GDPR – Cancellazione sicura e Distruzione dati

“Dal 2013 proteggiamo le informazioni di aziende ed enti pubblici attraverso processi di distruzione dati certificati, sicuri e verificabili.”

Da oltre dieci anni ADiMatica supporta aziende, enti pubblici e organizzazioni nella distruzione certificata dei dati e dei supporti informatici, garantendo i più elevati standard di sicurezza e riservatezza.

Per le nostre attività utilizziamo esclusivamente le tecnologie Garner Products, azienda statunitense riconosciuta a livello internazionale come uno dei principali produttori di sistemi professionali per la distruzione dei dati e dei supporti magnetici fin dal 1959.

In qualità di rivenditore specializzato per il mercato italiano, offriamo sia la fornitura delle apparecchiature Garner Data Destroyer e Degausser, sia servizi completi di distruzione certificata dei dati eseguiti da personale qualificato presso la sede del cliente.

La corretta eliminazione delle informazioni contenute nei supporti informatici rappresenta oggi una componente essenziale delle politiche di sicurezza aziendale. Il Regolamento Europeo sulla Protezione dei Dati Personali (GDPR – UE 2016/679) richiede infatti alle organizzazioni di adottare misure adeguate per proteggere i dati personali durante tutto il loro ciclo di vita, compresa la fase di dismissione dei dispositivi di memorizzazione.

La distruzione definitiva dei dati non costituisce quindi soltanto una buona pratica di sicurezza, ma una misura fondamentale per ridurre il rischio di accessi non autorizzati, prevenire potenziali violazioni dei dati (Data Breach) e dimostrare l’adozione di adeguate misure di protezione delle informazioni aziendali e personali.

I nostri clienti:

Perchè scegliere ADiMatica?

Dal 2013 aiutiamo aziende, enti pubblici e organizzazioni a proteggere le proprie informazioni attraverso servizi professionali di distruzione certificata dei dati e dei supporti informatici.

Dal 2013 Adimatica svolge attività di distruzione certificata dei dati e dei supporti informatici per organizzazioni pubbliche e private. In oltre un decennio di attività abbiamo affinato procedure, metodologie e controlli che ci consentono di garantire elevati standard di sicurezza e affidabilità.

L'esperienza maturata sul campo ci permette di affrontare con professionalità interventi di qualsiasi dimensione, dalla gestione di pochi supporti fino a progetti complessi di dismissione di interi data center.

Nel corso degli anni abbiamo collaborato con alcune tra le più importanti realtà pubbliche e private presenti sul territorio nazionale.

Tra i nostri clienti figurano enti pubblici, aziende sanitarie, istituti finanziari, società partecipate, studi professionali, aziende manifatturiere e organizzazioni che trattano dati riservati o particolarmente sensibili.

La fiducia accordataci da organizzazioni così importanti rappresenta una garanzia concreta della qualità del nostro operato.

La distruzione dei dati non è soltanto un'attività tecnica.

Il nostro personale possiede competenze specialistiche in materia di GDPR, protezione dei dati personali, sicurezza delle informazioni e gestione del rischio, maturate attraverso master universitari, corsi specialistici e formazione continua.

Questo ci consente di comprendere non solo gli aspetti tecnici della distruzione dei supporti ma anche gli obblighi normativi, organizzativi e documentali che le aziende devono rispettare.

L'errore umano rappresenta una delle principali cause di incidenti legati alla sicurezza delle informazioni.

Per questo motivo abbiamo sviluppato una procedura operativa specifica che introduce verifiche, controlli e tracciamenti in ogni fase del processo di distruzione.

Ogni supporto viene gestito secondo procedure documentate che riducono drasticamente il rischio di errori e garantiscono la massima affidabilità dell'intervento.

Operiamo direttamente presso la sede del cliente utilizzando apparecchiature professionali di degaussing e distruzione fisica.

I supporti non lasciano mai l'organizzazione proprietaria dei dati, eliminando i rischi connessi al trasporto e garantendo il pieno controllo dell'intero processo.

Questa modalità operativa è particolarmente apprezzata da enti pubblici, aziende sanitarie, istituti finanziari e organizzazioni che gestiscono informazioni riservate.

Utilizziamo esclusivamente apparecchiature professionali dedicate alla distruzione dei dati, tra cui sistemi Degausser Garner USA e DataDestroyer.

