Unternehmensentsorgung und Datenschutz: Grenzen, Pflichten und Risiken für den Vorstand

Einführung

Die Entsorgung von Geräten und digitalen Medien in Unternehmensumgebungen birgt erhebliche Risiken für den Datenschutz und erfordert die Einhaltung gesetzlicher Grenzen und Verpflichtungen, insbesondere für Vorstandsmitglieder. Die korrekte Verwaltung dieser Abfälle ist entscheidend, um rechtliche Risiken zu mindern und die Einhaltung der geltenden Gesetzgebung sicherzustellen.

Gesetzliche Grenzen bei der Entsorgung digitaler Abfälle

Die ordnungsgemäße Behandlung elektronischer Geräte muss die Nationale Politik für feste Abfälle (Gesetz Nr. 12.305/2010), geregelt durch das Dekret Nr. 7.404/2010, beachten, das Richtlinien für das Management und die umweltgerechte endgültige Bestimmung der Abfälle festlegt. Zudem lenkt und kontrolliert das Nationale Informationssystem über die Verwaltung fester Abfälle (SINIR), zugänglich unter snis.gov.br, den Fluss dieser Materialien.

Für Vorstandsmitglieder ist das Verständnis der von der Umwelt- und Datenschutzgesetzgebung auferlegten Grenzen unerlässlich, welche eine solidarische Haftung in der Entsorgungskette und Verpflichtungen zur Überwachung der in der Organisation angewandten Praktiken umfassen.

Datenschutzpflichten bei der Entsorgung

Gemäß dem Allgemeinem Datenschutzgesetz (LGPD – Gesetz Nr. 13.709/2018) muss die Löschung personenbezogener Daten sicher erfolgen, um unbefugten Zugriff, Datenlecks oder unrechtmäßige Wiederverwendung zu verhindern. Artikel 46 der LGPD bestimmt, dass der Verantwortliche Sicherheitsmaßnahmen technischer und administrativer Art zu ergreifen hat, die geeignet sind, personenbezogene Daten zu schützen.

Bezüglich der Geräte gewährleistet die Sanitierung von Festplatten und digitalen Medien die irreversible Zerstörung der Daten, ein empfohlener Vorgang, der den besten Praktiken der Informationssicherheit entspricht. Diese Praxis muss formell für Audits und die Einhaltung dokumentiert werden.

Risiken für den Verwaltungsrat

Die Nichteinhaltung von Umwelt- und Datenschutzvorschriften kann für Vorstandsmitglieder zivil- und strafrechtliche Haftung nach sich ziehen, wie im Bürgerlichen Gesetzbuch (Art. 159 und 927) und dem LGPD vorgesehen. Nachlässigkeit bei der Kontrolle der Entsorgung kann Bußgelder, Rechtsstreitigkeiten und erhebliche Reputationsschäden verursachen.

Neben den rechtlichen Risiken besteht eine Exponierung gegenüber betrieblichen Problemen wie Invasionen und Lecks vertraulicher Daten, die die Unternehmensführung und die Nachhaltigkeit der Geschäfte beeinträchtigen können.

Best Practices für Entsorgung und Datenschutz

• Klare interne Richtlinien für sichere und nachhaltige Entsorgung implementieren;
• Spezialisierte und zertifizierte Anbieter für Transport und endgültige Bestimmung beauftragen;
• Die geplante Sammlung von Elektroschrott durchführen, um eine korrekte Weiterleitung zu gewährleisten;
• Prozesse zur Sanitierung und Zerstörung von Medien mit vollständiger Dokumentation anwenden;
• Teams zu den anwendbaren Umwelt- und Datenschutzvorschriften schulen;
• Audits und regelmäßige Bewertungen dokumentieren, um die Compliance sicherzustellen.

Abschließende Überlegungen

Verantwortungsvolle Entsorgung und Datenschutz sind Elemente, die die Unternehmensführung und die rechtliche Compliance von Organisationen direkt beeinflussen. Vorstandsmitglieder sollten proaktiv handeln, um Risiken zu mindern, gesetzliche Verpflichtungen sicherzustellen und die ökologische sowie informationelle Nachhaltigkeit der Geschäftsprozesse zu fördern.