Volledig geautomatiseerd vernietigen

Handreiking Digitaal vernietigen

Vernietigen by design vergroot de mogelijkheid tot geautomatiseerd vernietigen. Dit biedt kansen voor een efficiënter proces, omdat de stappen en tussentijdse controlemomenten soms tot vertraging leiden. Dit kan onnodige kosten voorkomen. Je kunt hierbij overwegen om een doorlopende machtiging voor vernietiging door de betreffende archivaris te verstrekken. Om te bepalen of er geautomatiseerd kan worden vernietigd, is het ook nuttig om te kijken naar het soort informatieobjecten dat in een applicatie wordt verwerkt en binnen welk proces dit gebeurt. Wanneer de betreffende processen bijvoorbeeld veel bulkdata verwerken, zoals IP-adressen die voor statistische doeleinden bewaard zijn, kun je digitaal vernietigen wellicht automatiseren op basis van ingerichte bewaartermijnen en een vooraf gegeven goedkeuring. Er hoeven bij datacollecties waarvan de risico's relatief laag en het volume relatief hoog zijn geen extra controlestappen te worden ingebouwd. Het automatiseren van digitaal vernietigen is alleen niet in alle gevallen mogelijk. Bijvoorbeeld als het gaat om legacy applicaties waarin selectie- en/of vernietigingsfunctionaliteit ontbreekt. Of omdat het noodzakelijk is om een aantal waarborgen in te bouwen waarbij een persoon nog naar de te vernietigen informatie kijkt (zie ook Stel een vernietigingsprotocol vast). Het is belangrijk om samen met de business – bij voorkeur de proceseigenaar – na te gaan hoe digitaal vernietigen moet worden ingericht. Doordat gezamenlijk in beeld wordt gebracht welke informatie hoe en waar wordt gebruikt en opgeslagen, kan digitaal vernietigen by design effectief en juist gebeuren. Ook de toezichthouder kun je bij deze keuze betrekken.