Informatieverwijdering

GedeeltelijkIB-coördinator

Informatie wordt verwijderd als de bewaartermijn verstrijkt of het doel vervalt.

Wat we doen

Bewaartermijnen staan in één tabel in 5.33; daar wordt naar verwezen, niet gekopieerd.
Klantdata wordt verwijderd na afloop van het contract, tenzij anders overeengekomen.
Testdata en tijdelijke data worden opgeruimd na afronding van projectfasen.
Cloud-resources worden opgeruimd na beëindiging van een project.
Bij uitdiensttreding worden accounts ingetrokken via de offboarding-checklist (Jira ISMS). De medewerker wist de laptop zelf en zet hem op het standaardwachtwoord zonder versleuteling (zie 6.05, 7.14).
Afvoer van hardware wordt per afvoer als Jira-ticket geregistreerd en uitgevoerd door de IB-coördinator (zie 7.14).

Het wissen van de laptop bij uitdiensttreding wordt niet door een tweede persoon gecontroleerd; controlestap toevoegen aan de offboarding-checklist (ISMS-320).