Free ShippingON ORDERS OVER $99
Bien que le stockage sécurisé de documents confidentiels soit essentiel, il est tout aussi important de savoir comment se débarrasser de ces documents.
En vertu du RGPD, les entreprises doivent détruire leurs données lorsqu’elles ne sont plus nécessaires d’un point de vue juridique ou pratique.
Elles doivent également se préparer à détruire leurs documents pour d’autres raisons. Cela inclut le droit des personnes de demander la suppression de leurs données personnelles si une organisation n’en a plus besoin, si elles ont été utilisées de manière illégale ou si elles ont été fournies alors qu’elles n’étaient pas majeures.
Pour vous assurer que votre organisation est conforme au règlement RGPD, il est essentiel de mettre en place des processus appropriés de destruction des documents
• Faire appel à un fournisseur de destruction de papier mobile, afin de faire déchiqueter vos documents dans vos locaux
• Laisser un fournisseur tiers emporter des documents pour les déchiqueter hors site
• Utiliser vos propres destructeurs de documents sur votre lieu de travail pour effectuer le déchiquetage sur site.
Même s’il peut paraître moins fastidieux et plus facile de laisser un tiers prendre cette tâche en charge, il existe des raisons pour lesquelles ce n’est pas toujours la meilleure option.
Bien que le déchiquetage mobile offre les avantages de faire faire le travail par un prestataire, détruisant souvent rapidement de la paperasse et retirant les confettis, il n’est plus considéré comme la méthode la plus sécurisée par l’autorité gouvernementale chargée de fournir des conseils de sécurité sur les infrastructures nationales britanniques.
Depuis novembre 2018, les fournisseurs de destruction mobile de papier, autres que le Defence Science and Technology Laboratory, n’ont été accrédités par le Centre for the Protection of National Infrastructure (CPNI) que pour détruire les documents classifiés au plus bas niveau officiel.
Le CPNI a déclaré que les techniques de destruction mobile ne sont pas conformes à sa norme de destruction sécurisée devant être utilisée pour le déchiquetage des documents hautement confidentiels.
La plupart des organisations sont susceptibles de collecter des données qu’elles considèrent comme sensibles ou confidentielles, pouvant nécessiter un traitement de sécurité supérieur à la norme officielle la plus basse du CPNI. Si vous utilisez déjà un service mobile, il peut être judicieux de vérifier s’il continue à répondre aux besoins de votre organisation.
Une fois que les documents ont été retirés de vos locaux pour être détruits hors site, il existe des risques. Le CPNI les répertorie comme la perte accidentelle, l’abandon d’urgence, d’espionnage, de détourner ou de vol du véhicule, les attaques de l’intérieur ou de vol.
L’un de ces événements pourrait conduire à une violation de données, qui peuvent ensuite être déclarés à l’Information Commissioners Office. Si des données personnelles sont perdues ou divulguées, cela pourrait entraîner un vol d’identité ou une fraude, des pertes financières et une atteinte à la réputation de votre entreprise.
Toutefois, si le déchiquetage est effectué en interne, il est tout aussi important de manière régulière et en temps opportun, de ne pas laisser des documents sensibles à un endroit sur le lieu de travail où des personnes non autorisées pourraient avoir accès.
Si le temps requis pour le déchiquetage est votre principale préoccupation, des options telles que le destructeur de document AutoMax, avec sa fonctionnalité d’alimentation automatique, offrent une alternative « sur site » sûre et plus rapide que déchiquetage hors site.
Il suffit aux utilisateurs de mettre leurs documents dans le destructeur de document, d’appuyer sur un bouton et de laisser faire. Tous les documents sont conservés en interne et ne nécessitent la participation d’aucun organisme ou individu externe.
Quel que soit le processus de déchiquetage que vous utilisez, il est essentiel que vous utilisiez un niveau de sécurité adapté à vos besoins.
Lorsque vous effectuez le déchiquetage en interne, vous pouvez vous assurer que vous utilisez un niveau de sécurité de déchiquetage niveau DIN correspondant aux différents besoins de sécurité de vos différents services. Un destructeur de document de niveau DIN 4 offrirait une bonne sécurité dans les services « normaux », tandis qu’un destructeur de document de niveau DIN 5 serait approprié pour les services juridique, financier et les ressources humaines, et qu’un destructeur de document de niveau DIN 6 ou 7 serait nécessaire pour un usage militaire ou gouvernemental.
Lorsque le volume de papier à déchiqueter est extrêmement élevé, une organisation peut déterminer qu’un fournisseur de déchiquetage mobile constitue une solution plus rapide et plus simple, mais elle devra faire preuve de prudence lors du transfert de documents confidentiels à ce fournisseur tiers.
Il existe également des solutions internes pour traiter de grands volumes de papier. Un destructeur de document à chargement automatique est capable de déchiqueter plusieurs centaines de feuilles de papier en quelques minutes et peut constituer une bonne alternative très productive à un fournisseur tiers, car elle ne nécessite pas que l’utilisateur reste près du destructeur de document pendant son utilisation.
www.cpni.gov.uk/secure-destruction
www.opi.net/opinons/the-destruction-of-sensitive-data/
Guide to the general data protection regulation GDPR
Your data matters - your right to get your data deleted