في الحالات التي يجب على جهة التحكم إتلاف البيانات الشخصية، التأكد من ضمان إتلافها بشكل نهائي يجعل من المتعذر الاطلاع عليها أو استعادتها مرة أخرى أو معرفة صاحبها على وجه التحديد، كما أن عملية أرشفة البيانات الشخصية والنسخ الاحتياطي لا تعد من قبيل عمليات الإتلاف ويجب التعامل معها كبيانات شخصية وفقاً لأحكام النظام ولوائحه، ومع مراعاة مانصت عليه المادة (الثامنة عشرة) من النظام والمتطلبات النظامية الأخرى المتعلقة بالإتلاف عموماً؛ حيث لا يغني هذا الدليل من التزام الجهات بالضوابط والمعايير والقواعد ذوات الصلة الصادرة عن الهيئة الوطنية للأمن السيبراني مثلاً، وغيرها من المتطلبات
النظامية التي تقرها الجهات المختصة ذوات العلاقة.
١- أحوال الإتلاف: على جهة التحكم إتلاف البيانات الشخصية في أي من الأحوال الآتية:
أ- تنفيذاً لطلب صاحب البيانات الشخصية.
ب- إذا لم تعد البيانات الشخصية ضرورية لتحقيق الغرض الذي جمعت من أجله.
ج- إذا عدَل صاحب البيانات الشخصية عن موافقته على جمع بياناته الشخصية، وكانت الموافقة هي المسوغ النظامي الوحيد للمعالجة.
د- إذا علمتْ أن البيانات الشخصية تجرى معالجتها بطريقة مخالفة للنظام.
٢- شروط الإتلاف: على جهة التحكم عند إتلافها للبيانات الشخصية القيام بالآتي:
أ- اتخاذ الإجراءات الملائمة لإشعار الجهات الأخرى التي أفصحت لها جهة التحكم عن البيانات الشخصية ذوات الصلة، وطلب إتلافها.
ب- اتخاذ الإجراءات الملائمة لإشعار الأشخاص الذين تم الإفصاح لهم عن البيانات الشخصية بأي وسيلة كانت وطلب إتلافها.
ج- إتلاف كافة النسخ المتعلقة بالبيانات الشخصية المخزنة في أنظمة جهة التحكم، بما في ذلك النسخ الاحتياطية، على أن تراعي المتطلبات النظامية ذوات العلاقة
بهذا الشأن. "
٣- أمثلة الإتلاف
أ- الكتابة على البيانات والمحو الآمن :(#$)الكتابة على البيانات وتتمثل في استبدال البيانات الأصلية ببيانات عشوائية لا معنى لها؛ مما يجعل البيانات الأصلية غير قابلة للاسترداد. يعد المحو الآمن تقنية أكثر تقدمًا من الكتابة على البيانات، فهو يتضمن إرسال أمر إلى البرنامج المثبت بالجهاز لمحو جميع البيانات،
بما في ذلك المناطق التي لا يمكن الوصول إليها في العادة. "
ب- إزالة البيانات (بدون إتلاف الأجهزة): وتمثل هذه الطريقة استخدام مزيل التمغنط أو ما يسمى ب (ديجاوسر) لتعطيل المجال المغناطيسي، الذي يخزن البيانات؛ مما يجعل البيانات غير قابلة للقراءة بشكل فعال. وتتميز هذه العملية بالكفاءة والسرعة؛ مما يجعلها الخيار المفضل لمحو البيانات المجمعة، كما أنها تبقي الجهاز سليماً لإعادة استخدامه. تعمل تقنية الإزالة (ديجاوسر) على الوسائط المغناطيسية فقط، وهي غير مناسبة لمحركات الأقراص ذات الحالة الصلبة (##%)أو وحدات
التخزين القائمة على استخدام الفلاش.
ج- الطحن والتشويه: تقطيع الأصول إلى أجزاء صغيرة؛ وتشويهها ماديًا؛ مما يجعل الأصول غير قابلة للقراءة بشكل فعال.