Sem sanitização NIST 800-88, e-lixo com mídias vira fonte de vazamento. Casos multados pela SEC e estudos com HDs usados mostram o risco.
Basileia define quando é reuso e quando é resíduo; no Brasil, LGPD/ANPD exigem governança e evidências. Caminho prático: Clear/Purge/Destroy, logs,
cadeia de custódia e destinação licenciada. Saiba mais em ecobraz.org. :contentReference[oaicite:15]{index=15}
Resumo: como evitar o “escândalo dos dados”
Ecobraz Informa — reportagem independente baseada em normas técnicas, casos públicos e orientações oficiais. Referência institucional: ecobraz.org.
Discos rígidos (HDD), SSDs, celulares e outros equipamentos com memória não podem ser descartados como sucata comum. Quando saem do controle do proprietário sem sanitização adequada, viram uma “bomba de dados”: arquivos recuperáveis, credenciais, prontuários, bases de clientes e segredos industriais podem reaparecer em leilões, recicladoras informais ou marketplaces. O padrão técnico mais citado, a NIST SP 800-88, define que a sanitização deve tornar o acesso aos dados “inviável para um dado nível de esforço”, prevendo três famílias de métodos — Clear, Purge e Destroy — escolhidas conforme a sensibilidade e o tipo de mídia. :contentReference[oaicite:0]{index=0}
Um dos casos mais citados no mercado financeiro ocorreu em 2022, quando a SEC aplicou US$ 35 milhões de penalidade a uma instituição após falhas na desativação de data centers e descarte de equipamentos — incluindo a revenda de drives não higienizados em leilões on-line. O episódio consolidou um recado: terceirizar não transfere responsabilidade; é preciso provar sanitização e rastrear a destinação. :contentReference[oaicite:1]{index=1}
Pesquisas de mercado e investigações forenses repetem o alerta: uma parcela relevante de HDs usados vendidos on-line ainda traz dados do dono anterior. Estudos encontraram 40% a 74% de unidades com informações remanescentes — de fotos e documentos até dados corporativos sensíveis. :contentReference[oaicite:2]{index=2}
A NIST SP 800-88 Rev.2 — atualização mais recente do guia — exige um programa de sanitização com política, papéis definidos, métodos adequados por mídia e evidências auditáveis. Em HDDs, a prática comum é Clear (sobrescrita completa) ou Purge (p.ex., Secure Erase). Em SSDs e smartphones criptografados, a NIST recomenda o Cryptographic Erase (apagar chaves) como via preferencial de Purge; para dados muito sensíveis, usa-se Destroy (destruição física controlada) com laudo. “Apagar arquivos” ou “formatar” não cumpre o padrão. :contentReference[oaicite:3]{index=3}
O ponto crítico é provar que o método foi executado: emitir relatório da ferramenta (log/ID de mídia, técnica, data, assinatura) e manter rastreabilidade da destinação até o tratamento final, principalmente quando há terceirização do serviço.
No comércio internacional, as Diretrizes Técnicas da Convenção da Basileia distinguem equipamento usado funcional (reuso legítimo) de resíduo (que exige tratamento). Sem teste/documento de funcionalidade, a remessa é presumida resíduo — e movimentação irregular pode configurar tráfico de resíduos. Para evitar “dumping” travestido de doação, as diretrizes determinam requisitos de documentação e controles de notificação/pré-consentimento. :contentReference[oaicite:4]{index=4}
A LGPD exige medidas de segurança compatíveis com o risco em todo o ciclo de vida; o descarte é parte crítica desse ciclo. A ANPD publica regulamentações e materiais educativos sobre governança e segurança da informação, reforçando responsabilidade de controladores/operadores e a necessidade de registros e evidências em operações de tratamento — inclusive no fim de vida dos ativos. :contentReference[oaicite:5]{index=5}
Para pessoas jurídicas que movimentam e-lixo com mídias (substituição de parques de TI, renovação de celulares corporativos, descomissionamento de servidores): além de sanitizar conforme a NIST, registre o transporte e a destinação conforme a regulação ambiental aplicável e exija laudo por lote.
Reaproveitar equipamentos funcionais e testados gera valor social e ambiental. A fronteira com “empurrar problema” é documental: teste funcional, sanitização comprovada, termo de doação/venda e, quando for resíduo, destinação licenciada — alinhado às diretrizes da Convenção da Basileia. :contentReference[oaicite:9]{index=9}
“Vazamentos no e-lixo” não são fatalidade; são falhas de gestão. A solução já está escrita: NIST 800-88 Rev.2 para higienizar, documentação e rastreabilidade para provar, governança LGPD/ANPD para responsabilizar e cadeias licenciadas para destinar. Enquanto isso não vira rotina, cada HD/SSD/celular jogado fora sem cuidado pode ser a próxima manchete — e o próximo prejuízo. Para orientação institucional e educação ambiental, acesse ecobraz.org.
