Destrucción de Documentos Certificada · Colombia
Inicio Preguntas frecuentes sobre destrucción de documentos ¿Qué es la destrucción certificada de documentos?

¿Qué es la destrucción certificada de documentos?

Definición, qué la hace certificada y por qué es obligatoria para los datos personales en Colombia

¿Qué es la destrucción certificada de documentos?

La destrucción certificada de documentos es el proceso profesional, controlado y trazable de eliminar de forma irreversible información en papel o medios digitales, respaldado por una cadena de custodia y un certificado de destrucción que acredita legalmente qué se destruyó, cuándo, cómo y bajo la responsabilidad de quién.

A diferencia de simplemente desechar papeles, la destrucción certificada convierte la eliminación de información en un acto verificable y auditable. Esto es esencial para cualquier organización en Colombia que maneje datos personales, historias clínicas, información contable o registros sensibles, porque el certificado se convierte en la prueba documental de que la empresa cumplió con su deber de proteger y suprimir esa información.

¿Qué hace que la destrucción sea "certificada"?

Una destrucción es "certificada" cuando cuatro elementos actúan juntos: una cadena de custodia que protege el material desde su recolección, un proceso trazable y auditable, un certificado de destrucción como evidencia legal, y un nivel de seguridad DIN 66399 que garantiza que la información no pueda reconstruirse.

Cadena de custodia controlada

La cadena de custodia es el registro continuo que documenta quién tuvo el material y en qué momento, desde que se retira de sus oficinas hasta su destrucción final. Los documentos viajan en contenedores cerrados y controlados, sin manipulación por terceros, lo que impide fugas o extravíos durante el traslado y garantiza que nada se pierda ni se filtre en el camino.

Proceso trazable y auditable

Un proceso trazable deja rastro en cada etapa: recolección, pesaje, destrucción y disposición final del material resultante. Cada operación queda documentada con fecha, responsable y método empleado, de modo que la organización pueda demostrar ante una auditoría, un cliente o la autoridad de control cómo se eliminó la información. La trazabilidad es lo que diferencia un servicio certificado de una simple recolección de papel.

Certificado de destrucción

El certificado de destrucción es el documento que acredita legalmente que la información fue eliminada. Normalmente incluye el cliente, la fecha de destrucción, el peso o volumen tratado, el método utilizado, el nivel de seguridad y el responsable. Este certificado es la prueba que su empresa conserva para demostrar cumplimiento normativo y que, en nuestro caso, puede validarse en línea a través del verificador de certificados.

Niveles de seguridad DIN 66399

La norma DIN 66399 define siete niveles de seguridad, de P-1 a P-7, según el tamaño de la partícula resultante: cuanto más pequeña, mayor la protección y menor la posibilidad de reconstruir el documento. Para información con datos personales se recomiendan los niveles P-4 y P-5, mientras que los niveles P-6 y P-7 se reservan para información de alta confidencialidad. Elegir el nivel adecuado según el tipo de dato es parte del servicio certificado.

¿Por qué es obligatoria la destrucción certificada para los datos personales?

La destrucción certificada es la vía para cumplir la Ley 1581 de 2012 y su Decreto 1377 de 2013, que consagran el deber de supresión de los datos personales cuando cesa su finalidad: los datos personales no deben conservarse más allá del tiempo necesario para su finalidad y deben eliminarse de forma segura una vez cumplido su ciclo de vida.

La autoridad de control en Colombia es la Superintendencia de Industria y Comercio (SIC), que puede exigir a las organizaciones demostrar cómo protegen y eliminan la información personal. Botar documentos sin control no acredita nada; el certificado de destrucción sí constituye la evidencia de cumplimiento. Además, cada tipo de documento tiene tiempos de conservación propios —por ejemplo, 10 años para la información contable (Código de Comercio, art. 60) o 15 años para historias clínicas (Resolución 839 de 2017)—, plazos que se organizan en las Tablas de Retención Documental (TRD). La destrucción certificada se aplica cuando esos plazos vencen y la disposición final es la eliminación.

