¿Qué es un certificado de destrucción de documentos?

Un certificado de destrucción de documentos es el documento formal que emite el proveedor una vez elimina de manera irreversible archivos físicos o digitales. Acredita la fecha, el material, el método y el responsable del proceso, y sirve como prueba de que su empresa suprimió la información conforme a la ley.

En términos prácticos, es el respaldo que su organización conserva para demostrar, ante una auditoría o ante la autoridad de control, que un lote de información sensible dejó de existir de forma segura. No es un trámite decorativo: es la evidencia que cierra el ciclo de vida del documento y traslada la trazabilidad al proveedor especializado.

¿Qué contiene un certificado de destrucción de documentos?

Un certificado de destrucción contiene, como mínimo, la fecha de la destrucción, la descripción del material eliminado, el método empleado, el responsable que ejecutó el proceso y una declaración expresa de que los documentos fueron destruidos de forma irreversible. Estos campos lo convierten en evidencia verificable de cumplimiento.

Un certificado bien elaborado incluye los siguientes elementos:

• Fecha y lugar de la destrucción. Indica cuándo se ejecutó y si el proceso se realizó en sus instalaciones o en la planta del proveedor.
• Identificación del cliente y del material. Empresa titular, tipo de documentos y volumen procesado, normalmente expresado en peso (kilogramos) o número de cajas.
• Método de destrucción. Trituración, desintegración o borrado seguro, con el nivel de seguridad aplicado según la norma DIN 66399.
• Responsable y testigos. Nombre del operador o del profesional que supervisó la destrucción y, cuando aplica, del testigo del cliente.
• Declaración de destrucción irreversible y firma. El texto que confirma que la información ya no puede reconstruirse, con la firma o sello del proveedor.
• Código o folio de verificación. Un identificador único que permite validar la autenticidad del certificado en línea.

El nivel de seguridad según la norma DIN 66399

La norma DIN 66399 define siete niveles de seguridad, de P-1 a P-7, según el tamaño de partícula resultante. Para documentos con datos personales suele exigirse un nivel P-4 o P-5; los niveles P-6 y P-7, con partícula muy pequeña, se reservan para información de alta seguridad. El certificado debería declarar el nivel aplicado.

¿Para qué sirve? Su valor como respaldo de cumplimiento

El certificado de destrucción es la prueba con la que su empresa demuestra que cumplió el deber de suprimir información. La Ley 1581 de 2012 y el Decreto 1377 de 2013 consagran el deber de suprimir los datos personales cuando cesa la finalidad que los justificó, y la Superintendencia de Industria y Comercio (SIC) es la autoridad que vigila su cumplimiento.

Cuando un dato personal cumple su finalidad o su tiempo de retención, debe eliminarse. Sin un certificado, la eliminación no queda documentada y su organización no puede demostrar que actuó con diligencia. Con él, dispone de un soporte objetivo frente a un requerimiento de la SIC, una auditoría interna o una certificación de calidad. Por eso conviene articular esta práctica con un servicio de destrucción de documentos certificada.

Certificado de destrucción vs. acta de eliminación: ¿cuál es la diferencia?

El certificado de destrucción lo emite el proveedor que ejecuta la eliminación, mientras que el acta de eliminación es un documento interno que levanta la propia entidad para justificar la decisión de eliminar. Son complementarios: uno documenta la decisión archivística; el otro, el hecho físico de la destrucción.

Esta distinción es clave en el sector público. Bajo la Ley 594 de 2000 (Ley General de Archivos) y el Acuerdo AGN 004 de 2019, la eliminación de series documentales requiere la aprobación del Comité Interno de Archivo y se soporta en las Tablas de Retención Documental. En ese marco, la entidad levanta internamente su acta de eliminación conforme a los lineamientos del Archivo General de la Nación (AGN), y el proveedor entrega el certificado de destrucción que prueba la ejecución material. En el sector privado, el certificado del proveedor suele ser el soporte central del proceso.

¿Cuánto tiempo debe conservar el certificado de destrucción?

El certificado de destrucción debe conservarse mientras persista la necesidad de demostrar que la eliminación se hizo correctamente. Como es la prueba del cumplimiento, se recomienda guardarlo alineado con los tiempos de retención y los periodos en que su empresa podría tener que responder por esa información ante la autoridad o un tercero.

Un criterio práctico es conservarlo, al menos, durante el mismo horizonte en que resultaría exigible acreditar el manejo de esos documentos. Para información con implicaciones contables, por ejemplo, el Código de Comercio (artículo 60) fija un deber de conservación de 10 años; ese mismo horizonte es una referencia razonable para custodiar el certificado asociado. La regla de oro: nunca destruya el certificado junto con los documentos que acredita.

¿Necesita destruir archivos y recibir su certificado verificable? Puede solicitar una cotización según su volumen y recurrencia, o validar un documento ya emitido en el verificador de certificados.