Queste tecnologie consentono di rendere definitivamente irrecuperabili le informazioni contenute su:

  • Hard Disk magnetici (HDD)
  • Nastri magnetici (Tape Backup)
  • Floppy Disk
  • Supporti magnetici legacy
  • Dispositivi guasti o non funzionanti

Al termine dell'intervento rilasciamo la documentazione attestante l'avvenuta distruzione dei dati.

Ogni attività viene registrata e documentata per consentire al cliente di dimostrare l'adozione di adeguate misure di sicurezza nella gestione dei supporti informatici dismessi.

La tracciabilità dell'intero processo rappresenta un elemento fondamentale per le organizzazioni che devono rispettare specifici requisiti normativi o di compliance.

La distruzione certificata dei dati è l'ultima fase del ciclo di vita delle informazioni aziendali e deve essere gestita con la stessa attenzione dedicata alla loro protezione durante l'utilizzo.

Scegliere Adimatica significa affidarsi a un partner che unisce esperienza, competenze tecniche, conoscenze normative e procedure consolidate per garantire la massima sicurezza nella gestione delle informazioni aziendali.

La protezione delle informazioni aziendali non termina con la dismissione dei supporti informatici. Hard disk, nastri magnetici e altri dispositivi di memorizzazione possono continuare a contenere dati riservati, informazioni personali e documentazione aziendale anche dopo la loro apparente cancellazione.

Per garantire l’eliminazione definitiva delle informazioni utilizziamo tecnologie professionali di distruzione dei dati basate su sistemi Degausser Garner e DataDestroyer, strumenti progettati per rendere i dati completamente e irreversibilmente irrecuperabili.

Come funziona la distruzione dei dati

La cancellazione sicura dei dati viene effettuata mediante l’utilizzo di apparecchiature professionali denominate Degausser, capaci di generare un potente campo magnetico in grado di eliminare definitivamente le informazioni memorizzate su supporti magnetici quali hard disk e nastri di backup.

A questo processo può essere associata la distruzione fisica del supporto mediante sistemi DataDestroyer, che deformano e danneggiano permanentemente il dispositivo impedendone qualsiasi riutilizzo.

L’impiego combinato di queste tecnologie consente di ottenere il massimo livello di sicurezza nella gestione dei supporti informatici destinati alla dismissione.

Distruzione definitiva e certificata dei dati

A differenza della semplice eliminazione dei file o della formattazione di un disco, la distruzione certificata dei dati rende impossibile qualsiasi tentativo di recupero delle informazioni presenti sul supporto.

I dati vengono eliminati in modo definitivo e irreversibile, offrendo alle organizzazioni una concreta garanzia di sicurezza, riservatezza e tutela della privacy.

Anche in presenza di dispositivi guasti o non funzionanti, le nostre tecnologie consentono di eliminare definitivamente le informazioni senza necessità di accedere al contenuto del supporto.

GDPR e distruzione sicura dei dati

Il Regolamento Europeo sulla Protezione dei Dati Personali (GDPR – Regolamento UE 2016/679) impone alle organizzazioni l’adozione di misure tecniche e organizzative adeguate per garantire la sicurezza dei dati personali durante l’intero ciclo di vita delle informazioni.

Tra tali obblighi rientra anche la corretta gestione dei supporti contenenti dati personali al termine del loro utilizzo.

L’articolo 17 del GDPR introduce il cosiddetto “diritto alla cancellazione” (o diritto all’oblio), prevedendo che i dati personali vengano cancellati quando non sono più necessari rispetto alle finalità per cui sono stati raccolti oppure quando la cancellazione è richiesta per adempiere a obblighi di legge.

Una misura di sicurezza indispensabile

La distruzione certificata dei dati non rappresenta soltanto una buona pratica aziendale, ma costituisce una misura fondamentale per la protezione del patrimonio informativo dell’organizzazione.

Una corretta procedura di cancellazione e distruzione dei supporti consente di:

  • prevenire accessi non autorizzati a dati riservati;
  • ridurre il rischio di violazioni dei dati (Data Breach);
  • proteggere informazioni aziendali strategiche;
  • tutelare i dati personali di clienti, dipendenti e fornitori;
  • dimostrare l’adozione di adeguate misure di sicurezza previste dalla normativa vigente;
  • gestire in modo sicuro la dismissione di hard disk, server e sistemi di backup.

Distruzione dati presso la sede del cliente

Per garantire il massimo livello di sicurezza, Adimatica effettua interventi direttamente presso la sede del cliente.

