NISZCZENIE DOKUMENTÓW ZGODNIE Z RODO - KLASY I STOPNIE BEZPIECZEŃSTWA
Norma ISO/IEC 21964 definiuje 3 klasy ochrony danych oraz 7 stopni bezpieczeństwa.
Klasa ochrony opisuje, z jaką dokładnością dane mają być niszczone. Natomiast z klas ochrony wynikają stopnie bezpieczeństwa, które szczegółowo określają, w jaki sposób zniszczony ma zostać dokument zawierający określony rodzaj informacji:
- klasa ochrony 1 – Zalecana do niskiego ryzyka dokumentów zawierających dane wewnętrzne. Stopień bezpieczeństwa 1.
- klasa ochrony 2 – wskazująca na zwiększoną potrzebę ochrony danych poufnych, odnosi się przede wszystkim do danych osobowych, a także finansowych, do których dostęp ma wąski krąg osób, a których przekazanie osobom nieuprawnionym mogłoby naruszyć zobowiązania umowne lub ustawowe; dane znajdujące się w klasie ochrony 2 powinny być niszczone w 3, 4 lub 5 stopniu bezpieczeństwa;
- klasa ochrony 3 – wskazuje na bardzo wysoką potrzebę ochrony danych, dotyczy danych tajnych, których ujawnienie może stanowić niebezpieczeństwo dla życia i zdrowia osób lub stanowić zagrożenie dla ich wolności; chodzi tutaj przede wszystkim o ściśle poufne oraz tajne dokumenty wykorzystywane przez bardzo mały krąg osób; dane tego rodzaju powinny być niszczone w 4, 5, 6 lub 7 stopniu bezpieczeństwa.
Natomiast stopnie bezpieczeństwa określają fizyczne odzwierciedlenie rozmiarów zniszczonych nośników informacji powstających w procesie niszczenia. Kategoria opisana literą P odnosi się do informacji zapisanych na papierze.
- P-1 dane ogólne: stopień ten rekomenduje się do utylizacji nośników zawierających zwykłe dane; max. powierzchnia ścinka 2000 mm² lub max. szerokość paska 12 mm;
- P-2 dane wewnętrzne: stopień ten zaleca się do niszczenia nośników zawierających dane wewnętrzne; max. powierzchnia ścinka 800 mm² lub max. szerokość paska 6 mm;
- P-3 dane wrażliwe, poufne, osobowe: stopień ten rekomenduje się do większej części dokumentacji firmowej; max. powierzchnia ścinka 320 mm² lub max. szerokość paska 2 mm, długość bez limitu;
- P-4 dane szczególnie wrażliwe: stopień ten zalecany jest do niszczenia danych poufnych, osobowych o szczególnym znaczeniu; max. powierzchnia ścinka 160 mm² i max. szerokość paska 6 mm;
- P-5 dane tajne: stosowane do nośników zawierających tajne dane; max. powierzchnia ścinka 30 mm² i max. szerokość paska 2 mm;
- P-6 tajne dane, dla których należy zachować nadzwyczajne środki bezpieczeństwa; max. powierzchnia ścinka 10 mm² i max. szerokość paska 1 mm;
- P-7 dane ściśle tajne: rekomendowane do nośników zawierających dane wymagające zachowania maksymalnych środków bezpieczeństwa; max. powierzchnia ścinka 5 mm² i max. szerokość paska 1 mm.
