Destruir tarjetas de acceso, credenciales y tarjetas bancarias
Una credencial de acceso caducada en el cajón del escritorio. Un montón de tarjetas de transporte antiguas en la caja de archivo. Una caja con tarjetas bancarias amortizadas de un banco fusionado. Los soportes de identidad de plástico se acumulan en toda organización, y todos contienen datos que no van sin más al contenedor de papel. Este artículo explica qué llevan dentro, cómo destruirlas de forma segura y qué nivel DIN necesitas.
¿Qué hay en una tarjeta de plástico?
Una tarjeta moderna tiene dos o tres componentes de datos:
- Banda magnética: de baja tecnología, legible con lectores baratos (menos de 50 euros). Suele contener nombre y número de tarjeta.
- Chip de contacto (contacto dorado): mayor capacidad, a menudo con claves criptográficas que permiten la confirmación de transacciones.
- Chip sin contacto más antena: RFID/NFC, legible a unos centímetros hasta varios metros según el tipo. Funciona sin contacto visible.
- Superficie impresa: nombre, foto, organización, a veces BSN o id de empleado.
En las tarjetas de acceso, el interior suele ser un chip Mifare o HID con un ID único vinculado a un servidor. En las tarjetas bancarias hay un chip con criptografía EMV, más una banda magnética como respaldo.
Por qué cortar en dos es insuficiente
El reflejo habitual con las tarjetas antiguas es pasar unas tijeras por el chip. Para tarjetas privadas caducadas en casa eso basta. Para la destrucción profesional no, por tres motivos:
- La banda magnética queda en gran parte intacta en media tarjeta y es legible.
- La antena sin contacto puede seguir funcionando en media tarjeta si el bucle de la antena no está interrumpido.
- La superficie impresa sigue siendo legible. En credenciales de ID con BSN o foto eso es un problema de RGPD.
- Sin prueba de auditoría. Unas tijeras no entregan certificado.
Clasificación E de la DIN 66399
La norma DIN 66399 tiene para soportes electrónicos la escala E. Para tarjetas de plástico con chip esa es la clasificación correcta:
- E-3: partículas de máximo 160 mm². Suficiente para tarjetas sin datos personales especiales.
- E-4: máximo 30 mm². Apta para credenciales de acceso, tarjetas de fidelización, tarjetas bancarias.
- E-5: máximo 10 mm². Para tarjetas de identidad con BSN o tarjetas médicas.
- E-6 / E-7: 1 y 0,5 mm². Nivel de defensa e inteligencia, en la práctica raramente necesario.
Nuestra trituradora de tarjetas móvil trabaja de serie en E-4. Para clientes con tarjetas de paciente o tarjetas de identidad con BSN alcanzamos E-5.
Para la mayoría de las tarjetas profesionales basta E-4. Las tarjetas con BSN o médicas exigen E-5.
Distintos tipos de tarjeta en la práctica
- Credenciales de acceso con foto y nombre: datos personales, por tanto «medida técnica adecuada» obligatoria. E-4 mínimo.
- Tarjetas bancarias y de débito: el chip EMV puede replicarse con suficiente esfuerzo, por tanto E-4 mínimo, los bancos exigen a menudo E-5.
- Tarjetas de transporte: contienen saldo e historial de viajes. E-3 basta para tarjetas caducadas sin nombre vinculado.
- Tarjetas de cliente y de fidelización: normalmente pocos datos. E-3 basta.
- Etiquetas RFID y llaveros: la misma escala, formato pequeño, pueden ir en el mismo flujo que las tarjetas.
- Documentos de identidad con BSN: E-5 mínimo. Desaconsejamos entregar tarjetas de identidad «sueltas». Métela en una bolsa cerrada.
¿Cómo lo encajas en una recogida?
Las tarjetas no tienen que ir aparte del papel u otro hardware. Combinamos en un solo viaje:
- Papel confidencial en nuestros contenedores habituales.
- Tarjetas de plástico y credenciales en una bolsa cerrada o una caja pequeña, marcada de forma explícita.
- Complemento opcional: memorias USB, tarjetas de memoria o discos ópticos (lee sobre eliminar memorias USB y discos ópticos).
Por cada tipo se emplea la trituradora correcta. En el certificado figura entonces por tipo una línea aparte con la clasificación DIN y el número de unidades o el peso.
Tarjetas bancarias: requisitos adicionales
Los bancos suelen tener su propio protocolo de destrucción para lotes de tarjetas amortizadas (tras una fusión, un cambio de marca o el fin de un leasing). A menudo piden:
- Destrucción in situ (móvil) sin transporte de las tarjetas.
- DIN E-5.
- Documentación fotográfica del lote para su procesamiento.
- Certificado con número de serie o peso más fecha.
Cumplimos estos requisitos a petición. Para los bancos trabajamos de serie con informe fotográfico como prueba adicional.
¿Qué hacer con el contenido de la cartera?
En caso de fallecimiento, quiebra o fusión a veces te llega un gran montón de tarjetas con estado poco claro. Enfoque:
- Ordena por tipo (acceso, banco, cliente, ID).
- Mete todo en una caja cerrada.
- Solicita un presupuesto con el número de unidades por tipo.
- Vamos y trituramos in situ. Un solo certificado lo cubre todo.
¿Una caja llena de tarjetas antiguas? Vamos nosotros.
Trituradora de tarjetas móvil, DIN E-4 o E-5 a petición. Certificado final por tipo de soporte.
Solicita un presupuesto¿Inseguro de qué nivel DIN E necesitas? Escríbenos a través de desnipperaar.nl con una descripción de las tarjetas. Te asesoramos de forma proporcional.