De wetgever vraagt van organisaties dat zij hun documenten classificeren in 3 niveaus. Vanaf niveau 2 dient alle persoonsinformatie vernietigd te worden en wel zo dicht mogelijk bij de bron.
Veel organisaties laten hun papier met informatie door derden afvoeren zonder enige vorm van informatiebeveiliging. Hierdoor nemen zij een groot risico t.a.v. de aansprakelijkheid. Een analyse zal snel aantonen dat het afbreukrisico niet opweegt tegen de maatregelen die men kan treffen om informatie te beschermen en de integriteit van de organisatie te bewaken.
Daarnaast zijn er weinig of geen archiefinzamelaars die het papier, voorzien van informatie, volgens de daarvoor afgestemde DIN klasse vernietigen. Hierdoor blijft veel van de informatie leesbaar waardoor misbruik mogelijk is. |