Para mantener la custodia de documentos para destrucción en una oficina que sigue trabajando, conviene decidir cinco cosas antes del retiro: qué se va a destruir y quién lo autoriza, dónde esperan esos documentos, quién puede acceder a ellos, cómo se entregan al proveedor y qué verificación se acuerda al cierre. Si alguno de esos puntos queda sin dueño, los papeles pasan días en cajas abiertas, pasillos o escritorios, justo cuando la operación diaria está en marcha.
Decide qué se destruye y quién lo autoriza
El punto de partida es saber qué información tiene la empresa y dónde está. La guía de la Comisión Federal de Comercio de EE. UU. sobre protección de información personal recomienda hacer inventario de la información por tipo y ubicación, y revisar todos los lugares donde puede haber datos sensibles: archivadores, computadoras, memorias USB, discos, copiadoras digitales e incluso archivos que los empleados tienen en casa.
Con ese inventario, la misma guía sugiere conservar solo lo que tiene una necesidad legítima de negocio y, cuando hay que guardar información por motivos operativos o legales, redactar una política de retención por escrito que indique qué se conserva, cómo se protege, cuánto tiempo se guarda y cómo se elimina de forma segura. Qué plazos aplican a cada documento depende de cada empresa y de su asesoría legal o contable; lo que sí puede definirse internamente es quién firma la salida de cada lote hacia destrucción.
En la práctica, ayuda nombrar una persona responsable por área (contabilidad, recursos humanos, operaciones) que confirme qué se descarta, y una persona coordinadora que reciba esos lotes y trate con el proveedor.
Dónde esperan los documentos mientras la oficina sigue operando
El tramo más débil suele estar entre la decisión de destruir y el día del retiro. La guía de la FTC recuerda que muchas filtraciones ocurren por documentos en papel perdidos o robados, y que a menudo la mejor defensa es una puerta con llave o un empleado atento. Sus recomendaciones aplican bien a este periodo de espera:
- Guardar los documentos en un cuarto o archivador con llave, no en cajas abiertas junto a la impresora.
- Limitar el acceso a quienes tienen una razón de trabajo para entrar, y controlar quién tiene llave y cuántas copias existen.
- Pedir al personal que no deje papeles sensibles sobre el escritorio cuando se levanta y que cierre archivadores y puertas al final del día.
La FTC llama a esto el principio de mínimo privilegio: cada persona accede solo a lo que necesita para su tarea. Aplicado a la destrucción, significa que no todo el equipo debería poder abrir las cajas que ya están marcadas para salir.
El día del retiro: acceso y entrega
Cuando el proveedor llega a una oficina activa, coinciden visitantes, personal y documentos en movimiento. Antes de esa visita conviene acordar quién recibe al equipo del proveedor, por qué entrada pasa, hasta qué zona llega y quién lo acompaña. La guía de la FTC también aconseja decirle al personal qué hacer y a quién avisar si ve a una persona desconocida en las instalaciones; avisar con anticipación de la visita evita confusiones.
Para el traslado de información sensible por terceros, la FTC recomienda llevar un inventario de lo que se envía. Contar las cajas o bolsas, identificarlas y dejar constancia de cuántas salen y quién las entregó y recibió permite comparar después lo que salió con lo que el proveedor reporta.
Medios distintos al papel
Si en el lote hay discos, CD o memorias, sepáralos y anótalos aparte. La guía de la FTC advierte que borrar archivos con los comandos habituales no basta, porque los datos pueden permanecer en el disco. La página del servicio de destrucción de documentos de Voltranc menciona el traslado de archivos de papel, discos y CD; confirma en la cotización qué medios incluye tu caso.
Qué verificación acordar con el proveedor
La FTC incluye las prácticas de seguridad de contratistas y proveedores entre los elementos de un plan de protección de datos. Por eso conviene aclarar por escrito, antes del primer retiro:
- Cómo se trasladan los documentos desde tu oficina hasta el lugar de destrucción.
- Qué método de destrucción se aplica a cada tipo de material.
- Qué registro se firma al momento de la entrega y quién lo firma por cada parte.
- Qué documento entrega el proveedor al cierre y qué información detalla, para que coincida con tu inventario.
- A quién contactar si hay una diferencia entre lo entregado y lo reportado.
También importa la frecuencia. Voltranc describe dos modalidades: un servicio periódico, con visitas programadas para empresas con alto flujo de documentos, y un servicio a demanda para flujos medios o bajos. Una oficina que acumula papeles cada semana suele necesitar menos espacio de espera con retiros programados; una que descarta pocas veces al año puede coordinar cada retiro por separado. En ambos casos, el resguardo previo sigue siendo responsabilidad de la empresa.
Siguiente paso
Si ya tienes identificados los responsables y el lugar de resguardo, el siguiente paso es revisar con el proveedor el método, el registro de entrega y la frecuencia que se ajustan a tu volumen. Puedes consultar los detalles del servicio de destrucción de documentos en Panamá y solicitar una cotización con la información de tu oficina.
