גריעת ציוד אינה רק עניין תפעולי — היא כפופה לרגולציה מחמירה שהפרתה עלולה לעלות לארגון ביוקר.
המסגרת הרגולטורית
חוק הגנת הפרטיות ותקנות אבטחת המידע מטילים על כל ארגון אחריות מלאה על המידע שברשותו — לרבות מידע השמור על ציוד שפרש. גם לאחר שהציוד יצא מהארגון, האחריות המשפטית נותרת.
מה נדרש בפועל?
- מחיקת מידע מאובטחת ומאומתת בכל רכיב אחסון
- תיעוד מלא של התהליך ברמת מספר סידורי
- תעודת השמדת מידע לכל נכס
- עמידה גם בדרישות הסביבתיות
אסמכתא משפטית
המסמך החשוב ביותר הוא תעודת השמדת המידע. היא מהווה הוכחה חתומה לכך שהמידע נמחק כדין, ומגנה על הארגון בביקורות ובאירועי אבטחה.
שקט רגולטורי
עבודה עם שותף ITAD העומד בתקנים מבטיחה שהארגון יעמוד בדרישות החוק, עם תיעוד מלא ואסמכתא לכל שלב.