Teie ostukorv on hetkel tühi
Dokumentide hävitamine: konfidentsiaalsest teabest kuni teiseseks tooraineks
Lugemisaeg: umbes 10 minutit
Ettevõtetes peetakse dokumentide hävitamist sageli dokumendi elutsükli lõpuks. Paber purustatakse, teave ei ole enam loetav ja tundub, et sellega on protsess lõppenud.
Tegelikult on dokumendi elutsükli lõpp aga veidi laiem.
Enne dokumendi hävitamist tuleb veenduda, kas seda üldse tohib hävitada. Hävitamise käigus tuleb tagada dokumendis sisalduva teabe kaitse. Pärast dokumendi turvalist hävitamist võib paber ise jätkata oma elutsüklit hoopis teises rollis – ringlussevõtuks kasutatava materjalina.
Seetõttu ei ole dokumentide hävitamine pelgalt viis arhiivis ruumi vabastamiseks. See on osa laiemast dokumentide ja teabe haldamise protsessist, milles ühinevad teabe turvalisus, õigusnormide järgimine ja vastutustundlik ressursside kasutamine.
Selles artiklis vaatame, mis juhtub dokumentidega pärast nende ringlusest kõrvaldamist, miks purustamine ja paberi ringlussevõtt ei ole üks ja sama protsess ning kuidas dokumendi elutsükkel jätkub pärast seda, kui selles sisalduv teave enam vajalik ei ole.
Dokumendi elutsükkel ei lõpe arhiveerimisega
Dokumendi elutsükkel algab hetkel, mil dokument luuakse või vastu võetakse. Seda kasutatakse ettevõtte igapäevases tegevuses, süstematiseeritakse ja säilitatakse nii kaua, kui on vaja konkreetse eesmärgi saavutamiseks või kui seda näevad ette kohaldatavad nõuded.
Kuid arhiveerimine ei ole automaatselt dokumendi viimane etapp.
Kätte jõuab hetk, mil tuleb hinnata dokumendi edasist säilitamist. Kui dokumendil on endiselt õiguslik, halduslik, praktiline või arhiiviline tähtsus, jätkatakse selle säilitamist. Seevastu dokumendid, mille säilitamistähtaeg on lõppenud ja mille säilitamiseks ei ole enam muud alust, võib vastavalt kehtivale korrale valida hävitamiseks.
Arhiiviseaduses on dokumendi hävitamine määratletud kui teabe või selle kandja pöördumatu hävitamine. See kirjeldab protsessi olemust väga täpselt: dokumentide hävitamise eesmärk ei ole lihtsalt paberikoguse vähendamine, vaid tagada, et teavet ei saaks enam kasutada.
INFOGRAAFIKA
Dokumendi elutsükkel
📝
Loomine
➜
💼
Kasutamine
➜
🗄️
Arhiveerimine
➜
🔎
Tähtaja hindamine
↓
✅
Jätkab hoidmist
✂️
Ohutu hävitamine
↓
♻️
Ringlussevõtt
FAKT
Dokumendi hävitamine ei ole sama, mis dokumendi ära viskamine.
Hävitamise eesmärk on dokumendis sisalduv teave või selle andmekandja pöördumatult kõrvaldada.
Hävitamise eesmärk on dokumendis sisalduv teave või selle andmekandja pöördumatult kõrvaldada.
Mis tegelikult juhtub dokumentide hävitamise ajal?
Paberdokumentide puhul põhineb turvaline hävitamine dokumendi füüsilisel muutmisel selliseks, et selles algselt sisalduvat teavet ei ole enam praktiliselt võimalik kasutada.
Seda saavutatakse kõige sagedamini mehaanilise purustamise teel.
Kuid infoturbe seisukohast ei ole olulised mitte ainult need mõned sekundid, mille jooksul dokument läbib purustusseadme. Oluline on kogu protsess – dokumentide hoidmine enne hävitamist, juurdepääsu kontroll, dokumentide transport, hävitamine ise ja protsessi dokumenteerimine.
Šrēdereja kasutatava mudeli kohaselt toimub dokumentide hävitamine kliendi territooriumil ning ettevõtte veebilehel on märgitud turvatase DIN 66399 P-4, samuti sertifikaadi väljastamine pärast teenuse osutamist.
Siiski on põhimõte üks ja sama, sõltumata valitud teenusepakkujast: Konfidentsiaalne teave peab olema kaitstud kuni selle nõuetekohase hävitamiseni.
Miks ei saa dokumente lihtsalt vanapaberisse visata?
Siinkohal on oluline eristada kahte tegevust — teabe hävitamine ja materjali töötlemine.
