近年來，全球電子廢物數(shù)量呈現(xiàn)爆炸式增長。據(jù)歐盟統(tǒng)計局統(tǒng)計，2012年至2022年間，歐盟市場上的電子電氣設備重量從760萬噸激增至1,440萬噸，達到歷史峰值。隨著越來越多的電子設備具備數(shù)據(jù)存儲功能，如何安全有效地擦除或銷毀這些數(shù)據(jù)，已成為一個迫在眉睫的安全挑戰(zhàn)。1E2esmc

美國等發(fā)達國家通常將大量電子廢物運往發(fā)展中國家，進一步加劇了數(shù)據(jù)安全風險。聯(lián)合國數(shù)據(jù)顯示，美國電子廢物的出口量占全球電子廢物總出口量的10%至50%。環(huán)保局和國際貿(mào)易委員會則分別估計該數(shù)字為25%和13%。1E2esmc

盡管歐洲、美國和國際法律都規(guī)定，制造商和當?shù)胤咒N商有責任對電子廢物進行環(huán)保回收，但一個關鍵問題仍然存在：在回收過程中，誰來負責確保個人數(shù)據(jù)的安全銷毀或擦除？1E2esmc

眾所周知的挑戰(zhàn)與新的維度

電子行業(yè)對環(huán)保型電子廢物回收并不陌生。歐盟的《廢棄電子電氣設備指令(WEEE)-2012/19/EU》和美國各州的相關法律，如加州2003年的《電子廢物回收法案》和紐約州的《電子設備回收與再利用法案》，都對電子廢物的回收做出了明確規(guī)定。1E2esmc

美國環(huán)境保護局(EPA)和歐洲環(huán)境署(EEA)等政府機構負責執(zhí)行和推廣這些法規(guī)。此外，生產(chǎn)者延伸責任(EPR)的概念也越來越強調(diào)制造商在電子產(chǎn)品整個生命周期，包括報廢管理中的作用。1E2esmc

然而，問題遠不止于確保設備得到正確回收。如今，眾多電子設備都能存儲個人數(shù)據(jù)，這使得問題變得更為復雜。起初，這似乎只是手機、平板、電腦和服務器制造商及分銷商需要面對的小問題。但實際情況遠非如此，讓我們看看以下幾個例子：1E2esmc

• 復印機：作為辦公室的常備設備，復印機會保存掃描文檔的副本，這些文檔可能包含敏感的個人信息，例如財務報表、合同或個人簡歷。
• 醫(yī)療設備：CT掃描儀、超聲波設備和X光機等醫(yī)療設備會存儲患者的醫(yī)療影像和個人信息，包括診斷結果、治療方案和病史。
• 互聯(lián)汽車：配備了GPS、信息娛樂系統(tǒng)和事件數(shù)據(jù)記錄器（EDR）的汽車能夠收集和存儲關于車輛、用戶和車主的數(shù)據(jù)，包括位置歷史記錄、駕駛習慣、車輛故障記錄和事故數(shù)據(jù)。

此外，物聯(lián)網(wǎng)（IoT）的普及也帶來了新的復雜性。如今，即使是日常使用的設備，比如冰箱，也在收集和存儲個人數(shù)據(jù)，包括能源使用情況、用戶圖像和偏好設置等。這種數(shù)據(jù)收集設備的增多，使得安全處理數(shù)據(jù)變得更加困難，也給數(shù)據(jù)安全帶來了更大的挑戰(zhàn)。1E2esmc

數(shù)據(jù)控制者和法律授權

根據(jù)法律規(guī)定，數(shù)據(jù)控制者有責任確保含有個人數(shù)據(jù)的設備在回收過程中得到安全處理。在歐盟等地區(qū)，數(shù)據(jù)控制者必須保證安全銷毀或刪除已達到使用壽命的設備上的個人數(shù)據(jù)，防止數(shù)據(jù)泄露。1E2esmc

