Wat houdt deze control in?
Informatie die niet langer nodig is moet veilig worden verwijderd uit systemen en opslagmedia.
Waarom is dit verplicht?
De AVG verplicht tot verwijdering na afloop van de bewaartermijn.
Praktische implementatie
- Implementeer automatische verwijdering na bewaartermijnen
- Gebruik gecertificeerde methoden voor veilig wissen
- Neem verwijdering op in het retentiebeleid
- Documenteer voor AVG-verantwoording
Aandachtspunten voor de overheid
Combineer Archiefwet met AVG-bewaartermijnen; raadpleeg de gemeentearchivaris.
Relatie met andere controls
Gerelateerd aan 7.10 (opslagmedia) en 5.33 (registraties).
← Terug naar alle BIO 2.0 controls
Wat deze control praktisch betekent
Je verwijdert informatie die niet langer nodig is veilig uit systemen en opslagmedia. De AVG verplicht tot verwijdering na afloop van de bewaartermijn. Voor deze control geldt geen aanvullende overheidsmaatregel; de ISO 27002-control is leidend. Combineer Archiefwet- met AVG-bewaartermijnen en raadpleeg de gemeentearchivaris.
Passende maatregelen
4 basismaatregelen.
- ›Implementeer automatische verwijdering na afloop van bewaartermijnen.
- ›Gebruik gecertificeerde methoden voor veilig wissen.
- ›Neem verwijdering op in het retentiebeleid en combineer Archiefwet- met AVG-bewaartermijnen.
- ›Documenteer verwijdering voor AVG-verantwoording.
Bewijs dat je kunt verzamelen
- ›Retentiebeleid met bewaartermijnen (Archiefwet + AVG)
- ›Configuratie van automatische verwijdering
- ›Bewijs van gecertificeerd veilig wissen
- ›Verwijderingsregistratie voor AVG-verantwoording
Wat je bij een audit moet kunnen aantonen
- ›Dat informatie na de bewaartermijn wordt verwijderd
- ›Dat veilig wissen wordt toegepast
- ›Dat Archiefwet en AVG worden gecombineerd
- ›Dat verwijdering wordt gedocumenteerd
Voorbeeldactiviteiten: opzet, bestaan, werking
- ›Is een retentiebeleid met verwijdering vastgesteld?
- ›Is automatische verwijdering ontworpen?
- ›Is AVG-verantwoording belegd?
- ›Wordt na bewaartermijnen verwijderd?
- ›Wordt veilig gewist?
- ›Is verwijdering gedocumenteerd?
- ›Verloopt verwijdering structureel en tijdig?
- ›Blijven termijnen actueel?
- ›Is de AVG-verantwoording compleet?
Gekoppelde overheidsmaatregel(en)
Voor deze control geldt geen aanvullende overheidsmaatregel.
Deze uitwerking is indicatief en generiek. Ze vervangt geen eigen risicoafweging of professioneel advies afgestemd op jouw organisatie.