删除数据的权利: 德勤-布兰科调查显示，印度许多组织没有做好准备

德勤-布兰科 (Deloitte-Blancco) 的一项关于 “数据破坏” 的调查显示，印度的许多大型组织并没有完全准备好应对数据擦除方面的挑战。根据该报告，与较小的组织或企业对企业 (B2B) 组织相比，“较大的组织” 和 “企业对消费者 (B2C) 组织” 没有做好准备并准备好应对这一问题。

“组织通常不知道数据在哪里。他们无法追踪的事实是主要问题。发现和库存计划可以帮助并解决此问题，”德勤印度合伙人Manish Sehgal告诉indianexpress.com。

对于印度的组织和公司来说，知道他们将用户数据保存在哪里的问题可能非常重要，尤其是一旦新的个人数据保护法案 (2019) 最终获得通过并成为法律。该法案目前正在由一个联合议会委员会进行审查，其中包含一项条款，该条款将赋予公民要求删除个人数据的权利。

法案中的现有条款如下: “删除个人数据，这对于处理数据的目的不再是必需的。”如果pDp法案通过了上述条款，则意味着印度的组织将必须准备代表其客户处理数据擦除请求。

但是，正如Sehgal所指出的那样，如果公司不知道数据存储在哪里，则擦除数据将变得困难。

调查显示，84% 的大型组织 (拥有10,000多名员工) 制定了明确的数据保留政策，而较小的组织 (拥有500-1,000名员工) 的这一比例为57%。但这也意味着几乎所有大型组织都在收集个人或敏感数据或两者兼而有之，然后这些数据将受到数据保留和销毁要求的约束。

根据该报告，与较小的组织相比，大型组织对数据清理和擦除实践的了解要多得多 (21%)。

然而，Sehgal指出，这个问题不仅仅是组织的规模，尽管他补充说，这些问题在较大的组织中变得更加复杂，这些组织往往具有更复杂的结构，并且在执行此类请求时可能相对更困难。

然而，这并不意味着对于小型组织来说，事情会自动变得容易。他认为，当组织的DNA中没有嵌入基本数据卫生时，无论规模大小，它们都将面临问题。 他补充说: “理想情况下，他们应该遵循强有力的数据卫生，这可以帮助他们在一开始就对数据进行分类，并有助于保持记录。”当有擦除请求时，这对他们最有帮助。

“数据保留本身就是一个大问题。公司需要明白，他们不能让数据成为一种责任，“Sehgal补充道。

也许数据销毁面临的最大挑战之一是正在进行的过程。近42% 的大型组织的数据销毁是手动处理的，调查指出，这是一个效率低下的过程，容易出错。

报告称，许多大型组织通常没有正确执行数据清理的正确技术。

“市场上有一些解决方案可以帮助数据擦除、处理。从净化的角度来看，这一切都是为了确保数据被擦除时没有可追溯性，“Sehgal解释说，并补充说，组织必须有一种战略性的方式来看待数据处置，以及他们想要遵循什么方法。

只有30% 的组织在保留期结束后对数据采用自动擦除技术，而63% 依靠人工销毁数据。

调查还指出，只有32% 的组织出示了数据删除证明。根据该报告，这是另一个问题，因为似乎大多数组织都不了解维护数据销毁证明的必要性。

德勤的报告还显示，只有43% 的调查受访者任命了数据保护官或DpO，这是pDp法案中的另一个要求。但是，有18% 的组织打算在未来六个月内任命DpO。关于数据保护官员的要求，Sehgal表示，这也将对公司构成挑战。这是因为找到能够满足这些要求的个人并不容易。

他认为，没有足够的人能够满足这一需求，因为该国仍然需要围绕这一主题进行必要的教育，这需要时间。