¿Qué es el borrado certificado de datos?

Borrado certificado de datos: definición

Eliminar archivos sin más o formatear un disco duro no suprime realmente los datos: a menudo pueden recuperarse con herramientas de libre acceso. En el borrado certificado, en cambio, los datos se eliminan de forma irrecuperable con un procedimiento reconocido, y un informe acredita el equipo, el método, el momento y el resultado.

Se emplean tres vías: sobrescribir los datos con software, el borrado criptográfico de soportes cifrados mediante la destrucción de la clave y la destrucción física, por ejemplo mediante trituración. Sirven de orientación la norma alemana DIN 66399 para la destrucción de soportes de datos y la directriz internacional NIST SP 800-88.

Métodos y particulari­dades

El método adecuado depende del soporte y de la necesidad de protección de los datos. En los discos duros clásicos suele bastar con sobrescribir según un procedimiento reconocido. En los SSD, en cambio, sobrescribir no es fiable, porque el controlador gestiona internamente las celdas de memoria; aquí se recurre a comandos de borrado específicos del fabricante, al borrado criptográfico o a la destrucción.

• Discos duros (HDD): sobrescritura con software de borrado o trituración
• SSD y NVMe: comando Secure Erase, borrado criptográfico o destrucción
• Smartphones y tabletas: cifrado más restablecimiento de fábrica y, si hace falta, borrado desde la gestión de dispositivos
• Soportes defectuosos: destrucción física conforme a DIN 66399
• Informe de borrado con número de serie, método, fecha y resultado
• Entrega documentada y cadena de custodia en la recogida externa

Ejemplo práctico: una consulta médica sustituye diez ordenadores

Una consulta médica sustituye diez ordenadores de trabajo. En los discos duros hay datos de pacientes, que gozan de especial protección. Los equipos antiguos están en el sótano, un empleado quiere llevarse uno a casa y un centro de reciclaje ofrece recogerlos. Nadie sabe si los datos se borraron ni cómo.

La consulta encarga un borrado documentado: se registran los equipos, se borran o se destruyen los soportes y se genera un informe para cada equipo. Los ordenadores aprovechables se ceden y los soportes defectuosos se destruyen físicamente. Así, la consulta puede demostrar en caso de litigio que los datos de los pacientes no cayeron en manos equivocadas.

Contexto jurídico y errores habituales

Quien trata datos personales debe protegerlos adecuadamente conforme al RGPD y suprimirlos cuando ya no se necesiten. Esto incluye los soportes al final de su uso. Un informe de borrado ayuda a acreditar las medidas técnicas y organizativas exigidas. Si encarga el servicio a un proveedor, por lo general es necesario un contrato de encargo de tratamiento.

Son errores típicos el mero formateo, los soportes olvidados al cambiar de equipo, los smartphones sin restablecer, los SSD que solo se sobrescriben y la falta de justificantes. También se pasan por alto con facilidad los soportes extraíbles, el almacenamiento en la nube y las impresoras con disco duro integrado. Este artículo no sustituye el asesoramiento jurídico.

A qué deben prestar atención las empresas

Defina qué equipos y soportes deben borrarse en caso de sustitución o devolución y establézcalo en los procesos de baja de empleados y de cambio de equipos. Nano Concepts organiza la recogida, el inventario y el borrado certificado dentro de los despliegues, documenta cada equipo y entrega los justificantes para su documentación.