Paberi viskamine vanapaberi konteinerisse ei muuda iseenesest dokumendis sisalduvat teavet kättesaamatuks. Kui dokument jõuab konteinerisse terviklikus ja loetavas vormis, sisaldab see endiselt samu isikuandmeid, finantsteavet, lepingutingimusi või äriteavet, mis selles olid enne äraviskamist.
Seetõttu on konfidentsiaalsete dokumentide puhul õige järjekord vastupidine: kõigepealt tuleb välistada võimalus dokumendis sisalduva teabe kasutamiseks ja alles seejärel võib materjal jätkata oma teekonda töötlemisprotsessis.
See põhimõte on oluline ka isikuandmete haldamisel. GDPR sätestab säilitamise piiramise põhimõtte – isikuandmeid ei tohi identifitseeritavas vormis säilitada kauem, kui on vajalik nende töötlemise eesmärkide saavutamiseks, välja arvatud määruses sätestatud juhtudel. See ei tähenda, et iga dokument tuleb pärast kindla aja möödumist automaatselt hävitada; esmalt tuleb arvesse võtta ka muid juriidilisi kohustusi ja dokumendile kohaldatavat säilitamistähtaega.
PRAKTILINE NÄIDE
Ettevõte tuvastab iga-aastase arhiivi läbivaatamise käigus dokumentide kogumi, mille kindlaksmääratud säilitamisaeg on lõppenud ja mille edasiseks säilitamiseks puudub muu põhjus.
Dokumentides on endiste klientide andmed, lepingute andmed ja ettevõtte siseteave.
Kui need kaustad lihtsalt paberijäätmete konteinerisse visataks, oleks neis sisalduv teave endiselt loetav. Kui aga dokumendid hävitatakse esmalt nõuetekohaselt ja alles seejärel jõuab purustatud materjal ringlusse, on mõlemad protsessi eesmärgid selgelt eraldatud.
Esiteks andmekaitse
→
seejärel materjali taaskasutamine.
→
seejärel materjali taaskasutamine.
Kas purustatud dokumenti on võimalik taastada?
See sõltub kasutatavast hävitamismeetodist.
Kui paberdokument lihtsalt pooleks rebitakse või mõneks suuremaks tükiks lõigatakse, ei ole dokumendi sisu alati pöördumatult hävitatud. Teoreetiliselt on võimalik fragmente kokku panna ja osa teabest võib jääda loetavaks.
Just seetõttu kasutatakse dokumentide hävitamisel kindlaid turvatasemeid ja purustamismeetodeid. Mida tundlikum on teave, seda olulisem on valida sellele sobiv hävitamislahendus.
Lisaks võib paber pärast füüsilist purustamist oma teekonda jätkata. Taaskasutamise protsessis muundatakse paber kiudmassiks ja kaotab algse dokumendi füüsilise struktuuri.
Mis juhtub purustatud paberiga?
Siit algab dokumendi elutsükli see osa, mis jääb sageli märkamatuks.
Pärast dokumentide turvalist hävitamist ei muutu paber ise alati väärtusetuks jäätmeks. Dokumendis sisalduv teave on hävitatud, kuid materjali saab endiselt kasutada teisese toorainena.
Purustatud paber suunatakse edasi ringlussevõtu tsüklisse. Sõltuvalt materjali kvaliteedist, sorteerimisnõuetest ja konkreetsest töötlemisahelast võib seda ette valmistada paberikiudude edasiseks kasutamiseks.
Töötlemisprotsessi käigus muundatakse paber kiudmassiks, puhastatakse töötlemiseks sobimatutest lisanditest ja valmistatakse ette taaskasutamiseks. Saadud kiude saab nende omadustest ja konkreetse töötleja tehnoloogiast sõltuvalt kasutada uute paberi- ja kartongitoodete tootmiseks.
Siin on oluline üks nüanss: ei ole õige väita, et konkreetse ettevõtte hävitatud dokumendid muutuvad alati mingiks kindlaks lõpptooteks. Töötlemisahelad, materjalivood ja tootmistehnoloogiad on erinevad.
Seetõttu on täpsem rääkida materjali tagasitoomisest ringlussevõtu protsessi.
INFOGRAAFIKA
Dokumendi liikumine pärast hävitamist
📄
Dokument
Andmekandja ettevõtte tegevuses.
➜
✂️
Ohutu hävitamine
Teave kõrvaldatakse lõplikult ringlusest.
➜
📦
Paberijäätmed
See materjal ei täida enam dokumendi funktsiooni.
