# DIN 66399 y niveles de seguridad P-1 a P-7: cuál elegir

> Qué es la DIN 66399 (ISO/IEC 21964), sus categorías de soporte P, F, O, T, H y E, los niveles de seguridad 1 a 7 y por qué el RGPD no fija un nivel concreto.

URL canónica: https://byefile.es/legislacion/din-66399-niveles-de-seguridad/
Última revisión: 2026-10-23

Clases de protección, categorías de soporte y niveles de seguridad, explicados sin tecnicismos.

**Revisado el 23 de octubre de 2026** · Los tamaños de partícula no se reproducen: consulta la norma o a tu proveedor · 2 fuentes oficiales enlazadas

**La DIN 66399 distingue clases de protección, categorías de soporte (según los fabricantes: P, F, O, T, H y E) y 7 niveles de seguridad.** El RGPD no obliga a un nivel concreto: se elige según el análisis de riesgo (art. 32); muchas organizaciones usan P-4 o superior para datos personales.

## En esta página

1. [Qué es la DIN 66399](#que-es)
2. [Categorías de soporte](#categorias)
3. [Niveles de seguridad para papel (P-1 a P-7)](#niveles)
4. [¿Qué nivel necesito?](#rgpd)

## Qué es la DIN 66399

Es la norma alemana que describe cómo destruir la información según el soporte y el nivel de protección necesario. Se adoptó internacionalmente como **ISO/IEC 21964**. Se apoya en tres ideas:

- **Clase de protección** (1, 2 o 3): cuánta protección necesita la información (normal, elevada o muy alta).
- **Categoría de soporte**: la letra que indica el tipo de material.
- **Nivel de seguridad** (1 a 7): cuánto de pequeñas deben quedar las partículas. A mayor número, más difícil reconstruir el documento.

## Categorías de soporte

Clasificación según la información de fabricantes de trituradoras: confírmala con la norma o con tu proveedor antes de ponerla en un contrato.

| Letra | Soporte | Ejemplos |
| --- | --- | --- |
| P | Papel | Documentos, expedientes, impresos |
| F | Película y formatos reducidos | Microfilm, diapositivas, placas |
| O | Soportes ópticos | CD, DVD |
| T | Soportes magnéticos | Cintas, tarjetas magnéticas |
| H | Discos duros | Discos duros con soporte magnético |
| E | Soportes electrónicos | Memorias USB, tarjetas de memoria, SSD |

## Niveles de seguridad para papel (P-1 a P-7)

La tabla resume la lógica de la escala. Los tamaños exactos de partícula figuran en la norma; consúltala o pídele a tu proveedor el nivel aplicado antes de fijarlos en un contrato.

| Nivel | Exigencia | Orientación de fabricantes (no es requisito legal ni está contrastada con la norma) |
| --- | --- | --- |
| P-1 | La más baja | Material general sin datos sensibles. |
| P-2 | Baja | Documentos internos de uso general. |
| P-3 | Media | Documentos internos confidenciales. |
| P-4 | Media-alta | Referencia habitual para datos personales en oficina. |
| P-5 | Alta | Información muy confidencial o categorías especiales de datos. |
| P-6 | Muy alta | Información reservada. |
| P-7 | La más alta | Información secreta; casos excepcionales. |

## ¿Qué nivel necesito?

Depende de la **evaluación de riesgo** del art. 32 del RGPD: qué datos son, cuántos y qué pasaría si alguien los viera. Como criterio práctico, muchas organizaciones usan P-4 como mínimo para datos personales y niveles superiores para datos de salud u otras categorías especiales. Es una referencia del sector, no una exigencia legal.

Lo importante es que **el nivel aplicado conste en el certificado** de destrucción. Pregunta a tu proveedor qué nivel usa para cada tipo de soporte.

## Preguntas frecuentes

Ninguno. Ni el RGPD, ni la LOPDGDD ni la AEPD fijan un nivel concreto: depende de la evaluación de riesgo del art. 32 RGPD. Muchos fabricantes recomiendan P-4 o superior para datos personales, pero es un criterio comercial, no legal.

Son las categorías de soporte de la norma: P para papel, F para película y formatos reducidos, O para soportes ópticos como CD y DVD, T para magnéticos, H para discos duros y E para soportes electrónicos.

La DIN 66399 se adoptó internacionalmente como ISO/IEC 21964. La parte 1 (edición de 2018) define términos y principios.

## Sigue leyendo

- [UNE-EN 15713](https://byefile.es/legislacion/une-en-15713/)
- [El certificado de destrucción](https://byefile.es/certificado-de-destruccion/)

## Fuentes oficiales

- [Reglamento (UE) 2016/679 (RGPD), DOUE L 119](https://www.boe.es/doue/2016/119/L00001-00088.pdf)
- [ISO/IEC 21964-1:2018, destrucción de soportes de datos](https://www.iso.org/standard/72204.html)

Esta información es divulgativa y no sustituye al asesoramiento jurídico. Los plazos pueden variar según tu sector y tu comunidad autónoma: si tienes dudas, consúltalo con tu asesor o con la AEPD.