Para oferecer a melhor experiência utilizamos tecnologias como cookies e ferramentas como o Google Analytics, para armazenar e acessar informações do seu dispositivo. Além disso, os formulários de contato deste site coletam os dados fornecidos e podem ser usados pela BrasilReverso para fins comerciais. Ao continuar navegando, você reconhece e concorda com o uso dessas tecnologias e práticas para garantir o funcionamento do site.
Saiba mais em nossa Política de Privacidade.
A destruição HD seguro é uma das obrigações práticas que decorrem da Lei Geral de Proteção de Dados e que muitas empresas ainda negligenciam no processo de descarte de equipamentos. Um HD formatado não é um HD com dados destruídos. Softwares de recuperação disponíveis na internet conseguem restaurar arquivos de discos formatados em minutos, sem necessidade de conhecimento técnico especializado.
Este artigo explica o que é destruição HD seguro, como fazer corretamente de acordo com as obrigações da LGPD e como documentar o processo.
A LGPD prevê que dados pessoais devem ser eliminados de forma segura ao término do tratamento ou quando não houver mais base legal para mantê-los. No contexto do descarte de equipamentos, isso significa que qualquer dispositivo que tenha armazenado dados pessoais precisa ter essas informações eliminadas de forma irreversível antes de sair do controle da empresa.
Dados pessoais incluem nomes, CPFs, e-mails, dados financeiros, registros de saúde, contratos e qualquer outra informação que identifique ou torne identificável uma pessoa. Em um ambiente corporativo, praticamente qualquer computador, servidor ou impressora multifuncional com HD interno contém esse tipo de dado.
A formatação convencional remove apenas as referências aos arquivos no sistema operacional. Os dados físicos permanecem gravados no disco até serem sobrescritos por novos dados. Em SSDs, o processo é diferente por conta da tecnologia de armazenamento em células flash, mas o resultado é similar: dados “apagados” podem permanecer recuperáveis.
Para que a eliminação seja considerada segura e irreversível no contexto da LGPD, existem dois métodos aceitos:
Destruição física: o HD ou SSD é triturado mecanicamente em fragmentos que tornam impossível qualquer recuperação de dados. É o método mais seguro para equipamentos que serão descartados definitivamente. A BrasilReverso realiza destruição física e emite laudo fotográfico comprovando o processo.
Sanitização por software (data wiping): o software sobrescreve todos os setores do disco com padrões de dados aleatórios repetidas vezes, seguindo normas técnicas como NIST 800-88 ou DoD 5220.22-M. É adequado para equipamentos que serão reutilizados e precisam permanecer funcionais. A BrasilReverso não realiza sanitização por software, apenas destruição física.
A lista vai além dos computadores e notebooks:
Servidores e storages armazenam as maiores concentrações de dados sensíveis em ambiente corporativo.
Impressoras e scanners multifuncionais corporativos possuem HDs internos que armazenam cópias de documentos impressos, copiados e escaneados, às vezes por anos de operação.
Celulares e tablets corporativos contêm e-mails, contatos, aplicativos com acesso a sistemas internos e tokens de autenticação.
Equipamentos de rede como switches e firewalls armazenam logs de acesso e configurações que podem conter credenciais.
A LGPD exige que a empresa consiga demonstrar que tomou as medidas técnicas adequadas para proteger os dados. A documentação da destruição HD seguro deve ser mantida em arquivo.
Para destruição física realizada por empresa terceirizada, o laudo fotográfico emitido pelo prestador após o processo é o documento comprobatório. Deve conter a identificação dos dispositivos por número de série, a data da operação e o registro fotográfico da destruição.
Quando a destruição é realizada internamente por software, o relatório gerado pela ferramenta de sanitização com as normas aplicadas e a identificação dos discos processados cumpre essa função.
Equipamentos descartados sem destruição de dados são uma vulnerabilidade real. Casos de dados corporativos recuperados de HDs descartados em e-commerce e no mercado informal de sucata são documentados no Brasil e no exterior.
As consequências podem incluir vazamento de dados de clientes ou colaboradores, incidentes de segurança com impacto financeiro e reputacional, sanções aplicadas pela ANPD em casos de incidente originado por gestão inadequada de dados e processos civis movidos por titulares de dados afetados.
Sim. A BrasilReverso realiza destruição física de HDs, SSDs, fitas magnéticas e outros dispositivos de armazenamento, com processo documentado e emissão de laudo fotográfico individual comprovando a destruição. O serviço é integrado ao processo de Manufatura Reversa dos equipamentos.
Para saber mais: brasilreverso.com.br/servico/destruicao-segura-de-documentos
