Chaîne de conservation, qui touche votre archive entre l'armoire et le broyeur ?
Chaque fois qu'un document change de mains, c'est un moment où il peut être lu, copié, perdu ou volé délibérément. La chaîne de destruction, ou chaîne de conservation, est la somme de ces moments. Plus il y a de maillons, plus le risque est grand. Ceux qui prennent la chaîne au sérieux la conçoivent aussi courte que possible et documentent chaque passation. Cet article décortique la chaîne et montre où vous pouvez la raccourcir.
La chaîne complète en vue
Une chaîne de destruction moyenne pour des archives d'entreprise, de « prêt à éliminer » à « illisible ».
- Inventaire. Quelqu'un décide quels dossiers peuvent partir.
- Retrait de l'armoire. Transport physique à l'intérieur du bâtiment.
- Brève conservation intermédiaire. Des cartons dans un couloir, un bureau, une salle de réunion.
- Remise au prestataire. À l'accueil, sur le quai de chargement, dans la zone d'attente.
- Transport intermédiaire en voiture ou en camion. Entre votre site et le centre de broyage.
- Attente au centre de broyage. Parfois des heures à des jours sur la palette.
- Traitement dans le broyeur.
- Compactage en balle et transport vers la papeterie.
- Mise en pâte à la papeterie. Ce n'est qu'ici que c'est vraiment illisible.
Cela fait neuf maillons. La destruction sur site supprime quatre ou cinq de ces étapes, car les étapes 4 à 7 se déroulent ensemble au bord du trottoir.
L'étape de « l'attente » est la plus dangereuse
L'étape 6 (l'attente au centre de broyage) est rarement abordée explicitement, mais c'est là que se produisent la plupart des compromissions. Une palette de cartons numérotés remplis de données personnelles attend, en destruction hors site, en moyenne une demi-journée à plusieurs jours avant d'être traitée. Du personnel autorisé passe, des agents d'entretien, des transporteurs, parfois d'autres clients. Avec la destruction sur site, cette étape n'existe pas.
Nous développons plus en détail le débat de la chaîne entre sur site et hors site dans déchiquetage sur site versus hors site.
Qui sont toutes ces mains ?
- Votre propre personnel. Parfois des dizaines, surtout lors de grands débarras où les chefs de service trient eux-mêmes les archives.
- Agents d'entretien. Souvent oubliés dans les aperçus de sécurité, mais ils ont bien accès aux salles de réunion où les cartons collectés sont stockés temporairement.
- Transporteurs du prestataire. Une ou deux personnes qui chargent votre archive dans un camion.
- Personnel du centre de broyage. Tri à l'entrée, personnel de pesée, opérateurs de broyeur.
- Chauffeurs intermédiaires. Conducteurs de camion et éventuels sous-traitants sur les tournées hors site.
- Personnel de la papeterie. Ici le matériel est déjà anonyme sous forme de balle, plus aucun risque.
Avec la destruction sur site, l'ensemble de la chaîne peut se limiter à 2 personnes. Votre interlocuteur et notre opérateur. Tout le reste se passe dans le camion.
Documentation, la preuve de la chaîne
Les auditeurs ne veulent pas d'histoires, ils veulent des traces. Une preuve de chaîne de conservation étanche contient.
- Liste d'inventaire à l'enlèvement. Nombre de cartons, poids ou kilos, avec signature de passation.
- Horodatage de chaque maillon. Quand enlevé, quand traité.
- Identité de l'opérateur ayant réalisé la destruction.
- Méthode et niveau DIN.
- Destination des résidus. Quelle papeterie ou quel destinataire énergétique a reçu le matériel.
Ces éléments figurent sur le certificat de destruction. En cas de doute, demandez une variante étendue plutôt qu'un autocollant. Vous ne payez rien de plus pour les détails.
Et si quelque chose tourne mal dans la chaîne ?
Un carton perdu en route, un camion où des cartons s'éventrent quelque part en chemin, une palette qui finit au mauvais endroit. Ces incidents arrivent. La question est, et alors ? Sous le RGPD, une fuite de données doit être signalée sous 72 heures. Lisez notre article sur signaler une fuite de données sous 72 heures pour le plan d'action. La durée de la chaîne est ici pertinente. Plus la chaîne est longue, plus la fenêtre où un incident peut survenir est grande et plus il est difficile de reconstituer ensuite ce qui s'est exactement passé.
Recommandations pour votre procédure interne
- Documentez les moments de passation. Pas pour la forme, de vraies signatures avec date.
- Gardez le transport interne dans les heures de travail. Aucun carton laissé sur place après la fermeture.
- Utilisez des consoles verrouillées au bureau, pas des bacs ouverts (plus à ce sujet dans un article de suivi sur les consoles verrouillées).
- Demandez la destruction sur site pour les débarras sensibles, afin que la chaîne reste courte.
- Conservez les certificats 5 ans. En cas de doute ou d'audit, vous pouvez reconstituer chaque maillon.
Chaîne courte = risque maîtrisé.
Notre service sur site minimise le nombre de mains dans la chaîne. De l'armoire d'archives au camion puis à la balle en une seule visite, avec un certificat sur place.
Demander un devisÀ quoi ressemble aujourd'hui votre chaîne de destruction ? Écrivez-nous via desnipperaar.nl. Nous regardons gratuitement où la chaîne peut être plus courte.