Dokumentmakulering: Sikker og lovlig håndtering av sensitive papirer
Dokumentmakulering er en av de enkleste og mest effektive måtene å beskytte virksomheten, kundene og de ansatte på. Når dokumenter inneholder personopplysninger, økonomiske opplysninger eller forretningshemmeligheter, må de destrueres på en måte som gjør det umulig å rekonstruere informasjonen. Det er nettopp dette dokumentmakulering handler om: en kontrollert prosess der papir og andre medier knuses, kuttes eller brytes ned til et format som ikke kan leses igjen.
Mange tenker på makulering som et rutinemessig kontorarbeid, men i praksis er det en viktig del av informasjonssikkerheten. Et dokument som havner i feil søppelbøtte kan bli et alvorlig brudd på taushetsplikten, og konsekvensene kan være både økonomiske og omdømmemessige. Derfor velger stadig flere virksomheter å la profesjonelle aktører stå for makuleringen.
Hvorfor er dokumentmakulering viktig-
Papir er fortsatt et av de vanligste mediene for sensitiv informasjon. Fakturaer, lønnsslipper, kontrakter, pasientjournaler, søknader og kunderegistre finnes i de fleste virksomheter, og mye av dette inneholder opplysninger som kan misbrukes hvis de havner i feil hender. Identitetstyveri, svindel og industrispionasje begynner ofte med relativt enkle grep, som å finne intakte dokumenter i avfallscontainere.
I tillegg er det en økende bevissthet rundt personvern. Mange ansatte og kunder forventer at virksomheter behandler opplysningene deres med respekt, og en synlig og ordentlig makuleringsrutine bidrar til tillit. For mange er det også en del av et helhetlig arbeid med compliance og internkontroll.
Lovkrav og personvern
Personopplysningsloven og EUs personvernforordning (GDPR) stiller krav til hvordan personopplysninger behandles, lagres og slettes. Når opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for, skal de slettes eller anonymiseres. For fysiske dokumenter betyr dette i praksis at de må makuleres på en forsvarlig måte.
Samtidig finnes det oppbevaringsplikter. Regnskapsmateriale skal etter bokføringsloven normalt oppbevares i fem år, og andre dokumenter kan ha egne krav etter ulik lovgivning. Det er derfor viktig å ha rutiner som skiller mellom dokumenter som skal arkiveres og dokumenter som skal destrueres. En god makuleringsrutine er ikke bare å kaste papir, men å vite hva som skal bort, når det skal bort, og hvordan det dokumenteres.
Slik foregår en profesjonell makulering
En profesjonell dokumentmakulering følger som regel en tydelig prosess. Først avtales det hvordan dokumentene skal samles inn. Dette kan være låsbare containere plassert hos kunden, som tømmes med jevne mellomrom, eller engangsoppdrag der en stor mengde arkiv skal destrueres på en gang.
Deretter transporteres materialet i lukkede kjøretøy eller containere, ofte med GPS-sporing og krav om at lasten ikke åpnes underveis. Makuleringen skjer i industrielle makuleringsmaskiner, og etter behandlingen får kunden normalt et makuleringsbevis eller en skriftlig bekreftelse. Dette er et viktig dokument i forhold til internkontroll og eventuelle revisjoner, fordi det viser at informasjonen faktisk er destruert.
Mange leverandører tilbyr også overvåket makulering, der kunden kan være til stede eller få live-dokumentasjon. For virksomheter med høye sikkerhetskrav kan dette være et avgjørende kriterium.
Sikkerhetsnivåer og partikkelstørrelse
Ikke alt makulering er like sikkert. Standarden DIN 66399 deler destruksjon av dokumenter inn i sikkerhetsnivåer, fra P-1 til P-7, der høyere nummer betyr mindre partikler og større sikkerhet. For alminnelig kontorpapir er et lavere nivå ofte tilstrekkelig, mens sensitive personopplysninger, helseopplysninger og konfidensielle forretningsdokumenter normalt bør makuleres til små partikler.
Det er viktig å vite hvilket nivå som kreves for hver dokumenttype. En virksomhet som bare makulerer med en enkel kuttemaskin kan risikere at dokumentene lett kan settes sammen igjen. Derfor bør valg av makuleringsnivå være en del av en skriftlig risikovurdering.
Hvem har nytte av dokumentmakulering-
Behovet for dokumentmakulering finnes i nesten alle bransjer. Helsesektoren har store mengder pasientrelaterte opplysninger. Finansnæringen håndterer kundedata og transaksjonsdokumentasjon. Advokatkontorer og regnskapsbyråer jobber med taushetsbelagt informasjon. Offentlig sektor har egne krav til arkivering og destruksjon. Også små bedrifter, borettslag, skoler og idrettsforeninger har ofte behov for å makulere dokumenter som inneholder personopplysninger.
Felles for alle disse er at man ønsker en løsning som er enkel å bruke i hverdagen, og som gir trygghet for at ingenting blir liggende igjen. En fast avtale med en makuleringsleverandør gjør det enklere å følge opp rutinene, og sparer ansatte for ansvaret med å sortere og destruere selv.
Hva bør du se etter i en makuleringsleverandør-
Når du skal velge leverandør for dokumentmakulering, bør du vurdere flere forhold. For det første: Har leverandøren dokumenterte rutiner for sikker transport og destruksjon- For det andre: Gir de makuleringsbevis- For det tredje: Hvilke sikkerhetsnivåer kan de levere, og er de i tråd med DIN 66399-
Det er også viktig å se på hvordan leverandøren håndterer personopplysninger selv. Når de tar --- seg dokumentene dine, blir de databehandler, og det må være en skriftlig databehandleravtale på plass. Spør også om ansatte har taushetsplikt, om lokalene har adgangskontroll og om det finnes kameraovervåkning eller andre sikkerhetstiltak.
Miljø er et annet hensyn. Makulert papir gjenvinnes normalt, og mange leverandører kan dokumentere hvor mye materiale som er gjenvunnet. For virksomheter med miljøprofil kan dette være et viktig argument.
Fordeler med faste makuleringsavtaler
Mange virksomheter velger en fast avtale i stedet for enkeltoppdrag. Med en fast avtale får man faste innsamlingsintervaller, låsbare containere og jevnlig makuleringsbevis. Dette gir forutsigbarhet og reduserer faren for at sensitive dokumenter blir liggende i kontorer, på pulten eller i gjenvinningsbeholdere i påvente av destruksjon.
En fast avtale gjør også internkontrollen enklere. Når rutinene er på plass, kan virksomheten dokumentere at den har styr på håndteringen av personopplysninger, og det gir trygghet både overfor myndigheter, kunder og ansatte.
Kom i gang med dokumentmakulering
Har du behov for å få makulert dokumenter på en trygg og lovlig måte, er det lurt å starte med en kartlegging. Hvor oppbevarer dere dokumenter som skal destrueres i dag- Hvor mye materiale genereres per måned- Hvilke dokumenttyper er mest sensitive- Svarene på disse spørsmålene gir et godt grunnlag for å velge riktig løsning.
Ta kontakt for en uforpliktende prat om behovet ditt, så hjelper vi deg med å finne en makuleringsløsning som passer virksomheten. Sikker dokumentmakulering handler i bunn og grunn om å ta ansvar for informasjonen man er satt til å forvalte, og med riktige rutiner kan du gjøre det enkelt for hele organisasjonen.
Dokumentmakulering i andre områder
BedriftLink
