La norma DIN 66399 e la distruzione certificata di supporti

La norma principale per la distruzione sicura degli Hard Disk (HDD) è la DIN 66399 (corrispondente a ISO/IEC 21964), che stabilisce i livelli di sicurezza (da H1 a H7, dove H5 è un livello comune per HDD), le classi di protezione dei dati (da 1 a 3) e i tipi di supporto (H = Hard Disk) per garantire che i dati siano resi irreversibilmente illeggibili, come richiesto dal GDPR. La distruzione fisica tramite triturazione (shredding) in particelle minuscole (es. < 80mm² per H5) è il metodo preferito per una sicurezza totale, spesso certificata e tracciabile. 

Cosa prevede la norma DIN 66399 per gli HDD:

• Classi di Protezione (Dati):
  • Classe 1: Dati interni (es. materiale pubblicitario)
  • Classe 2: Confidenziali (es. dati aziendali)
  • Classe 3: Riservati e segreti (es. dati personali, segreti professionali).
• Tipi di Supporto:
  • H (Hard Disk): Dischi rigidi magnetici.
• Livelli di Sicurezza (per HDD, esempio):
  • H5: Dimensione particelle ≤ 320mm², ideale per dati sensibili.
  • H6/H7: Livelli superiori per dati critici, con particelle ancora più piccole. 

Metodi Consigliati e Conformi:

1. Distruzione Fisica (Triturazione): Il metodo più sicuro, con trituratori specifici per HDD che riducono il disco in frammenti.
2. Software di Sovrascrittura (Wiping): Utile ma spesso non sufficiente da solo per i livelli più alti di sicurezza; spesso precedono la distruzione fisica.
3. Demagnetizzazione (Degaussing): Un’altra opzione per supporti magnetici. 

Perché è importante:

• Conformità GDPR: Assicura il “diritto all’oblio” e protegge i dati personali.
• Sicurezza Aziendale: Previene perdite di dati sensibili, segreti industriali e violazioni della privacy. 

Come procedere:

• Utilizzare servizi specializzati che garantiscono la distruzione conforme alla norma, rilasciando un certificato di avvenuta distruzione.
• È possibile richiedere la distruzione on-site (presso la propria sede) o off-site (presso il centro di servizio), con video sorveglianza e tracciabilità.