kustutustegevuses

Kustutustegevused on organisatsioonide andmete ja dokumentide kustutamist ning hävitamist hõlmav tegevusala. Nende eesmärk on tagada andmete elutsüklit nimetatud faasis ulatuv kontroll ning vähendada andmete väärkasutuse ja turvariskide ohtu, kui andmed on aegunud, ebavajalikud või nende töötlemine ei vasta õiguslikutele nõuetele.

Kustutustegevused hõlmavad nii elektrooniliste kui ka füüsiliste dokumentide päringut ja käsitlemist. Elektrooniliste andmete puhul hõlmab see kustutamist andmebaasidest, failiserveritest, pilveteenustest ja varundustest, samal ajal kui füüsilise dokumendi puhul tähendab see hävitamist, purustamist või kohaletoimetatavat eemaldamist. Kustutamisvalikud võivad olla lõplik kustutamine (pöördumatu) või anonüümimine, mis säilitab andmete kasutamise vajadustele vastava turvalise identiteetsuse.

Protsess tavaliselt sisaldab andmete inventeerimist ja klassifitseerimist, kustutamispõhjuste ja volituste kontrolli, valitud kustutamismeetodi rakendamist ning teostuse kinnitamist ja logimist. Tähtis on tagada, et varundused, arhiivid ja kolmandate osapoolte teenused kooskõlastatult kustutatakse või eristatakse, ning et teostus kajastuks auditiaanmetes ja vastaks kehtivatele õigusaktidele.

Regulatiivne raamistik ja standardid mõjutavad kustutustegevusi. Euroopa Liidu andmekaitseaigus (GDPR) sätestab õigusest kustutada andmeid (õigus kustutada) ning Eesti isikuandmete kaitse seadus ning rahvusvahelised standardid (näiteks ISO/IEC 27001) annavad suuniseid riskide maandamiseks ja kontrollide rakendamiseks.

Väljakutsed hõlmavad varunduste ja koopiate kustutamise eraldi käsitlemist, keerukaid andmekandjaid ning kolmanda osapoole teenuste integreerimist. Õigeaegne ja dokumenteeritud kustutamine aitab vähendada andmete lekkimise riske ning parandab üldist andmete kaitse kultuuri.

Seotud mõisted on andmete minimiseerimine, andmete retentsioon, kustutamine, anonimiseerimine ja kustutustegevuse audit.