Diez recomendaciones para una correcta destrucción de la documentación
La destrucción confidencial de información que ha dejado de ser necesaria (papel, soportes electrónicos y de video) garantiza la restricción a su acceso por personas no autorizadas. Con todo, hay aspectos a tener en cuenta al contratar a una empresa de destrucción confidencial de información; como por ejemplo, que facilitan siempre certificados de destrucción.
¿Cómo elimino la información confidencial de mi empresa? ¿Qué método es el más seguro? ¿Tengo la certeza de que los datos electrónicos borrados están realmente eliminados para siempre? La Asociación Española de Destrucción Confidencial de Información nos ofrece 10 consejos prácticos para resolver estas dudas.
La AEDCI (Asociación Española de Destrucción Confidencial de Información) ha preparado un Manual de Buenas Prácticas, con la supervisión de la Agencia Española de Protección de Datos, que sirva como punto de referencia para empresas, instituciones, administraciones y ciudadanos interesados en esta materia.
Las recomendaciones del manual se resumen en 10 puntos:
1. ¿Qué se entiende por destrucción confidencial de información?
Aquella que busca que no sea posible recuperar los soportes que contienen datos con información confidencial y garantiza, en todo momento del proceso, el no acceso a esos datos por personas no autorizadas.
2. ¿Qué define a la destrucción confidencial de información?
- Es irreversible: garantiza que no existen riesgos probables de que se recupere la información.
- Es segura y confidencial: los documentos se tratan con la misma seguridad con que se han mantenido durante su existencia.
- Es favorable al medio ambiente: evita la agresión del entorno y, siempre que sea posible, se reciclan todos los soportes.
3. ¿Cuándo es preciso destruir documentación confidencial?
Cuando ha dejado de ser necesaria. Recuerde que hay documentos que deben conservarse durante un tiempo determinado por motivos jurídicos, normativos, etc.
4. ¿Quién determina qué información es confidencial?
El alcance y nivel de confidencialidad de la información lo determina en todo momento la empresa, organismo, entidad, etc., que establecerá también qué persona es la encargada de dar la aprobación final de la destrucción.
Esa misma persona deberá documentar todas las destrucciones, para garantizar que cumple con la reglamentación vigente y que ella y la empresa quedan protegidas en caso de investigación o consulta.
Necesitará la siguiente documentación:
- Lista o resumen del tipo y cantidad de los documentos destruidos.
- Prueba de la destrucción (por ejemplo, un certificado) en el que conste: el método de la destrucción, la fecha de la destrucción y el personal que ha intervenido en ella. Leer más…
Editado por eco-shredder en
General y tiene
Sin comentarios