Revisado el · Los tamaños de partícula no se reproducen: consulta la norma o a tu proveedor · 2 fuentes oficiales enlazadas
La DIN 66399 distingue clases de protección, categorías de soporte (según los fabricantes: P, F, O, T, H y E) y 7 niveles de seguridad. El RGPD no obliga a un nivel concreto: se elige según el análisis de riesgo (art. 32); muchas organizaciones usan P-4 o superior para datos personales.
Qué es la DIN 66399
Es la norma alemana que describe cómo destruir la información según el soporte y el nivel de protección necesario. Se adoptó internacionalmente como ISO/IEC 21964. Se apoya en tres ideas:
- Clase de protección (1, 2 o 3): cuánta protección necesita la información (normal, elevada o muy alta).
- Categoría de soporte: la letra que indica el tipo de material.
- Nivel de seguridad (1 a 7): cuánto de pequeñas deben quedar las partículas. A mayor número, más difícil reconstruir el documento.
Categorías de soporte
Clasificación según la información de fabricantes de trituradoras: confírmala con la norma o con tu proveedor antes de ponerla en un contrato.
| Letra | Soporte | Ejemplos |
|---|---|---|
| P | Papel | Documentos, expedientes, impresos |
| F | Película y formatos reducidos | Microfilm, diapositivas, placas |
| O | Soportes ópticos | CD, DVD |
| T | Soportes magnéticos | Cintas, tarjetas magnéticas |
| H | Discos duros | Discos duros con soporte magnético |
| E | Soportes electrónicos | Memorias USB, tarjetas de memoria, SSD |
Niveles de seguridad para papel (P-1 a P-7)
La tabla resume la lógica de la escala. Los tamaños exactos de partícula figuran en la norma; consúltala o pídele a tu proveedor el nivel aplicado antes de fijarlos en un contrato.
| Nivel | Exigencia | Orientación de fabricantes (no es requisito legal ni está contrastada con la norma) |
|---|---|---|
| P-1 | La más baja | Material general sin datos sensibles. |
| P-2 | Baja | Documentos internos de uso general. |
| P-3 | Media | Documentos internos confidenciales. |
| P-4 | Media-alta | Referencia habitual para datos personales en oficina. |
| P-5 | Alta | Información muy confidencial o categorías especiales de datos. |
| P-6 | Muy alta | Información reservada. |
| P-7 | La más alta | Información secreta; casos excepcionales. |
¿Qué nivel necesito?
Depende de la evaluación de riesgo del art. 32 del RGPD: qué datos son, cuántos y qué pasaría si alguien los viera. Como criterio práctico, muchas organizaciones usan P-4 como mínimo para datos personales y niveles superiores para datos de salud u otras categorías especiales. Es una referencia del sector, no una exigencia legal.
Lo importante es que el nivel aplicado conste en el certificado de destrucción. Pregunta a tu proveedor qué nivel usa para cada tipo de soporte.
Preguntas frecuentes
¿Qué nivel DIN 66399 exige el RGPD?
Ninguno. Ni el RGPD, ni la LOPDGDD ni la AEPD fijan un nivel concreto: depende de la evaluación de riesgo del art. 32 RGPD. Muchos fabricantes recomiendan P-4 o superior para datos personales, pero es un criterio comercial, no legal.
¿Qué significan las letras P, F, O, T, H y E?
Son las categorías de soporte de la norma: P para papel, F para película y formatos reducidos, O para soportes ópticos como CD y DVD, T para magnéticos, H para discos duros y E para soportes electrónicos.
¿Qué relación tiene con la ISO/IEC 21964?
La DIN 66399 se adoptó internacionalmente como ISO/IEC 21964. La parte 1 (edición de 2018) define términos y principios.
Esta información es divulgativa y no sustituye al asesoramiento jurídico. Los plazos pueden variar según tu sector y tu comunidad autónoma: si tienes dudas, consúltalo con tu asesor o con la AEPD.