➜
♻️
Ringlussevõtu tsükkel
Paber valmistatakse ette edasiseks töötlemiseks.
➜
🔄
Teisene tooraine
Paberikiude saab kasutada uute materjalide ja toodete valmistamiseks.
Dokumentide hävitamine ja ringlusmajandus
Just selles punktis kohtuvad kaks esialgu erinevat eesmärki – infoturve ja ressursside taaskasutamine.
Infoturbe seisukohast on ettevõtte eesmärk tagada, et teave, mille ringluses hoidmiseks ei ole enam põhjendatud vajadust, ei satuks volitamata isikute kätte.
Materjalide käitlemise seisukohast ei ole aga vaja hävitada paberikiu enda väärtust ainult sellepärast, et seal on kunagi olnud konfidentsiaalset teavet.
Seetõttu võivad need kaks protsessi üksteisele järgneda.
Esmalt hävitatakse teave. Seejärel kasutatakse materjali ära.
Selline lähenemisviis võimaldab vaadelda dokumendi elutsükli lõppu mitte üksnes jäätmete tekkimisena, vaid kontrollitud üleminekuna andmekandjalt materjalile, mida on võimalik ringlusse tagasi suunata.
💬
EKSPERDI KOMMENTAAR
Dokumendi elutsükkel tuleb lõpetada sama hoolikalt, kui see algatati
Ettevõtetes pööratakse palju tähelepanu sellele, kuidas dokumente õigesti koostada, klassifitseerida ja säilitada. Samavõrd oluline on aga ka dokumendi elutsükli lõpu haldamine.
Turvaline hävitamine ei tähenda ainult paberi purustamist – oluline on ka dokumentide kontrollimine kuni hävitamiseni, sobiva hävitamismeetodi valik ja protsessi läbipaistvuse tagamine.
Miks on hävitamisprotsessi dokumenteerimine oluline?
Ettevõttele võib olla oluline mitte ainult teada, et dokumendid on füüsiliselt hävitatud, vaid ka suuta tõendada, et see protsess on toimunud.
See on eriti aktuaalne organisatsioonides, kus rakendatakse infoturbe-, kvaliteedijuhtimise, isikuandmete kaitse või muid sisekontrollimenetlusi.
Näiteks võib mitme kuu möödudes või auditi käigus tekkida küsimus, mis on saanud teatud hävitamiseks valitud dokumentide kogumist. Dokumenteeritud protsessi korral on organisatsioonil lihtsam põhjendada tehtud toiminguid.
Samas on oluline mitte segada teenusepakkuja poolt väljastatud hävitamistunnistust juriidilise loaga dokumente hävitada. Konkreetne organisatsioon peab esmalt ise veenduma, et asjaomaseid dokumente on lubatud hävitada.
See on eriti oluline arhiiviseaduse tähenduses tegutsevate asutuste jaoks. Kehtiv regulatsioon näeb neile ette konkreetsed dokumendihindamise ja arhiivihalduse kohustused, samas kui alates 2024. aastast reguleerivad dokumentide ja arhiivide haldamise korda valitsuse määrus nr 282.
Kõige levinumad väärarusaamad
“Kui dokumenti enam vaja ei ole, võib selle hävitada.”
Mitte alati. Asjaolu, et dokumenti ei ole enam igapäevases töös vaja, ei tähenda, et selle kehtestatud säilitamistähtaeg oleks lõppenud või et selle säilitamiseks puuduks muu õiguslik alus.
“Paberijäätmete konteiner tähendab sama, mis turvaline hävitamine.”
Ei. Nendel protsessidel on erinevad peamised eesmärgid. Turvalise hävitamise eesmärk on muuta teave pöördumatult kättesaamatuks, samas kui ringlussevõtu eesmärk on materjali taaskasutamiseks tagasi võtta.
“Mida kauem dokumente säilitatakse, seda turvalisem on.”
Ka see ei ole universaalne põhimõte. Isikuandmete puhul tuleb arvesse võtta GDPR-i säilitamispiirangu põhimõtet, samas kui muudel juhtudel võivad õigusaktid või muu põhjendatud eesmärk nõuda dokumentide pikemat säilitamist.
“Pärast purustamist ei ole paberil enam mingit väärtust.”
Mitte tingimata. Kui purustatud paber vastab asjakohastele ringlussevõtu nõuetele, võib see sattuda ringlussevõtu ahelasse ja muutuda tooraineks edasiseks tootmiseks.
Aga mis juhtub digitaalsete andmekandjatega?
Dokumentide ja teabe elutsükkel ei piirdu tänapäeval enam ainult paberiga.
