Destruccion de documentos certificada, Gestion doc - Integraldata Security, S.A.

empresa de Destrucción de documentos en Mos - Pontevedra

Nuestra empresa se dedica a los servicios de Destrucción Documental Certificada según la norma Europea DIN32757 en nivel 4 de seguridad.
Emisión de certificados para el cumplimiento de la LOPD.
Garantizamos todos los protocolos de seguridad de la documentación de nuestros clientes según la norma ISO/IEC 27001 (seguridad de la información)
Nuestra empresa cumple con los protocolos de las normas ISO 9001 (certificado de calidad) y 14000 (certificado medioambiente)
Tenemos soluciones personalizadas para todo tipo de empresas.
Servicios puntuales y mantenimientos mensuales con contenedores de seguridad de 50, 70, 240 litros.

OBLIGACIONES LOPD PARA CUANDO SE DESECHE INFORMACIÓN

Apoyado sobre el REAL DECRETO 1720/2007, de 21 de diciembre por el que se aprueba el Reglamento de desarrollo de la ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal.

INFORMACIÓN PROTEGIDA POR LA LOPD.
PARA CUANDO SE DECIDA DESECHAR

¿A QUE ESTAMOS OBLIGADOS CON EL NUEVO REGLAMENTO?

 El nuevo reglamento obliga el tratamiento de información en cualquier soporte, pero esta vez, regula expresamente el soporte papel. (ART: 2.1)

 A HACER UNA DESTRUCCIÓN (ART: 112.2) (ART: 92.4) (ART.87.2)

 A que la destrucción SEA IRRECUPERABLE E IRRECOMPONIBLE (ART: 92.4) (ART: 112.2)

 A VERIFICAR que el proveedor elegido para ello, reúna garantías suficientes (ART: 20.2)

o Para evitar el acceso a la información (ART: 92.4)
o Para evitar la recuperación posterior (ART: 92.4)

¿CÓMO TIENE QUE HACERSE?

Describiendo el proceso. Las medidas para la destrucción y el transporte de la documentación deben estar definidas y documentadas en el Documento de Seguridad de la empresa. (ART.82.2).

En el almacenamiento con contenedores cerrados, medidas reales que eviten sustracción, pérdida o el acceso indebido (ART 107) (ART 83)

El acceso a la información debe estar limitado en todo momento. No pueden utilizarse contenedores y/o camiones abiertos.

El transporte debe adoptarse con medidas que eviten sustracción, pérdida o el acceso indebido (ART 92.3) (ART 88.3 g) (ART 114)

En la destrucción se debe realizar un proceso que sea realmente irrecuperable e irrecomponible (ART.92.4) (112.2). INTEGRALDATA SECURITY adopta como proceso de la trituración en partículas bajo la NORMA EUROPEA DIN/CEN 32757 a un tamaño máximo de 20-40-60 mm.

Las medidas de Seguridad del Proceso deben someterse a AUDITORÍA BIANUAL (datos Nivel Medio) (ART 110).

¿QUIÉN ES EL RESPONSABLE DE HACERLA?

La empresa que haya generado el Fichero, pudiendo delegarlo en el Encargado del Tratamiento (ART 5).

Ahora se equipara con la misma responsabilidad a la empresa contratante como al proveedor (ART: 20.2)

El responsable de Informática como último responsable de los ficheros no automatizados.

¿CÚALES SON LOS RIESGOS SI LO INCUMPLES?

INCUMPLIMIENTO DE NORMAS (Lopd, etc), con su correspondiente Sanción Administrativa (ART 127)

PÉRDIDA DE IMAGEN Corporativa y REPUTACIONAL.

ACCESOS NO AUTORIZADOS a terceros.

EN LO QUE SE REFIERE A LA INFORMACIÓN CONFIDENCIAL O ESTRATÉGICA, PARA CUANDO SE DECIDA DESECHAR.

En buena medida, para la Información Confidencial o Estratégica y en cualquier soporte, podemos seguir los mismos Procesos que aplicamos para gestionar la destrucción de información protegida por la LOPD. Porque esos Procesos marcan en definitiva, una GUIA DE BUENAS PRACTICAS.

empresa de Destrucción de documentos en Mos - Pontevedra