
El "Derecho al Olvido" en las bases de datos actuales: ¿Real o una ficción legalizada?
Para cumplir con normativas tan estrictas como ISO 27001, SOC 2 y el GDPR (Reglamento General de Protección de Datos de la UE),las organizaciones no pueden simplemente declarar que "borraron los datos". Deben demostrarlo mediante un proceso técnico que sea auditable, seguro, irrevocable y documentado.
En mi libro , Encrypted Data Virtual Machines, el Patrón 7 (Zeroización Determinista) de la eDVM encaja de forma perfecta con lo que exigen estas regulaciones, ya que aborda directamente sus requisitos de eliminación y control de acceso.
Al destruir la clave criptográfica específica…