家信息的处置惩罚包括小我私家信息的网络、存储、使用、加工、传输、提供、果真、删除等。在《中华人民共和国数据清静法》(简称:数安法)中,指出了数据处置惩罚运动包括数据的网络、存储、使用、加工、传输、提供、果真。关于数据删除或者数据销毁,个保法中提到了小我私家信息的删除,在数安法中没有涉及。那么,数据删除是否等同于数据销毁?
数据删除不等同于数据销毁,两者之间不具有替换性。涉及小我私家行驶小我私家信息删除权力时,顺应于数据删除;涉及数据清静系统或数据生命周期清静时,顺应于数据销毁。下面从手艺角度和执律例则角度剖析数据删除与数据销毁。
从手艺角度来讲,数据删除和数据销毁差别。数据删除是一种逻辑删除,在物理上来看,经由删除的数据在物理层面依然是保存于存储介质上,通过一定的手艺手段可能恢复出原始数据。数据销毁是从软销毁、硬销毁两个方面举行数据的处置惩罚,经由销毁的数据不可再恢复。软销毁好比对数据举行删除或者使用擦除软件对数据举行多次的覆写、扫除(如使用0重复笼罩磁盘上的原始数据);硬销毁好比熔炉中焚化、借助外力破损等等。数据删除属于数据软销毁的一种。从这个角度明确,数据删除的规模相比数据销毁要小,数据删除的手艺处置惩罚力度以及最终爆发的清静效力相比数据销毁来讲,要弱一些。从数据清静性来讲,数据销毁是数据生命周期终止的一个主要环节,不可恢复是数据生命周期终结的要害指标,因此,数据销毁是包管数据清静的主要一环。

图1:删除数据


图2 数据销毁——数据覆写与物理燃烧
从执律例则角度来讲,数据删除和数据销毁差别。个保法是现在唯一提到“删除”的执律例则。个保法中的“删除”,是指小我私家信息的删除,在权力形貌上,“小我私家信息的删除”对应的是“删除权”,要求小我私家信息处置惩罚者为小我私家提供删除的响应,这一响应不等同于数据清静领域的数据销毁。数安法中没有提及数据销毁,这基本上延续了以往国家执律例则的习惯。在国家执律例则层面,一样平常不把数据销毁列入约束规模,但数据销毁作为数据生命周期的一个主要环节,多在标准要求、数据清静系统建设要领等方面做出约束。
数据删除不等同于数据销毁,数据删除不可替换数据销毁。涉及小我私家信息删除权力时,顺应于数据删除;从数据清静的角度来讲,顺应于数据销毁。专门针对小我私家信息处置惩罚而制订的相关标准,数据删除具有顺应性;如制订通用的数据清静相关标准(顺应规模包括非小我私家信息和小我私家信息),数据销毁具有顺应性。GB/T 35273-2020《小我私家信息清静规范》中对小我私家信息删除的处置惩罚做了约定;工信部发出的《工业和信息化领域数据清静治理步伐(试行)》(征求意见稿)是数据清静规则层面首次明确了数据销毁,可供各方参考。
20年公安服务履历
7*24小时应急响应中心
自主知识产权的产品装备
专家级清静服务团队
网络空间数据治理专家
荣获国家科学手艺二等奖
400-700-1218
微信公众号
公司微博
公安备案号:44030502000376
粤公网安备:44030502008351