行業新聞
在《中華人民共和國個人信息保護法》（簡稱：個保法）中，指出了個人信息的處理包括個人信息的收集、存儲、使用、加工、傳輸、提供、公開、刪除等。在《中華人民共和國數據安全法》（簡稱：數安法）中，指出了數據處理活動包含數據的收集、存儲、使用、加工、傳輸、提供、公開。關于數據刪除或者數據銷毀，個保法中提到了個人信息的刪除，在數安法中沒有涉及。那么，數據刪除是否等同于數據銷毀？
數據刪除不等同于數據銷毀，兩者之間不具有替代性。涉及個人行駛個人信息刪除權利時，適應于數據刪除；涉及數據安全體系或數據生命周期安全時，適應于數據銷毀。下面從技術角度和法律法規角度分析數據刪除與數據銷毀。
從技術角度來講，數據刪除和數據銷毀不同。數據刪除是一種邏輯刪除，在物理上來看，經過刪除的數據在物理層面依然是存在于存儲介質上，通過一定的技術手段可能恢復出原始數據。數據銷毀是從軟銷毀、硬銷毀兩個方面進行數據的處理，經過銷毀的數據不能再恢復。軟銷毀比如對數據進行刪除或者使用擦除軟件對數據進行多次的覆寫、清除（如使用0反復覆蓋磁盤上的原始數據）；硬銷毀比如熔爐中焚化、借助外力粉碎等等。數據刪除屬于數據軟銷毀的一種。從這個角度理解，數據刪除的范圍相比數據銷毀要小，數據刪除的技術處理力度以及最終產生的安全效力相比數據銷毀來講，要弱一些。從數據安全性來講，數據銷毀是數據生命周期終止的一個重要環節，不可恢復是數據生命周期終結的關鍵指標，因此，數據銷毀是保障數據安全的重要一環。
圖1：刪除數據
圖2 數據銷毀——數據覆寫與物理焚燒
從法律法規角度來講，數據刪除和數據銷毀不同。個保法是目前唯一提到“刪除”的法律法規。個保法中的“刪除”，是指個人信息的刪除，在權利描述上，“個人信息的刪除”對應的是“刪除權”，要求個人信息處理者為個人提供刪除的響應，這一響應不等同于數據安全領域的數據銷毀。數安法中沒有提及數據銷毀，這基本上延續了以往國家法律法規的習慣。在國家法律法規層面，一般不把數據銷毀列入約束范圍，但數據銷毀作為數據生命周期的一個重要環節，多在標準要求、數據安全體系建設方法等方面做出約束。
數據刪除不等同于數據銷毀，數據刪除不可替代數據銷毀。涉及個人信息刪除權利時，適應于數據刪除；從數據安全的角度來講，適應于數據銷毀。專門針對個人信息處理而制定的相關標準，數據刪除具有適應性；如制定通用的數據安全相關標準（適應范圍包含非個人信息和個人信息），數據銷毀具有適應性。GB/T 35273-2020《個人信息安全規范》中對個人信息刪除的處理做了約定；工信部發出的《工業和信息化領域數據安全管理辦法（試行）》（征求意見稿）是數據安全法規層面首次明確了數據銷毀，可供各方參考。
400-700-1218
微信公眾號
公司微博
公安備案號:44030502000376