(3) Pravidla a postupy pro likvidaci informací a dat, jejich kopií a technických aktiv, která jsou nosiči informací a dat, musí být stanovena přiměřeně podle hodnocení a úrovně aktiv a měla by zejména zohledňovat

a) hodnotu aktiva (zejména z pohledu důvěrnosti),

b) technologii (typy nosičů informací a dat),

c) zda se nosiče informací a dat nachází pod přímou kontrolou povinné osoby či nikoliv,

d) zda jsou nosiče informací a dat součástí dedikovaného nebo sdíleného prostředí,

e) jaká osoba bude likvidaci informací a dat provádět (například interní zaměstnanec nebo dodavatel),

f) dostupnost zdrojů potřebných pro likvidaci (například časové, lidské, finanční, technické),

g) možné způsoby likvidace informací a dat nebo jejich nosičů a

h) stavu nosiče informací a dat (například při poškození nosiče nebude možné použít variantu přepisu informací a dat, ale některý ze způsobů fyzické likvidace).