Organisaation on varmistettava, että henkilötietojen tuhoaminen tapahtuu turvallisesti ja koordinoidusti. Kun tiedot poistetaan, kaikille asiaankuuluville ulkoisille osapuolille ja henkilöille, jotka ovat aiemmin saaneet niitä, on ilmoitettava asiasta ja heitä on pyydettävä poistamaan hallussaan olevat kopiot. Myös sisäiset kopiot, mukaan lukien arkistoidut tiedot ja varmuuskopiot, on poistettava turvallisesti hyväksyttyjä menetelmiä käyttäen.

Kaikki hävittämistoimet on dokumentoitava ja todennettava, jotta varmistetaan sovellettavien oikeudellisten ja sääntelyvelvoitteiden sekä toimivaltaisten viranomaisten asettamien vaatimusten noudattaminen.

Organisaatiolla on oltava prosessi, jonka avulla se poistaa turvallisesti tiedot, joita ei enää tarvita joko tiloissa tai ulkoisesti tallennetuissa tiloissa.

Organisaatiolla on myös oltava turvallinen prosessi luottamuksellisia tietoja sisältävien tietojen hävittämistä ja käytöstä poistamista varten.

Tietojen poistokäytäntöjen toteuttaminen ja sertifioitujen tietojen poistotyökalujen käyttö voi parantaa tietoturvaa ja vaatimustenmukaisuutta.