I supporti informatici non lasciano mai l’organizzazione proprietaria dei dati e tutte le operazioni vengono eseguite da personale qualificato secondo procedure operative consolidate e perfezionate in oltre dieci anni di attività.

Al termine dell’intervento viene rilasciata la documentazione attestante l’avvenuta distruzione dei dati e dei supporti trattati.

Conformità al nuovo regolamento sulla Privacy GDPR (679/2016)

Il nuovo Regolamento Europeo per la Protezione dei Dati Personali ho sostituito l’attuale Codice in materia di protezione e trattamento dei dati personali.

Tra le principali novità introdotte dal nuovo regolamento abbiamo il diritto alla cancellazione dei dati personali , definito anche diritto all’oblio ,regolamentato dall’articolo 17: “L‘interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali [….] i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell’Unione o dello Stato membro cui è soggetto il titolare del trattamento; i dati personali sono stati raccolti relativamente all’offerta di servizi della società dell’informazione”

La cancellazione sicura quindi, non è solo una regola di buon senso e una best practice aziendale per proteggere i dati, ma anche un obbligo di legge. 

Servizio di distruzione dei dati presso la sede del cliente

Distruggiamo in modo definitivo e certificato i dati presso le sede del Cliente, evitando che i dati escano dall’Azienda a garanzia di sicurezza e tutela della privacy.

Distruggiamo on-site con nostro personale qualificato e Certifichiamo la distruzione dei dati.

Nell’esercizio della nostra attività utilizziamo esclusivamente  dispositivi Degausser  Garner USA,  dotati di potenti elettromagneti capaci di distruggere i dati memorizzati sia su Hard Disk che Tape (Nastri magnetici genere)

L’efficacia del Degausser è testata e funzionante con  hard disk (anche di ultima generazione) ma può essere utilizzato anche con nastri e floppy disk. Lo strumento genera un campo magnetico ad alta intensità, fino a 20.000 gauss, in grado di distruggere i dati senza alcuna possibilità di recupero.
Garner Degausser e DataDestroyer permettono di eliminare anche i dati contenuti su dispositivi guasti, sui quali sarebbe impossibile utilizzare una cancellazione software.

Terminata la distruzione dei dati, i supporti possono essere smaltiti a norma di legge.

Certificazioni

Negli ultimi anni sono stati emanati diversi regolamenti,disposizioni internazionali e governative, standard di settore e politiche interne volte alla riduzione del rischio di compromissione della protezione dei dati personali; Le aziende quindi si stanno adeguando a questi nuovi standard approntando tutte le operazioni necessarie per cancellare in modo definitivo i supporti di memorizzazione prima dello smaltimento.
Anche se i requisiti specifici variano, l’obiettivo è comunque lo stesso: garantire che i dati contenuti nei supporti di memorizzazione non possano essere recuperati in alcun modo.

Di seguito la conformità agli standard internazionali dei DataDestroyer Garner

Standard Degausser Destroyer
California Senate Bill 1386 TS-1, HD-3WXL, HD-2X PD-5, PD-4
DoD Emergency Destruction Guidelines PD-5, PD-4
FCC TS-1, HD-3WXL, HD-2X
GDPR (General Data Protection Regulation) TS-1, HD-3WXL, HD-2X PD-5, PD-4
GLBA (Gramm-Leach-Bliley Act) TS-1, HD-3WXL, HD-2X PD-5, PD-4
HIPAA (Health Information Portability and Accountability Act) TS-1, HD-3WXL, HD-2X PD-5, PD-4
IRS 1075 TS-1, HD-3WXL, HD-2X
NIST (National Institute of Standards and Technology) Guidelines for Media Sanitization TS-1, HD-3WXL, HD-2X PD-5, PD-4
NIST SP 800-36 TS-1, HD-3WXL, HD-2X PD-5, PD-4
NIST SP 800-88r1 TS-1, HD-3WXL, HD-2X PD-5, PD-4
NSA/CSS SDDM 9-12 TS-1 PD-5, PD-4
PCI DSS 3.2 (Payment Card Industry) Data Security Standard TS-1, HD-3WXL, HD-2X PD-5, PD-4
PIPEDA (Personal Information Protection and Electronic Documents Act) TS-1, HD-3WXL, HD-2X PD-5, PD-4

Richiedi un preventivo:

    Il tuo messaggio