UNE-EN 15713: cómo debe trabajar la empresa
Es un código de buenas prácticas para la destrucción segura de material confidencial, sea cual sea su formato. Cubre el proceso completo, no solo la trituración.
- Material confidencial en contenedores cerrados o con código individual.
- Vehículos de recogida cerrados y con estructura rígida.
- Plantas con acceso restringido, alarma antiintrusión y cámaras de vigilancia.
- Un método de destrucción adecuado al material, que impida reconstruirlo.
- Reciclaje de los restos tras la destrucción.
¿Es obligatoria o certificable?
No es obligatoria por ley, pero hay entidades de certificación que auditan a las empresas de destrucción frente a esta norma. Que tu proveedor la tenga no garantiza nada por sí solo, pero indica que sus procedimientos se revisan externamente.
Si una empresa dice tenerla, pide el certificado en vigor y comprueba que cubre el servicio que vas a contratar. Algunas webs mencionan la norma como referencia sin estar certificadas.
DIN 66399: cómo de pequeña queda la partícula
La DIN 66399 (recogida a nivel internacional como ISO/IEC 21964) clasifica la destrucción de soportes en siete niveles de seguridad. Para papel, cuanto más alto el nivel, más pequeñas son las partículas y más difícil es reconstruir el documento.
- P-1 y P-2: documentos internos sin datos sensibles. Tiras anchas, fáciles de reconstruir.
- P-3: datos personales poco sensibles. Partículas de hasta 320 mm² o tiras de hasta 2 mm.
- P-4: el nivel habitual para datos personales, como nóminas o contratos. Partículas de hasta 160 mm².
- P-5: datos especialmente sensibles o secretos empresariales. Partículas de hasta 30 mm².
- P-6 y P-7: información clasificada. Partículas de hasta 10 mm² y 5 mm².
Qué nivel elegir
Para documentación con datos personales, P-4 suele ser el mínimo razonable. Para historias clínicas, secretos empresariales o información especialmente sensible, conviene P-5 o superior. Los discos duros y los soportes electrónicos tienen sus propios niveles dentro de la misma norma, con la letra H para discos magnéticos y E para soportes electrónicos.
Qué preguntar a la empresa
- ¿Qué nivel DIN 66399 aplica a mi material?
- ¿Trabajan con procedimientos auditados según UNE-EN 15713? ¿Me pueden dar el certificado en vigor?
- ¿Qué incluye el certificado de destrucción?
- ¿Hay trazabilidad desde la recogida hasta la destrucción y los contenedores van precintados?
Preguntas frecuentes
La UNE-EN 15713 regula cómo trabaja la empresa (contenedores, transporte, instalaciones, personal). La DIN 66399 define el tamaño de las partículas tras la trituración. Una empresa puede cumplir una y no la otra.
Conviene pedir el certificado en vigor o, al menos, que el presupuesto indique el nivel de seguridad. El certificado de destrucción de cada servicio también debería recoger el método aplicado.
Como mínimo P-4 en la mayoría de los casos. Si los datos son especialmente sensibles, como los de salud, mejor P-5.