在歐盟，數(shù)據(jù)保護官（DPO）在確保遵守數(shù)據(jù)保護法律，例如《通用數(shù)據(jù)保護條例》（GDPR）方面發(fā)揮著至關重要的作用。DPO必須認真監(jiān)督在回收之前對數(shù)據(jù)存儲介質(zhì)進行嚴格的數(shù)據(jù)清理工作，確保數(shù)據(jù)安全銷毀。1E2esmc

此外，如果制造商不在歐盟境內(nèi)，數(shù)據(jù)保護框架會將其責任延伸至其分銷商或代表，確保數(shù)據(jù)安全得到保障。1E2esmc

雙管齊下的策略

在美國、歐洲、日本和印度等大多數(shù)工業(yè)化國家，電子廢物的回收利用受到嚴格的監(jiān)管。提供銷毀和回收服務的公司必須獲得行政許可，并嚴格遵守環(huán)境保護的相關規(guī)定。1E2esmc

對含有數(shù)據(jù)的電子設備進行安全回收是一項獨特的挑戰(zhàn)，它需要同時兼顧兩個看似不同的工業(yè)流程：對材料和部件進行環(huán)?；厥?，以及安全合法地擦除或銷毀個人數(shù)據(jù)。1E2esmc

在歐盟，確認公司是否具備進行電子廢物回收的合法資質(zhì)至關重要。同時，驗證其是否具備在電子存儲介質(zhì)上安全銷毀數(shù)據(jù)的能力也是必不可少的。1E2esmc

不遵守規(guī)定的嚴重后果

如果在回收過程中未能妥善處理數(shù)據(jù)安全問題，可能會導致嚴重的法律后果和聲譽損失。歐盟的《通用數(shù)據(jù)保護條例》（GDPR）對違反數(shù)據(jù)保護規(guī)定的行為設置了嚴厲的處罰措施。1E2esmc

根據(jù)GDPR的規(guī)定，違規(guī)企業(yè)可能面臨最高2,000萬歐元或其全球營業(yè)額4%的罰款。盡管美國和印度的罰款結構不同，但數(shù)據(jù)泄露帶來的聲譽損失和負面輿論往往比經(jīng)濟罰款更具破壞性。1E2esmc

此外，2024年1月11日生效的歐盟《數(shù)據(jù)法》（EU 2023/2854號法規(guī)）為這一挑戰(zhàn)增添了新的內(nèi)容。雖然《數(shù)據(jù)法》的重點是改善數(shù)據(jù)的獲取和使用，但它也對電子廢物的安全回收產(chǎn)生了影響。1E2esmc

該法案針對數(shù)據(jù)共享合同中不公平條款的規(guī)定，可能會對制造商、分銷商與回收服務提供商之間的協(xié)議產(chǎn)生影響，例如，要求在協(xié)議中明確數(shù)據(jù)安全責任和保障措施。1E2esmc

電子設備回收中的數(shù)據(jù)安全責任

在設備回收過程中，電子設備制造商通常需要承擔保護其產(chǎn)品上個人數(shù)據(jù)的責任。這項責任與他們的安全環(huán)保電子廢物回收義務相輔相成，并進一步強化了這些義務。1E2esmc

設備中的數(shù)據(jù)銷毀過程必須按照既定規(guī)范安全執(zhí)行，并需要相應的擔保和認證，以確保數(shù)據(jù)安全銷毀。1E2esmc

為了降低風險并確保電子廢物得到負責任的管理，制造商和分銷商可以采取以下措施：1E2esmc

• 優(yōu)先實施安全的數(shù)據(jù)銷毀流程；
• 獲取數(shù)據(jù)安全銷毀的相關認證；
• 尋求數(shù)據(jù)安全領域的專家指導。

在選擇回收服務提供商時，如有任何疑問，強烈建議咨詢獨立的本地專家，以確保其具備相應的資質(zhì)和能力。1E2esmc

本文翻譯自國際電子商情姊妹平臺EPSNews，原文標題：Electronic Waste Growing Security Challenge1E2esmc