香港电子设备数据销毁合规指南

为什么数据销毁是电子废物处理的第一步？

企业淘汰旧 IT 设备时，最常见的误区是直接将电脑、服务器或硬盘交给回收商，认为回收流程会自动处理数据。实际上，环保回收解决的是电子废物的无害化处理问题，而数据安全是另一个独立的合规领域。

根据香港《个人资料（私隐）条例》（PDPO），企业作为资料使用者，有责任确保个人资料在不再需要时被妥善销毁。如果旧设备中存有客户资料、员工信息、财务数据或商业机密，未经适当销毁就流出，可能构成违反 PDPO 的行为，面临合规追责风险。

哪些设备需要数据销毁？

并非所有电子设备都涉及数据安全问题。以下设备在退役前必须确认数据销毁：

• 台式机与笔记本电脑：内置硬盘或 SSD，可能存有员工工作文件、客户资料。
• 服务器与存储设备：企业核心数据集中存储，是数据销毁的重点对象。
• 带存储功能的复印机/打印机：许多现代多功能设备内置硬盘，会缓存打印任务和扫描文件。
• U 盘、移动硬盘、SD 卡：体积小但数据密度高，容易被忽略。
• 网络设备（路由器、交换机）：可能存有配置信息、访问日志。

不含存储介质的设备（如显示器、键盘、鼠标、纯机械打印机）通常不需要数据销毁，可直接进入 WEEE 回收流程。

数据销毁方法：物理销毁 vs 软件擦除

企业选择数据销毁方式时，需要根据设备类型、数据敏感度和预算做出判断：

物理销毁

通过破碎、压毁、焚烧等方式彻底破坏存储介质，使数据无法恢复。适用于：

• 高敏感数据设备（如涉密服务器、核心数据库硬盘）
• 老旧或故障设备（无法正常开机进行软件擦除）
• 需要出具销毁证明的合规项目

物理销毁的优点是数据恢复可能性为零，且可提供销毁证明（注明设备型号、硬盘序列号、销毁日期和方式）。缺点是设备完全报废，无法回收利用。

软件擦除

通过专业数据擦除软件覆写存储介质上的数据，使原数据无法恢复。适用于：

• 设备仍可正常使用且计划二次利用或转售
• 数据敏感度中等的普通办公设备
• 批量处理且希望保留设备残值的项目

软件擦除的优点是设备可继续使用，环保且有残值。缺点是擦除过程需要时间，且对 SSD 的效果不如 HDD（SSD 的磨损均衡机制可能导致部分扇区未被覆写）。

数据销毁证明：留档要点

无论选择哪种销毁方式，企业都应获取正式的数据销毁证明，作为合规留档。一份完整的数据销毁证明通常包含：

• 销毁日期与地点：明确销毁发生的时间和场所。
• 设备清单：设备品牌、型号、数量，以及硬盘/SSD 的序列号。
• 销毁方式：物理销毁（破碎、压毁等）或软件擦除（覆写标准，如 DoD 5220.22-M）。
• 执行方信息：数据销毁服务商名称、联系方式及资质证明。
• 销毁过程记录：如有拍照或录像，注明记录介质和保存方式。

这份证明在审计、ISO 认证或品牌方合规检查时，可作为企业已履行数据销毁责任的证据。

数据销毁与 WEEE 回收的衔接

数据销毁完成后，设备通常仍需进入 WEEE 回收流程进行环保处理。两个环节的衔接要点：

1. 先销毁后回收：数据销毁应在设备离开企业控制之前完成，避免数据在运输或交接过程中泄露。
2. 标记已销毁设备：在设备上贴"数据已销毁"标签，便于回收商识别并安排后续环保处理。
3. 分批处理：将需要数据销毁的设备与普通 WEEE 设备分开堆放，避免混淆。
4. 统一交接：如条件允许，可安排数据销毁服务商与 WEEE 回收商同一天到场，减少设备在企业仓储中的滞留时间。

企业数据销毁项目准备清单

在安排数据销毁前，建议企业完成以下准备工作：

• 设备清点：列出所有需数据销毁的设备，包括品牌、型号、数量和存储介质类型。
• 数据敏感度分级：区分高敏感（涉密服务器）、中敏感（普通办公电脑）、低敏感（无存储设备）。
• 选择销毁方式：根据设备状态和合规要求，决定物理销毁或软件擦除。
• 准备交接清单：设备清单、存储介质序列号、处理要求、联系人信息。
• 安排现场条件：确保销毁场地安全、通风，且有足够空间进行破碎或擦除作业。