7 fouten bij het vernietigen van bedrijfsdocumenten
Documenten vernietigen lijkt simpel, maar juist in de details gaat het mis. Een stapel bij het oud papier, een kantoorshredder die te grof snijdt, of vernietigen zonder bewijs: het zijn kleine keuzes met grote gevolgen. Dit zijn de zeven fouten die wij het vaakst tegenkomen, met per fout hoe u het wel doet.
Het snelle antwoord. De meeste fouten komen neer op drie dingen. U vernietigt te grof, u vernietigt op het verkeerde moment, of u vernietigt zonder aantoonbaar bewijs. Wie die drie op orde heeft, voldoet aan de AVG en voorkomt een datalek. Hieronder werken we ze uit in zeven concrete valkuilen.
Fout 1. Vertrouwelijk papier bij het oud papier zetten
De klassieker. Een volle doos oude offertes, personeelsstukken of klantgegevens verdwijnt in de blauwe container of bij het oud papier. Een open bak is geen vernietiging. Tot het moment dat het papier is verwerkt, blijft alles leesbaar. Een container die omvalt of een stapel die meegaat met de verkeerde persoon is een meldplichtig datalek. Verzamel vertrouwelijk papier in een afgesloten bak en laat het als vertrouwelijke stroom vernietigen. Wat wel en niet in de papiercontainer hoort, staat in wat hoort niet in de papiercontainer.
Fout 2. Vertrouwen op een strip-cut kantoorshredder
Een kantoorapparaat dat rechte repen snijdt, voelt veilig maar is het niet. Strip-cut laat lange stroken over die met wat geduld te reconstrueren zijn, zeker bij een enkel gevoelig document. Voor vertrouwelijke stukken kiest u cross-cut op het juiste niveau. Welk niveau u nodig heeft, leest u in cross-cut versus strip-cut en DIN 66399 uitgelegd. Bij volume of echt gevoelige data laat u extern vernietigen op industriele schaal.
Fout 3. Te vroeg vernietigen en een bewaarplicht schenden
Opruimen is goed, maar te enthousiast opruimen kan u duur komen te staan. Voor de administratie geldt de fiscale bewaarplicht van zeven jaar, voor sommige stukken langer. Gooit u een factuur of contract te vroeg weg, dan staat u met lege handen bij een controle of geschil. Toets elke categorie aan de termijn voordat u vernietigt. Het overzicht staat in de AVG-bewaartermijnen cheatsheet en de fiscale bewaarplicht van 7 jaar.
Fout 4. Te laat vernietigen en gegevens oneindig bewaren
De omgekeerde fout komt net zo vaak voor. Dozen met oude dossiers blijven jarenlang staan omdat niemand weet of het weg mag. De AVG kent een opslagbeperking: persoonsgegevens bewaart u niet langer dan nodig. Een archief dat maar blijft groeien is een risico dat groeit, want bij een datalek staat alles op straat wat u had kunnen opruimen. Plan een vast moment om verlopen dossiers te vernietigen. Hoe u dat aanpakt, staat in archief opruimen stappenplan.
Fout 5. Datadragers vergeten
Documentvernietiging gaat allang niet meer alleen over papier. Oude harde schijven, usb-sticks, back-uptapes, telefoons en de vaste schijf in een multifunctional bevatten vaak dezelfde gegevens als het papier. Wissen is bovendien niet hetzelfde als vernietigen. Neem datadragers standaard mee in uw vernietigingsbeleid en laat ze fysiek vernietigen. Waarom wissen tekortschiet, leest u in harde schijf wissen versus vernietigen.
Fout 6. Geen certificaat en dus geen bewijs
Wie vernietigt zonder bewijs, kan achteraf niets aantonen. De AVG vraagt om aantoonbaarheid. Zonder certificaat weet u niet wat er wanneer en op welk niveau is vernietigd. Een certificaat van vernietiging met datum, hoeveelheid en DIN-niveau is uw bewijs richting de toezichthouder en uw eigen dossier. Vraag er altijd om en bewaar het bij uw verwerkingsregister. Wat er precies op hoort, staat in certificaat van vernietiging uitgelegd.
Fout 7. De keten niet sluiten
Zelfs met de juiste shredder gaat het mis als de weg ernaartoe open ligt. Papier dat dagenlang in een open bak op de gang staat, een doos die onbeheerd bij de receptie belandt, of transport zonder verzegeling: overal in die keten kan iets weglekken. Werk met afgesloten bakken, verzegeld transport en een sluitende overdracht tot aan de shredder. Hoe die keten eruitziet, leest u in chain of custody van archief tot shredder.
Zo voorkomt u alle zeven in 5 stappen
- Scheid vertrouwelijk van gewoon papier in afgesloten bakken, niet bij het oud papier.
- Toets elke categorie aan de bewaartermijn voordat u iets vernietigt.
- Neem datadragers mee in hetzelfde beleid als papier.
- Kies het juiste DIN-niveau of laat extern vernietigen bij volume.
- Vraag een certificaat en noteer de vernietiging in uw register.
Bedrijfsdocumenten laten vernietigen zonder fouten?
Geef door wat u heeft en u krijgt een vaste prijs. Wij halen verzegeld op, vernietigen op het juiste DIN-niveau en u ontvangt een certificaat voor uw AVG-dossier. Geen voorrijkosten binnen 20 km van Amsterdam.
Vraag een offerte aanVeelgestelde vragen
Wat is de grootste fout bij het vernietigen van bedrijfsdocumenten?
Vertrouwelijk papier ongeschredderd bij het oud papier zetten. Een open papierbak of container is geen vernietiging. De gegevens blijven leesbaar tot het papier is verwerkt en een verloren of meegenomen stapel is een meldplichtig datalek.
Heb ik een certificaat van vernietiging nodig?
Voor uw eigen dossier wel. Zonder certificaat kunt u niet aantonen wat er wanneer en op welk niveau is vernietigd. De AVG vraagt om aantoonbaarheid. Een certificaat met datum, hoeveelheid en DIN-niveau is het bewijs dat u zorgvuldig heeft gehandeld.
Mag ik bedrijfsdocumenten direct na gebruik vernietigen?
Niet altijd. Voor de administratie geldt de fiscale bewaarplicht van zeven jaar en voor sommige stukken een langere termijn. Vernietig niet te vroeg, want dan schendt u een bewaarplicht en niet te laat, want dan houdt u gegevens langer dan de AVG toestaat.
Is een kantoorshredder genoeg voor vertrouwelijke documenten?
Voor een enkel vel soms wel, voor volume en gevoelige gegevens niet. Een strip-cut kantoorapparaat snijdt te grof en is te reconstrueren. Voor vertrouwelijke stukken kiest u een cross-cut op het juiste DIN-niveau, of laat u het extern vernietigen met bewijs.
Conclusie
De zeven fouten hebben een gemene deler. Ze ontstaan waar gemak het wint van zorgvuldigheid, bij de bak op de gang, de kantoorshredder of de doos die blijft staan. Scheid vertrouwelijk papier, toets aan de bewaartermijn, neem datadragers mee, kies het juiste niveau en vraag altijd een certificaat. Dan is documentvernietiging geen risico meer maar een sluitend onderdeel van uw AVG-beleid.
Lees ook: een documentvernietigingsbedrijf kiezen in 12 punten, datalek melden in 72 uur, een vernietigingsbeleid opstellen voor het mkb en de AVG-bewaartermijnen cheatsheet.
Bedrijfsdocumenten laten ophalen? Vraag een offerte aan via desnipperaar.nl. Binnen een paar minuten heeft u een vaste prijs, inclusief certificaat als bewijs.