Sin embargo, no estoy 100% seguro de cuáles serían las leyes y directrices de la UE; Sospecho que los Estados miembros deben decidir qué emitir respecto a la eliminación de información personal. dicho esto, encontré un PDF de la Oficina del Comisionado de Información del Reino Unido (ICO, por sus siglas en inglés) y afirman en este documento que ...
... el ICO adoptará un enfoque realista en términos de reconocer que eliminar la información de un sistema no siempre es un asunto directo y que es posible poner la información "fuera de uso", y que los problemas de cumplimiento de la protección de datos sean 'suspendido' siempre que existan ciertas salvaguardas
la información se ha eliminado sin intención alguna por parte del controlador de datos para usar o acceder a este nuevamente, pero puede que
Todavía existen en el éter electrónico. Por ejemplo, podría estar esperando a que se sobrescriba con otros datos.
la información que debería haberse eliminado, pero en realidad aún se mantiene en un sistema en vivo porque, por razones técnicas, no es posible eliminar esta información sin eliminar también otra información contenida en el mismo lote.
y en adición a esto en la siguiente sección que indica.
El ICO estará satisfecho de que la información haya sido "puesta fuera de uso"
si no se eliminó realmente, siempre que el controlador de datos lo contenga:
- no puede, o no intentará, usar los datos personales para informar cualquier decisión con respecto a cualquier persona o de una manera que afecte a la persona de cualquier manera;
- no le da a ninguna otra organización acceso a lo personal
datos;
- rodea los datos personales con las técnicas adecuadas y
seguridad organizacional; y
- se compromete a la eliminación permanente de la información si, o cuando, esto sea posible.
Así que sospecho que ellos mismos no saben cuál es el mejor enfoque, por lo que están dejando el vago. Mientras haga el esfuerzo de mostrar que lo eliminó y trató de hacer que no se pueda recuperar, supongo que están contentos con eso. Como usted y Graham Hill (comentarios) sugirieron, aceptaría un estándar de la industria como BS EN: 15713 o DIN 66399.
Accedido el 15 de mayo de 2016
Sitio web de la OIC para las directrices más recientes (Reino Unido)
PDF de ICO en eliminación