Diferencia entre destrucción certificada y triturar o botar documentos en la oficina

La diferencia central es la evidencia legal y la irreversibilidad: triturar en la oficina o botar papeles a la basura elimina el documento físicamente, pero no genera cadena de custodia, no deja trazabilidad y no produce un certificado que respalde el cumplimiento de la Ley 1581.

Las trituradoras de oficina suelen producir tiras de papel (corte en tiras) que, con esfuerzo, pueden reconstruirse, y no alcanzan de forma consistente los niveles P-4 o P-5 recomendados para datos personales. Además, los documentos quedan expuestos mientras esperan a ser triturados y el material termina en canecas accesibles, sin control sobre su disposición final.

  • Trazabilidad: la destrucción certificada documenta cada etapa; triturar en la oficina no deja registro.
  • Evidencia: el servicio certificado entrega un certificado de destrucción verificable; la oficina no.
  • Nivel de seguridad: se aplica el nivel DIN 66399 adecuado al tipo de dato; una trituradora doméstica no lo garantiza.
  • Cadena de custodia: el material viaja protegido y controlado, sin exposición de la información.
  • Volumen: el servicio profesional procesa grandes cantidades de forma segura y recurrente.

¿La destrucción se realiza en sus instalaciones o en planta?

La destrucción certificada puede realizarse en sus instalaciones, cuando el proceso se ejecuta dentro de su sede para que usted presencie la eliminación, o en una planta especializada, cuando el material se traslada bajo cadena de custodia en contenedores cerrados. En ambos casos el resultado es el mismo: un proceso trazable y un certificado de destrucción que acredita el cumplimiento. La elección depende del volumen, la sensibilidad de la información y sus políticas internas.

Cómo solicitar destrucción certificada de documentos

Para iniciar, defina qué información va a destruir, el volumen aproximado y la periodicidad del servicio. Conozca el detalle del proceso en nuestra página de destrucción de documentos certificada y solicite una cotización a la medida. El servicio se cotiza según factores como el volumen (kilos o cajas), el tipo de material, la recurrencia y la ciudad, sin tarifas fijas. Solicite su cotización y reciba un plan ajustado a las necesidades de cumplimiento de su organización.

Preguntas frecuentes

¿La destrucción certificada de documentos es obligatoria por ley en Colombia?+

No existe una única ley que la nombre, pero es la forma de cumplir la Ley 1581 de 2012, que exige suprimir los datos personales de forma segura al terminar su ciclo de vida. El certificado de destrucción es la evidencia de ese cumplimiento ante la SIC.

¿Qué nivel de seguridad DIN 66399 necesito para destruir datos personales?+

Para información con datos personales se recomiendan los niveles P-4 y P-5 de la norma DIN 66399, que reducen el documento a partículas difíciles de reconstruir. Los niveles P-6 y P-7 se reservan para información de muy alta confidencialidad y mayor sensibilidad.

¿Puedo triturar los documentos yo mismo en la oficina en lugar de contratar el servicio?+

Puede hacerlo, pero triturar en la oficina no genera cadena de custodia, trazabilidad ni certificado de destrucción, y las trituradoras comunes no garantizan el nivel DIN 66399 adecuado. Sin ese respaldo no cuenta con evidencia para demostrar cumplimiento de la Ley 1581.

¿Qué información contiene un certificado de destrucción?+

Un certificado de destrucción suele incluir el nombre del cliente, la fecha de destrucción, el peso o volumen tratado, el método empleado, el nivel de seguridad aplicado y el responsable del proceso. Es la prueba documental que su empresa conserva para acreditar el cumplimiento normativo.

¿La destrucción se hace en mis instalaciones o en una planta?+

Puede realizarse en sus instalaciones, para que usted presencie el proceso, o en una planta especializada, trasladando el material bajo cadena de custodia en contenedores cerrados. En ambos casos se entrega el certificado de destrucción y se mantiene la trazabilidad del proceso.

← Volver a Preguntas frecuentes sobre destrucción de documentos