Nivel de seguridad P-5 vs P-4: qué exige la ley a despachos y clínicas

La referencia técnica habitual para la destrucción de soportes confidenciales es la norma DIN 66399. Para el soporte papel (representado por la letra "P"), se establecen niveles de seguridad según el tamaño de la partícula resultante.

Clasificación de Niveles de Seguridad en Papel (P-1 a P-7)

• Nivel P-1 y P-2: Tiras de papel de más de 6 mm. Usado para documentos generales no confidenciales. (Inseguro para RGPD).
• Nivel P-3: Tiras o partículas de superficie inferior a 320 mm². Recomendado para datos internos no críticos.
• Nivel P-4: Partículas de superficie inferior a 160 mm² (ancho máximo de tira <= 6 mm). Adecuado para datos confidenciales de empresas.
• Nivel P-5: Microcorte con partículas inferiores a 30 mm² (máximo 2x15 mm). Recomendado para datos altamente sensibles: historias clínicas, datos bancarios, nóminas, procesos judiciales y patentes.
• Nivel P-6 y P-7: Destrucción militar y secretos de estado (polvo de papel < 5 mm²).

¿Por qué elegimos el Nivel P-5 en Barcelona?

En Destrucción Confidencial Certificada utilizamos maquinaria de corte cruzado de nivel P-5 para todos nuestros servicios en Barcelona y Cataluña. De este modo, garantizamos que tanto una pequeña clínica dental como un gran bufete de abogados reciban la máxima protección técnica existente, superando con creces los requerimientos mínimos legales.

¿Qué nivel exige la ley?

Ninguna ley española fija un nivel concreto de la norma DIN 66399. El RGPD exige aplicar medidas de seguridad adecuadas al riesgo (artículo 32), y la elección del nivel de destrucción es una de ellas. La AEPD valorará si la medida adoptada era proporcionada a la sensibilidad de los datos. Por eso lo sensato es elegir el nivel en función de lo que contienen los documentos y dejarlo reflejado en la política de la empresa.

Cómo elegir el nivel según el tipo de documento

• Documentación interna de baja sensibilidad (borradores, circulares): P-3 o P-4.
• Datos personales habituales (contratos, fichas de clientes, currículums, facturas con datos personales): P-4 como mínimo.
• Datos especialmente sensibles o con gran impacto si se filtran (salud, datos bancarios, nóminas, expedientes judiciales, patentes, estrategias): P-5.
• Información secreta o de máximo riesgo: P-6 o P-7.

Clases de seguridad de la norma

La norma agrupa los niveles en tres clases de protección: la clase 1 (protección normal) corresponde a los niveles P-1 a P-3, la clase 2 (protección alta) a los niveles P-3 a P-5 y la clase 3 (protección muy alta) a los niveles P-4 a P-7. En la práctica, una empresa que trate datos personales se mueve entre las clases 1 y 2, y las clases 2 y 3 se reservan para datos de alto riesgo.

Cómo comprobar que se cumple el nivel prometido

Pida que el certificado indique el nivel aplicado (por ejemplo, P-5), la fecha, la cantidad destruida y el código del lote; solicite información sobre la maquinaria o visite la planta si el volumen lo justifica; y desconfíe de trituradoras de tira para información sensible, ya que dejan fragmentos largos que pueden recomponerse.