Quali sono le classi di protezione e i livelli di sicurezza necessari per la distruzione dei documenti sensibili
Come abbiamo già avuto modo di descrivere nel precedente articolo, la legge in vigore impone di distruggere i documenti (cartacei o digitali) che contengono dati sensibili una volta scaduto il periodo di conservazione obbligatorio previsto.
La distruzione comporta rendere completamente illeggibile il contenuto del documento sensibile e impedirne la ricostruzione da parte di terzi.
La DIN 66399, cioè la normativa a livello europeo sulla classificazione e distruzione dei documenti contenenti dati sensibili, è il protocollo a livello internazionale per classificare e dare le linee guida per la protezione della privacy dei cittadini e delle aziende che trattano dati sensibili come pubbliche amministrazioni, avvocati, notai, case di cura ecc. La normativa regolamenta i supporti cartacei e tutti i supporti elettronici e digitali, dando indicazione sulle procedure e sui requisiti necessari perché la distruzione risulti certificata, sicura e affidabile.
DIN 66399: le tre classi di protezione
L’attuale normativa in vigore prevede tre classi di protezione per i documenti sensibili. Dove non mantenuta, la mancanza di protezione potrebbe causare il rischio di fuga di dati e una naturale compromissione della posizione e delle condizioni del soggetto interessato.
Ecco le classi di protezione:
Classe di protezione 1: Normale necessità di protezione per dati interni
La divulgazione o trasmissione non autorizzata di questo tipo di dati comporta limitate conseguenze negative per l’azienda, ma deve essere garantita la protezione dei dati personali.
Classe di protezione 2: Elevata necessità di protezione per dati riservati
La divulgazione o trasmissione non autorizzata di questo tipo di dati comporta gravi conseguenze per l’azienda e potrebbe violare obblighi contrattuali o leggi. La protezione di dati personali deve soddisfare requisiti più elevati per garantire la riservatezza.
Classe di protezione 3: Necessità di protezione molto elevata per dati particolarmente riservati e soggetti a segretezza
La divulgazione o trasmissione non autorizzata di questo tipo di dati comporta serie conseguenze che potrebbero compromettere l’esistenza stessa dell’azienda e violare segreti professionali, contratti o leggi. La protezione dei dati personali deve essere assolutamente garantita.
Classificazione del supporti inclusi nella distruzione documenti sensibili
La normativa DIN 66399 regolamenta la distruzione dei supporti cartacei e di tutti i supporti elettronici e digitali, fornendo un elenco del materiale che deve essere necessariamente distrutto secondo le leggi sulla privacy.
Ecco quali sono i supporti inclusi nelle indicazioni:
- Carta, incluse pellicole radiografiche e stampe
- Dati ottici come cd o dvd
- Supporti dati magnetici come carte identificative con banda magnetica o floppy
- Supporti dati elettronici quali usb, smart card, memorie flash di tablet e pc, schede di memoria di macchine fotografiche
- Informazioni in forma ridotta, come pellicole o lucidi
- Dischi rigidi con supporto magnetico
Oltre alle tre classi di protezione, la normativa parla anche di sette livelli di sicurezza per assicurare la riservatezza dei dati sensibili.
DIN 66399: sette livelli di sicurezza
Garantire la riservatezza dei dati è fondamentale per le aziende. Ecco che la norma quindi fornisce anche le indicazioni per aiutarci a classificare il livello di sicurezza a cui devono essere sottoposte le diverse tipologie di documenti.
Livello di sicurezza 1
Documenti di carattere generale che devono essere invalidati o resi illeggibili
Livello di sicurezza 2
Documenti interni che devono essere invalidati o resi illeggibili
Livello di sicurezza 3
Supporti dati con dati sensibili, riservati e personali che richiedono una maggiore
Livello di sicurezza 4
Supporti dati con dati particolarmente sensibili e riservati, nonché dati personali che richiedono una maggiore protezione
Livello di sicurezza 5
Supporti dati con informazioni segrete di rilevanza per l’esistenza di una persona, azienda o istituzione
Livello di sicurezza 6
Supporti dati con documenti segreti da trattare con straordinarie precauzioni e misure di sicurezza
Livello di sicurezza 7
Supporti dati segreti per cui è necessario adottare le misure di prevenzione di massima sicurezza
FV Logistica - il tuo partner per la distruzione documenti sensibili
Grazie ai nostri veicoli mobili, noi di Fv Logistica siamo in grado di eseguire il servizio di distruzione documenti certificata direttamente presso la tua azienda. Distruggiamo documenti cartacei, archivi, e supporti digitali con i nostri distruggidocumenti professionali, in modo rapido, sicuro e con la costante supervisione di un rappresentante della tua azienda.
Una volta distrutti i documenti e resi illeggibili (riusciamo a renderli più piccoli di 7mm) siamo noi stessi a conferire il materiale al centro di raccolta e a fornirti un documento di avvenuta distruzione.
Per informazioni o per richiedere un preventivo, contattaci!