Por qué facilities no puede asumir solo el riesgo legal del descarte de TI

Introducción

La correcta eliminación de equipos de tecnología de la información (TI) implica responsabilidades legales complejas que no pueden ser asumidas exclusivamente por el área de facilities. La legislación ambiental y de seguridad de la información establece diversos requisitos que demandan la participación integrada de múltiples sectores de la organización, incluyendo jurídico, sostenibilidad y tecnología.

Aspectos legales de la eliminación de TI

La gestión de residuos electroelectrónicos está regulada por la Política Nacional de Residuos Sólidos (Ley nº 12.305/2010 - http://www.planalto.gov.br/ccivil_03/_ato2007-2010/2010/lei/l12305.htm). Esta legislación impone responsabilidad compartida y obliga al desarrollo de sistemas de logística inversa para ítems electroelectrónicos, incluyendo equipos de TI.
Además, la Resolución CONAMA nº 401/2008 (https://www.in.gov.br/web/dou/-/resolucao-conama-n-401-de-04-de-novembro-de-2008-5309900) establece directrices específicas para la gestión de residuos industriales, que pueden incluir descartes relacionados con equipos de TI.

Responsabilidades jurídicas y técnicas

El área de facilities posee experiencia operativa para la gestión logística de la eliminación, pero no cuenta, de forma aislada, con el conocimiento jurídico y técnico necesario para asegurar la conformidad regulatoria y la mitigación de los riesgos legales asociados con la eliminación de medios, equipos y componentes electrónicos. El incumplimiento de los preceptos legales puede ocasionar sanciones administrativas y ambientales, según lo previsto en la Ley nº 6.938/1981 (http://www.planalto.gov.br/ccivil_03/Leis/L6938.htm), que trata de la Política Nacional del Medio Ambiente.

Para la destrucción segura y legal de medios que contienen datos confidenciales, como discos duros y otros dispositivos, es esencial adoptar procedimientos de sanitización de HD que garanticen la integridad y la protección de la información, conforme a orientaciones técnicas especializadas (https://ecobraz.org/pt_BR/sanitizacao-de-hd).

La importancia de la integración multidisciplinaria

Un enfoque integrado entre facilities, jurídico, EHS (Environment, Health and Safety) y TI es indispensable para asegurar que la eliminación de TI se ejecute en conformidad con todas las exigencias legales y normativas. La colaboración de estos sectores promueve la responsabilidad compartida y garantiza la mitigación efectiva de los riesgos ambientales, legales y de seguridad de la información.

Logística inversa y eliminación ambientalmente responsable

El proceso de eliminación debe incluir también la logística inversa adecuada, conforme a lo orientado por el Sistema Nacional de Información sobre la Gestión de Residuos Sólidos (SINIR - https://sinir.gov.br/). La utilización de servicios especializados para la recolección de basura electrónica es fundamental para la conformidad y puede ser agendada en plataformas autorizadas (https://ecobraz.org/pt_BR/eletronicos).

Conclusión

La eliminación exclusiva por parte del área de facilities no es suficiente para garantizar la conformidad legal y la mitigación de los riesgos asociados a la eliminación de TI. Para asegurar un proceso seguro, legal y sostenible, es necesaria la integración multidisciplinaria que involucre jurídico, EHS, TI y facilities.