Dokumentacja biurowa zawierająca dane osobowe wymaga traktowania w sposób zapewniający poufność. Jeśli dokument nie jest już potrzebny do celu, dla którego został wytworzony lub wykorzystywany, a jednocześnie nie ma podstaw do dalszego przechowywania (np. wynikających z okresów przechowywania w organizacji), należy doprowadzić do takiego zakończenia "cyklu życia" dokumentu, aby dane nie mogły zostać odczytane przez osoby nieuprawnione.
Zniszczenie w niszczarce jest typowym i praktycznym sposobem postępowania z papierową dokumentacją zawierającą dane osobowe, ponieważ fizycznie uniemożliwia odtworzenie treści albo istotnie to utrudnia. Dlatego ta odpowiedź najlepiej realizuje cel bezpieczeństwa informacji: minimalizuje ryzyko wyniesienia, podejrzenia lub odzyskania danych z odpadów.
Dlaczego pozostałe odpowiedzi są nieprawidłowe?
- Wyrzucenie do kosza nie zapewnia ochrony: dokument może zostać odczytany przez osoby postronne (sprzątanie, interesanci, osoby przeszukujące odpady), co stanowi typowy scenariusz naruszenia poufności.
- Przechowanie "na półce" wydłuża okres przechowywania bez jasnej potrzeby i zwykle pogarsza kontrolę dostępu (łatwo o pozostawienie w miejscu ogólnodostępnym). To częsty błąd wynikający z myślenia "na wszelki wypadek".
- Wysłanie pocztą do klienta to nie jest metoda utylizacji. Dodatkowo tworzy ryzyko błędnego adresowania, przechwycenia przesyłki lub ujawnienia danych osobie nieuprawnionej.
W praktyce administracyjnej warto pamiętać, że "zniszczenie" powinno być elementem procedury: dokumenty do zniszczenia należy gromadzić w kontrolowany sposób (np. w zamykanym pojemniku), niszczyć regularnie oraz dokumentować czynność, jeżeli wymagają tego procedury wewnętrzne.
