Kommunene i Norge har den riktige holdingen til sletting av sensitiv data, men dette etterleves ikke i praksis. Kun halvparten sørger for dokumentert sletting av personopplysninger. Andre tar i bruk mer voldelige metoder som slegge eller sprengstoff for å slette data.
Dette kommer frem i en undersøkelse nylig utført av YouGov på vegne av Ibas og Norsk senter for informasjonssikring (NorSIS). Undersøkelsen kartla rutiner rundt datasletting, og viser at 74 % av alle norske kommuner har rutiner for datasletting, selv om metoden ikke alltid er i henhold til retningslinjer i personopplysingsloven og Nasjonal Sikkerhetsmyndighet (NSM).
Informasjon skal behandles fra “vugge til grav”, og da må det være kontroll på informasjonen i hele livssyklusen. Mange glemmer avhendingen av datautstyr og den informasjonen som ligger igjen på gammelt utstyr. Det er kun 5 av 10 kommuner får dokumentert at utrangert datautstyr er permanent slettet, og kun 29 % følger kravene om sertifiserte løsninger fra Nasjonal Sikkerhetsmyndighet (NSM).
Sikkerhetsbestemmelsene i § 2-11 i forskrift til personopplysningsloven pålegger kommunene å slette data slik at det ikke skal være mulig å gjenskape data, men det defineres ikke hvordan selve slettingen skal utføres. Undersøkelsen avslører at et høyt antall kommuner fremdeles bruker fysisk destruksjon som metode for sletting av innbyggerkritisk informasjon.
Noen kommuner har kreative løsninger for å fysisk destruerer lagringsmedier med sensitive data, som f eks gravd ned eller sprengt på byggeplasser, overkjørt av tunge anleggsmaskiner og gravd ned på kirkegård.
NorSIS anbefaler
Sørg for å ha gode rutiner ved avhending av lagringsmedia. Eksempel på verktøy for sikker sletting finnes under Sikkerhetsverktøy.
Ha også gode rutiner for makulering av dokumenter.
Les mer
Computerworld
Informasjon fra NorSIS er hentet fra flere kilder. NorSIS vurderer informasjon før publisering, men NorSIS kan ikke holdes ansvarlig for skade eller tap som kan oppstå som følge av ukorrekt, manglende eller utilstrekkelig informasjon.