Ettevõtete andmed asuvad ka HDD- ja SSD-ketastel, USB-mälupulgadel, optilistel ketastel, mälukaartidel ja muudel andmekandjatel.
Põhimõte on sarnane: kui andmete säilitamiseks pole enam alust, tuleb tagada, et need ei oleks enam kättesaadavad.
Kuid tehniline lahendus võib olla hoopis teistsugune. Faili kustutamine või seadme vormindamine ei ole sama, mis andmekandja füüsiline hävitamine. Seetõttu tuleb andmete eemaldamise meetod valida vastavalt andmekandja tehnoloogiale, andmete tundlikkusele ja organisatsiooni turvanõuetele.
See on eraldi teema, mida tasub teises artiklis põhjalikumalt käsitleda.
Korduma kippuvad küsimused
Kas kõik dokumendid võib säilitamisaja lõppemisel hävitada?
Mitte automaatselt. Tuleb hinnata dokumendi liiki, kohaldatavaid õigusakte, säilitamistähtaega, võimalikku arhiiviväärtust ning muid õiguslikke või praktilisi põhjuseid dokumendi säilitamiseks.
Kas paberi ringlussevõtt tähendab automaatselt dokumentide turvalist hävitamist?
Ei. Need on erinevad protsessid. Konfidentsiaalse teabe puhul tuleb esmalt tagada teabe turvaline hävitamine ja alles seejärel võib materjali edasi suunata töötlemiseks.
Mis juhtub paberiga pärast purustamist?
Kui materjal sobib ringlussevõtuks, võib see sattuda ringlussevõtu ahelasse. Paberikiud valmistatakse ette taaskasutamiseks ja neid saab kasutada uute paberi- või papitoodete toorainena.
Kas GDPR sätestab isikuandmete säilitamise ühe kindla tähtaja?
Ei. GDPR ei näe ette ühtset tähtaega kõigi isikuandmete jaoks. Määrus näeb ette, et tuvastatavaid isikuandmeid ei tohi säilitada kauem, kui on vajalik nende töötlemise eesmärgi saavutamiseks, võttes samal ajal arvesse määruses sätestatud erandeid ja muid kohaldatavaid õiguslikke kohustusi.
Miks on vaja hävitamist dokumenteerida?
See aitab tagada dokumentide elutsükli läbipaistvuse ja vajaduse korral tõendada, et teatud dokumentide kogum on ringlusest kõrvaldatud. Konkreetsed dokumenteerimisnõuded sõltuvad organisatsioonist, dokumentidest ja kohaldatavatest õigusaktidest.
Lõpetuseks
Küsimus “Mis juhtub dokumentidega pärast nende hävitamist?” on laiem, kui esmapilgul võiks arvata.
Dokumendi elutsükkel ei lõpe hetkel, mil see arhiivist välja võetakse. Esmalt tuleb selgitada, kas dokumenti on lubatud hävitada. Seejärel tuleb tagada, et selles sisalduv teave kõrvaldataks pöördumatult ringlusest. Paber ise võib aga pärast turvalist hävitamist jätkata oma elutsüklit ringlussevõetava materjalina.
Seega ühinevad dokumendi elutsükli lõpus kolm ettevõttele olulist valdkonda: dokumendihaldus, infoturve ja ressursside vastutustundlik kasutamine.
Kõige olulisem põhimõte on üsna lihtne: dokumente ei tohiks säilitada ilma põhjendatud vajaduseta, kuid neid ei tohiks ka hävitada ainult sellepärast, et need ei ole enam igapäevases töös vajalikud.
Esmalt toimub hindamine. Siis – ohutu hävitamine. Ja seejärel võib materjal ringlusse tagasi pöörduda.
Seotud artikkel
Kui palju maksab ettevõttes mittevajalike dokumentide hoidmine?
Kasutatud õigusaktid ja allikad
Arhiiviseadus. (2010). Läti Vabariigi õigusaktid. Likumi.lv.
Euroopa Parlament ja Euroopa Liidu Nõukogu. (2016). Euroopa Parlamendi ja nõukogu määrus (EL) 2016/679 (27. aprill 2016) füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise kohta (üldine andmekaitsemäärus). Euroopa Liidu ametlik teataja, L 119, 1–88.
Ministrite kabinet. (2024). Dokumentide ja arhiivide haldamise eeskirjad (Ministrite kabineti määrus nr 282). Likumi.lv.
Rahvusvaheline Standardiorganisatsioon. (2016). ISO 15489-1:2016 Teave ja dokumenteerimine – Dokumentide haldamine – 1. osa: Mõisted ja põhimõtted. ISO.