Requisitos de la LGPD para la eliminación de equipos de datos (Guía práctica)

Introducción

La eliminación de equipos electrónicos que contengan datos personales requiere una estricta atención a los requisitos establecidos en la Ley General de Protección de Datos (LGPD - Ley nº 13.709/2018). El incumplimiento de las obligaciones legales puede acarrear sanciones administrativas y daños a la reputación. Esta guía práctica describe los procedimientos esenciales para garantizar el cumplimiento en la eliminación segura de datos.

Aspectos legales de la LGPD en la eliminación de equipos

La LGPD establece principios y normas para el tratamiento de datos personales, incluida la eliminación de dispositivos de almacenamiento que contengan información sensible o identificable. Según el artículo 6 de la Ley 13.709/2018, se destaca el principio de seguridad, que exige la adopción de medidas técnicas y administrativas para proteger los datos contra accesos no autorizados e incidentes.

El artículo 46 de la misma ley establece que el responsable del tratamiento debe adoptar medidas para proteger los datos personales, incluso cuando el equipo que los contiene esté destinado a la eliminación.

Procedimientos técnicos recomendados

Antes de su eliminación, los equipos de almacenamiento de datos como discos duros (HDD), unidades de estado sólido (SSD), memorias USB y otros dispositivos deben someterse a métodos de higienización que garanticen la eliminación completa de la información. El análisis de riesgos y la elección de las técnicas de eliminación adecuadas son esenciales para el cumplimiento del artículo 7, punto IX, de la LGPD.

Se recomiendan técnicas como la desmagnetización, la sobreescritura múltiple de datos y la destrucción física certificada, en función del nivel de sensibilidad de los datos.

Sanitización segura de dispositivos

Para garantizar la eficacia de la eliminación segura, es fundamental que la sanitización de discos duros y otros soportes se realice por servicios especializados y auditables, que garanticen la certificación del proceso. La certificación comprueba que no hay posibilidad técnica de recuperación de los datos, cumpliendo con los requisitos de la LGPD y mitigando los riesgos legales.

Logística y Disposición Final de los Equipos

Después de la higienización, los equipos deben ser enviados para reciclaje o correcta disposición de acuerdo con las normas ambientales vigentes, como las establecidas en la Política Nacional de Residuos Sólidos (Ley nº 12.305/2010), que incluyen requisitos para la correcta gestión de los residuos electrónicos.

Se recomienda contratar empresas acreditadas que garanticen la trazabilidad completa, evitando la exposición indebida de datos y los impactos ambientales.

Para optimizar la gestión de eliminación, se recomienda concertar una cita para recogida especializada de residuos electrónicos es recomendable, garantizando el cumplimiento normativo.

Documentación y Auditoría

Todo el proceso debe estar formalmente documentado, con registros de higienización, transporte y disposición final, cumpliendo con los requisitos del artículo 50 de la LGPD, que estipula la necesidad de contar con evidencias que demuestren el cumplimiento de las operaciones.

Auditorías periódicas refuerzan el control y evitan fallos en el proceso.

Conclusión

La eliminación de equipos que contengan datos de carácter personal debe cumplir estrictamente los requisitos de la LGPD para garantizar la seguridad de la información y evitar sanciones. La aplicación de técnicas de higienización certificadas, el correcto reenvío para su reciclaje y la formalización documental son pilares fundamentales para su cumplimiento.

Para que los procedimientos de eliminación sean seguros, la utilización de servicios especializados regulados y la programación de la recogida son esenciales para minimizar los riesgos legales y medioambientales.