Distruzione sicura dei dati come parte del processo di e-scrap
Quando gli operatori aziendali dismettono apparecchiature elettroniche — server, workstation, array di storage o computer industriali — emergono simultaneamente due obblighi: il recupero responsabile dei metalli preziosi contenuti in tali dispositivi e la distruzione sicura e certificata di tutti i dati memorizzati su di essi.
Suran Recycling affronta entrambi nell’ambito di un unico processo documentato. Prima che il materiale e-scrap entri nel nostro percorso di recupero dei metalli preziosi, tutti i supporti di memorizzazione sono soggetti a distruzione certificata dei dati, in conformità con la normativa applicabile in materia di protezione dei dati, inclusi il GDPR e la Legge rumena 190/2018.
Da quali dispositivi distruggiamo i dati
Accettiamo supporti di memorizzazione come parte di lotti e-scrap o come invii autonomi da parte di clienti aziendali:
- Hard disk drive (HDD) — tutti i formati e le capacità
- Solid-state drive (SSD) — inclusi i formati NVMe e M.2
- Storage integrato in server, workstation e apparecchiature industriali
- Altri supporti di memorizzazione elettronici consegnati come parte di lotti e-scrap
I nostri metodi di distruzione dei dati
Cancellazione tramite software Quando il dispositivo è funzionante, viene eseguita la cancellazione certificata tramite software, in conformità con gli standard NIST SP 800-88 o DoD 5220.22-M. Questo metodo sovrascrive tutti i dati presenti sul supporto di memorizzazione, rendendoli irrecuperabili prima che il dispositivo entri nel nostro processo di recupero dei metalli preziosi. Per ogni unità elaborata viene rilasciato un certificato di cancellazione, che conferma lo standard applicato e la data di distruzione.
Distruzione fisica Nei casi in cui la cancellazione tramite software non sia possibile — a causa di guasto del dispositivo, incompatibilità del tipo di supporto o su richiesta del cliente — viene effettuata la distruzione fisica. Il supporto di memorizzazione viene triturato in modo tale da rendere il recupero dei dati tecnicamente impossibile in qualsiasi circostanza. Per ogni unità o lotto viene rilasciato un certificato di distruzione, e il materiale distrutto procede al nostro processo standard di recupero dei metalli preziosi dall’e-scrap.
Cosa riceve il cliente
Ogni incarico di distruzione dei dati presso Suran Recycling produce un pacchetto documentale completo:
- Registrazione del numero di serie di tutte le unità ricevute
- Certificato di cancellazione o certificato di distruzione per unità o per lotto
- Metodo di distruzione applicato e standard di riferimento
- Data e luogo della distruzione
- Registro della catena di custodia dal ricevimento al completamento
La documentazione è strutturata per i vostri archivi interni di conformità, i file di audit GDPR e qualsiasi requisito normativo esterno applicabile alla vostra organizzazione.
Perché questo è rilevante per la vostra organizzazione
Lo smaltimento di apparecchiature elettroniche senza una distruzione certificata dei dati espone la vostra organizzazione al rischio di violazioni dei dati, sanzioni normative ai sensi del GDPR e danni reputazionali. L’obbligo di garantire la distruzione sicura dei dati prima dello smaltimento si applica indipendentemente dal fatto che le apparecchiature vengano riciclate o trattate per il recupero dei metalli preziosi.
Affidando sia la distruzione certificata dei dati sia il recupero dei metalli preziosi a un unico partner, la vostra organizzazione riduce il numero di trasferimenti di custodia, semplifica la documentazione di conformità e recupera il pieno valore residuo delle apparecchiature nell’ambito di un unico processo.
Quadro normativo di riferimento
Il nostro servizio di distruzione dei dati è progettato per supportare la conformità della vostra organizzazione con:
- Regolamento (UE) 2016/679 — Regolamento Generale sulla Protezione dei Dati (GDPR), in particolare l’art. 5, paragrafo 1, lettera f), che richiede che i dati personali siano trattati in modo da garantire un’adeguata sicurezza, inclusa la protezione contro il trattamento non autorizzato o illecito e contro la perdita o la distruzione accidentale
- Legge rumena 190/2018 sulle misure di attuazione del GDPR
- ISO/IEC 27001 — Gestione della sicurezza delle informazioni (Suran Recycling è certificata ISO 27001)
- NIST SP 800-88 — Linee guida per la sanificazione dei supporti
Richiedi una valutazione per la distruzione dei dati
Contatta il nostro team con una descrizione delle vostre apparecchiature — tipologie di dispositivi, quantità ed eventuali requisiti specifici di conformità — e vi forniremo una proposta di servizio personalizzata.
Tutti gli incarichi di distruzione dei dati sono trattati con la massima riservatezza. Un accordo di non divulgazione (NDA) è disponibile su richiesta prima della condivisione di qualsiasi dettaglio relativo al materiale.
