The organization must ensure that the destruction of personal data is carried out in a secure and coordinated manner. When data is deleted, all relevant external parties and individuals who previously received it must be informed and asked to remove any copies in their possession. Internal copies, including archived and backup data, must also be securely erased using approved methods.

All destruction activities should be documented and verified, ensuring compliance with applicable legal and regulatory obligations and any requirements set by competent authorities.

Organisaatiolla on oltava prosessi, jonka avulla se poistaa turvallisesti tiedot, joita ei enää tarvita joko tiloissa tai ulkoisesti tallennetuissa tiloissa.

Organisaatiolla on myös oltava turvallinen prosessi luottamuksellisia tietoja sisältävien tietojen hävittämistä ja käytöstä poistamista varten.

Tietojen poistokäytäntöjen toteuttaminen ja sertifioitujen tietojen poistotyökalujen käyttö voi parantaa tietoturvaa ja vaatimustenmukaisuutta.