Classes de protection des données

En 2012, le comité de normalisation DIN a introduit la norme DIN 66399, qui définit les exigences relatives à la destruction des données sur différents supports. La norme comprend trois classes de protection des données :

Classe de protection 1 - Sécurité standard pour les données internes

Une fuite de données aurait un impact négatif, mais limité, sur l'individu et l'entreprise. Il est quand même nécessaire d'assurer la sécurité des données à caractère personnel afin d'éviter de causer des problèmes aux personnes concernées, bien que le risque soit relativement limité.

Classe de protection 2 - Haute sécurité pour les données confidentielles

Si ces données venaient à être divulguées, cela pourrait gravement nuire à l'entreprise et même enfreindre certaines lois. Les organisations doivent être très prudentes avec ces données et répondre à des exigences strictes. Le risque financier et personnel pour les personnes concernées serait considérable.

Classe de protection 3 - Sécurité maximale pour les données hautement confidentielles et secrètes

Une fuite de données de cette catégorie pourrait avoir des conséquences catastrophiques, menaçant la survie d'une organisation et violant des contrats et des lois. La sécurité des données personnelles doit être maintenue, car les fuites peuvent mettre en danger la santé, la sécurité ou la liberté personnelle des personnes.