Claro, la respuesta directa es que la destrucción de un CD con datos confidenciales de empleados o candidatos debe realizarse siguiendo un protocolo de seguridad documentado para evitar filtraciones y cumplir con el Reglamento General de Protección de Datos (RGPD). En mi experiencia, lo primero es identificar si el CD contiene información sensible (CVs, evaluaciones, datos bancarios). Si es así, no basta con romperlo a mano o tirarlo a la basura. Hay que usar una destructora certificada que triture el disco hasta convertirlo en polvo, o contratar un servicio externo de destrucción de datos. Además, es clave dejar constancia escrita del proceso: quién lo hizo, cuándo y ante qué testigo. Esto protege tanto a la empresa como al empleado encargado. Recuerdo un caso en el que un responsable de RR.HH. simplemente rayó un CD y lo tiró; meses después apareció información en un vertedero local. Por eso, hoy en día muchas empresas incluyen en su manual de onboarding y offboarding una cláusula específica sobre eliminación segura de soportes físicos. Si eres el empleado asignado, pide siempre instrucciones por escrito y no aceptes hacerlo sin supervisión. La confianza no es excusa para saltarse los procedimientos.
Para que quede más claro, aquí tienes un resumen de los métodos recomendados según el tipo de soporte:
| Tipo de soporte | Método de destrucción recomendado | Nivel de seguridad |
|---|
| CD/DVD estándar | Trituradora de discos (partículas < 2 mm) | Alto |
| CD/DVD con datos sensibles | Incineración controlada o servicio certificado | Muy alto |
| Disco rayado manualmente | No recomendado (puede recuperarse) | Bajo |
En definitiva, la destrucción de un CD no es un trámite menor; es un paso crítico en la gestión de datos personales. Si tienes dudas, consulta con el delegado de protección de datos de tu empresa.
