Het vernietigen van digitale overheidsinformatie gebeurt in de praktijk te weinig. Om overheden te ondersteunen en bewuster te maken van deze verplichting heeft het Nationaal Archief een handreiking gepubliceerd met praktische handvatten.

Handreiking

De handreiking richt zich op het belang van het vernietigen van digitale overheidsinformatie en hoe dit in de praktijk moet worden aangepakt. Dit wordt uiteengezet door middel van een stappenplan. Aan de hand van het stappenplan kan er een risicoanalyse worden gemaakt waarmee onder meer de reikwijdte, het object en de wijze van vernietiging worden bepaald. Hiermee kunnen decentrale overheden afwegen welke informatie van belang is en welke stappen relevant zijn voor de organisatie.

Digitale overheidsinformatie

De term digitale overheidsinformatie slaat op alle digitale, opgeslagen informatie die door de overheid is ontvangen of gemaakt bij het realiseren van haar taken. Vernietiging van deze overheidsinformatie gebeurt nog te weinig. Hier zijn diverse oorzaken voor aan te wijzen, bijvoorbeeld doordat het digitaal informatiebeheer niet op orde is of door de afwezigheid van een vernietigingsfunctie in de informatiesystemen. De handreiking geeft niet aan wat er precies vernietigd moet worden, omdat deze keuze voorbehouden is aan de organisatie. Desalniettemin creëert de handreiking bewustwording over de wettelijke taak waar alle overheidsorganisaties aan moeten voldoen.

Belang van digitaal vernietigen

Vernietigen van overheidsinformatie is één van de verplichtingen die volgen uit de AVG. Decentrale overheden verwerken veel persoonlijke gegevens van burgers. Dit brengt risico’s met zich mee. Om de persoonlijke levenssfeer van burgers te beschermen is het nodig dat wordt voldaan aan deze regelgeving. Persoonsgegevens die niet meer worden gebruikt voor het doel waarvoor ze oorspronkelijk zijn verzameld en gebruikt, moeten dus worden vernietigd. Als er niet aan de regelgeving van de AVG wordt voldaan kan dit een boete opleveren. Dit moet voorkomen dat er onrechtmatig gebruik wordt gemaakt van persoonsgegevens.

Deze versturen we 3-4x per jaar.