Les certificats de destruction de données sont un élément essentiel de la conformité GDPR pour les entreprises. Nous comptons sur l'utilisation des données chaque jour ouvrable pour le bon déroulement de nombreuses opérations commerciales, impliquant souvent une grande quantité d'informations personnelles ou sensibles. Lorsque les informations ne sont plus nécessaires, chaque élément de données détruit doit être accompagné d'un certificat de destruction pour la conformité au RGPD.
Un processus de destruction des données est primordial pour toute entreprise car, si les données ne sont pas traitées correctement, cela peut entraîner une faille de sécurité - cela peut être extrêmement coûteux et préjudiciable à toute organisation.
Poursuivez votre lecture pour en savoir plus sur les trois principaux types de destruction de données, notamment la destruction certifiée des disques durs, le déchiquetage sur site et le déchiquetage hors site.
Qu'est-ce qu'un certificat de destruction de données ? Un certificat de destruction de données est un document d'audit qui fournit la preuve que toutes vos informations confidentielles ont été détruites en toute sécurité. Un certificat de destruction de données peut être fourni pour les disques durs d'ordinateur et les documents papier.
C'est la preuve que votre entreprise a respecté toutes les lois sur la confidentialité, les réglementations GDPR et a pris les mesures appropriées pour empêcher la fuite ou l'utilisation abusive d'informations exclusives sur l'entreprise.
Une fois le processus de destruction terminé, votre entreprise est tenue de conserver un certificat de destruction des données.
Qu'est-ce que la destruction de données ?
La destruction de données est le processus de destruction de données, que ce soit sur des documents papier ou sur des appareils électroniques. Après le processus de destruction, les données sont complètement détruites afin qu'elles soient irrécupérables par toute personne qui en prendrait possession par la suite.
La destruction des données et la loi
La loi sur la protection des données s'applique à toutes les données personnelles, conservées sous forme de copies papier ou de supports électroniques. La loi stipule que toutes les données personnelles détenues par une entreprise doivent être protégées contre tout accès illégal et/ou non autorisé. Cette exigence légale s'étend non seulement aux données sur les systèmes « en direct », mais également à celles qui pourraient être détenues sur tout ancien équipement informatique qui doit être éliminé.
Il est essentiel que chacun dans une entreprise comprenne ce qui est sensible et ce qui ne l'est pas. Les documents confidentiels peuvent être n'importe quoi, des dossiers financiers de l'entreprise, des détails sur les employés, des informations personnelles, etc. En vertu de la législation GDPR, les entreprises ne doivent pas conserver d'informations plus longtemps que nécessaire. Une fois que les informations ne sont plus nécessaires, elles doivent être éliminées en toute sécurité.
En choisissant une entreprise de déchiquetage qui opère conformément à la législation britannique, tout en étant conforme à vos politiques commerciales, vous pouvez être assuré que votre conformité est prise en charge. Le stockage des certificats de déchiquetage prouvera que votre entreprise respecte les exigences lors de l'audit.
Différents types de destruction de données
Il existe trois principaux types de destruction sécurisée de données, pour lesquels un certificat de destruction de données est fourni pour chaque service.
Destruction sécurisée sur site
Un processus de déchiquetage sécurisé sur site doit être entièrement conforme à la norme BS EN15713 Secure Destruction of Confidential Material, la norme spécifiée par la BSIA (British Security Industry Association). Il s'agit d'une accréditation importante car elle fournit un cadre spécifique à suivre par les entreprises pour assurer la destruction sécurisée des documents confidentiels. Il oriente également les activités vers le recyclage des matériaux broyés.
La plupart des entreprises de déchiquetage utilisent des véhicules de déchiquetage mobiles qui arrivent dans vos locaux. Ces véhicules ont la capacité de déchiqueter 3 000 kg de papier par heure pour un service rapide et efficace. Le matériau broyé est broyé en coupe transversale en un produit non identifiable, conformément à la norme européenne en vigueur (EN15713).
Le processus de destruction peut être assisté par une personne appropriée de l'entreprise et effectué par des agents spécialement formés. Les déchets déchiquetés sont ensuite compactés dans le compartiment arrière du véhicule, verrouillés et transportés vers un dépôt sécurisé, où ils seront mis en balles et ramassés pour être recyclés. Une fois que tous les matériaux ont été détruits, un certificat de destruction de données est délivré.
Destruction sécurisée hors site
Le déchiquetage hors site est effectué au dépôt sécurisé des fournisseurs de déchiquetage. De nombreuses entreprises vous permettent de fixer le moment où vous souhaitez que vos déchets confidentiels soient collectés. Vous offrant des options pour des collectes programmées régulières ou une simple collecte ponctuelle. Les documents seront déchiquetés dans les 24 heures dans un dépôt à la pointe de la technologie, capable de déchiqueter 320 tonnes par jour, ce qui le rend plus respectueux de l'environnement et extrêmement rentable. Une fois que tous les matériaux ont été détruits, un certificat de destruction de données est fourni. Les déchets broyés sont mis en balles et ramassés pour être recyclés.
Destruction certifiée du disque dur
Tous les disques durs, qu'ils fonctionnent ou non, contiennent toujours des données qui peuvent être récupérées. Cela peut inclure des informations très sensibles sur les employés, les clients ou les produits, ce qui vous expose au risque d'enfreindre le RGPD et aux informations personnelles de tomber entre de mauvaises mains.
Les disques durs peuvent être détruits hors site ou sur site, sur un véhicule de déchiquetage à distance, tout comme les services de déchiquetage de papier. Les données.
Le déchiquetage de vos anciens disques durs est la méthode de destruction la plus écologique. Une fois détruits, les disques durs peuvent être envoyés à un partenaire agréé WEEE pour recyclage et un certificat de destruction de données sera délivré.
Le processus de destruction des données d'IT Green
Exemple d'un certificat de destruction :
- Un certificat de destruction contient toutes les informations essentielles relatives à votre service de destruction.
- Détails du compte (nom, adresse, etc.)
- Numéro de commande
- Type de service
- Durée du service
- Matériel utilisé
- Nombre de consoles ayant fait l'objet d'une intervention,
- Emplacement de chaque console et heure de l'intervention
- Nombre d'articles supplémentaires collectés
- Camion et heure d'intervention