Bij gecertificeerde datavernietiging ontvang je als organisatie altijd een set officiële documenten. Die documenten bewijzen dat jouw data veilig en aantoonbaar vernietigd is. De vijf documenten die je minimaal moet ontvangen zijn: een verklaring van datavernietiging, een certificaat per apparaat, bewijs van de gebruikte vernietigingsmethode, een verwerkersovereenkomst of ITAD-overeenkomst, en een auditrapport of logbestand. Heb je die niet allemaal in handen? Dan klopt er iets niet.
Niet elke partij die claimt data te vernietigen, doet dit ook aantoonbaar en gecertificeerd. Een betrouwbare ITAD-partner levert altijd volledige documentatie. Geen vage bevestigingsmails, maar concrete en controleerbare bewijsstukken.
Waarom is dat zo belangrijk? Omdat jij als organisatie verantwoordelijk blijft voor de data op afgeschreven apparatuur, ook nadat je die hebt ingeleverd. Zonder de juiste datavernietigingsdocumenten kun je bij een datalek of audit niet aantonen dat je zorgvuldig hebt gehandeld. Dat brengt juridische en reputatierisico’s met zich mee.
Controleer bij elke samenwerking of een partner de volgende vijf documenten standaard levert:
De verklaring van datavernietiging is het overkoepelende bewijsdocument. Het is een formele bevestiging dat de data op de aangeboden apparatuur volledig en onherstelbaar is vernietigd.
Dit document bevat doorgaans de datum van vernietiging, de naam van de uitvoerende partij, een beschrijving van de verwerkte apparatuur en een handtekening van een bevoegde functionaris. Het is het document dat je bewaart in je administratie voor interne audits en compliance-doeleinden.
Zonder deze verklaring heb je geen enkel aantoonbaar bewijs van datavernietiging. Het is het fundament van de hele documentatieset.
Een verklaring op organisatieniveau is niet genoeg. Een gecertificeerde partner levert ook een individueel data destruction certificate per apparaat. Dat betekent: per laptop, server, telefoon of harde schijf een apart document.
Op dit certificaat staan het serienummer van het apparaat, het merk en model, de datum van verwerking en de toegepaste methode. Zo kun je per asset exact terugvinden wat er mee is gebeurd. Dat is essentieel bij een audit of bij vragen van toezichthouders.
Dit niveau van detail onderscheidt een serieuze ITAD-partner van een partij die alleen een algemene bevestiging stuurt. Vraag er altijd specifiek naar als het niet automatisch wordt meegeleverd.
Er zijn meerdere methoden voor gecertificeerde datavernietiging: softwarematig wissen, degaussing of fysieke vernietiging. Welke methode is toegepast, moet altijd gedocumenteerd zijn.
Het bewijs van de vernietigingsmethode laat zien of de methode aansluit bij de gevoeligheid van de data en de vereisten van jouw organisatie. Voor bijzondere persoonsgegevens of vertrouwelijke bedrijfsinformatie gelden strengere eisen dan voor gewone kantoordata.
Controleer of de beschreven methode voldoet aan erkende normen, zoals de DoD 5220.22-M-standaard voor softwarematig wissen of de NEN-EN 15713 voor fysieke vernietiging. Een partner die dit niet kan specificeren, biedt onvoldoende transparantie.
Voordat de eerste schijf wordt gewist, moet er een overeenkomst op papier staan. De verwerkersovereenkomst of ITAD-overeenkomst legt vast wie verantwoordelijk is voor wat, hoe data wordt behandeld en welke beveiligingsmaatregelen van toepassing zijn.
Onder de AVG ben je als organisatie verplicht om met iedere partij die persoonsgegevens verwerkt namens jou een verwerkersovereenkomst te sluiten. Een ITAD-partner die data vernietigt, valt hier ook onder. Ontbreekt deze overeenkomst, dan loop je risico op een boete bij een datalek.
De overeenkomst beschermt beide partijen en maakt de samenwerking controleerbaar. Teken nooit een opdracht zonder dit document vooraf te hebben geregeld. Je kunt de samenwerking eenvoudig starten via de all-in-one service van een betrouwbare partner.
Het auditrapport of logbestand is het meest gedetailleerde document in de set. Het bevat een chronologisch overzicht van het volledige vernietigingsproces: van aankomst van de apparatuur tot en met de afronding van de verwerking.
In een goed logbestand staan tijdstempels, namen van betrokken medewerkers, de locatie waar de vernietiging heeft plaatsgevonden en eventuele afwijkingen in het proces. Dit document maakt het mogelijk om het hele proces achteraf stap voor stap te reconstrueren.
Voor organisaties die werken met ISO-certificeringen of sectorspecifieke compliance-eisen is dit rapport onmisbaar. Het is ook het document waarmee je bij een externe audit kunt aantonen dat het proces niet alleen correct is uitgevoerd, maar ook zorgvuldig is bewaakt.
Stel, je ontvangt de documentatie na een datavernietigingsopdracht, maar een van de vijf documenten ontbreekt of is onvolledig. Wat doe je dan?
Incompleet bewijs is geen klein detail. Bij een datalek of toezichtsonderzoek ben jij als organisatie aanspreekbaar, ook als de fout bij de ITAD-partner ligt. Zorg dus altijd dat je de volledige set documenten hebt ontvangen voordat je de opdracht administratief afsluit. Wil je weten hoe je apparatuur veilig kunt inleveren? Dan is het slim om dit van tevoren goed te regelen.
Wij zorgen ervoor dat je na elke opdracht alle benodigde documentatie in handen hebt. Geen gedoe, geen ontbrekende stukken. Onze aanpak is volledig en transparant, van ophalen tot rapportage.
Wat je van ons krijgt:
Wij halen de apparatuur bij je op, verwerken alles circulair en leveren de complete rapportage. Zo onderneem je verantwoord en heb je altijd aantoonbaar bewijs dat je data veilig is vernietigd. Benieuwd wat wij voor jouw organisatie kunnen betekenen? Neem contact op en we denken graag met je mee.
Voor vragen en aanvragen over onze diensten staan wij je graag te woord.
+31 (0)88 024 79 00