Erros de conformidade com a WEEE que custaram às empresas do Reino Unido

A maioria dos casos de não conformidade com a WEEE não é intencional. É resultado de empresas que já se preocupam em fazer isso corretamente, mas que assumem que seu contratante geral de tratamento de resíduos cobre essa necessidade, ou que um abate interno supervisionado é suficiente, ou que um armário de armazenamento trancado lhes dá mais tempo do que realmente lhes dá. A lacuna de documentação só aparece quando a Agência Ambiental, um auditor da ISO, ou um questionário de due diligence de cliente faz a pergunta específica. 

A boa notícia: os erros estão agrupados de forma muito nítida. Aqui estão os cinco que mais frequentemente acontecem com as empresas do Reino Unido, e o que significa ser um parceiro de negócios responsável. Manuseio de WEEE O processo deve se parecer com cada etapa. A base eliminação responsável de TI se situa abaixo de todos os cinco.

Erro 1: tratar os resíduos de eletrônicos como resíduos comuns 

O mais comum. Os monitores, servidores e laptops aposentados são descartados junto com os resíduos comuns, seja em um caminhão coletor comum ou com o mesmo empreiteiro que coleta papelão e lixo de escritório. 

O REMA é um fluxo de resíduos distinto. A Agência Ambiental exige que você Classifique adequadamente seus resíduos Antes de ser removido do local, os equipamentos eletrônicos e elétricos seguem seus próprios códigos. Um empreiteiro geral de descarte de resíduos sem as licenças necessárias não pode lidar com isso legalmente e não emitirá os documentos necessários se o inspetor solicitar. 

Uma entrega correta significa um estabelecimento de tratamento autorizado, os códigos corretos do Catálogo Europeu de Resíduos nas documentações e uma cadeia de fornecedores que possa ser rastreada até o final. É isso que significa uma entrega correta. Reciclagem de EEE Parece ser em uma instalação conformada. 

Erro 2: Não emissão ou retenção de Nota de Transferência de Resíduos

As regras de obrigação de cuidado do Reino Unido exigem que toda transferência de resíduos seja documentada através de uma Nota de Transferência de Resíduos. Ela registra quem entregou o resíduo, quem o recebeu, quando, onde, o que contém e o código de classificação de resíduo utilizado. Ambos os lados assinam; ambos mantêm uma cópia. 

Para resíduos não perigosos, as empresas devem conservar essas notas por pelo menos dois anos. As notas de envio de resíduos perigosos devem ser mantidas por pelo menos três anos. 

O problema aqui é que uma multa pode ser aplicada mesmo quando o equipamento foi eliminado corretamente, se o documento de registro estiver incompleto ou faltando algum item. Auditores e inspetores da Agência de Meio Ambiente consideram as NTAs ausentes como evidências que não permitem demonstrar a conformidade com a legislação. Regulamentos sobre resíduos de equipamentos elétricos e eletrônicos, Independentemente de o processo físico ter sido conforme.

Erro 3: Supor que a destruição de dados e a gestão de resíduos eletrônicos são a mesma coisa 

A conformidade com a WEEE abrange o equipamento. O GDPR do Reino Unido abrange os dados ainda nele armazenados. Estas são vias regulamentares distintas e ambas devem apresentar provas documentadas. 

A WEEE trata o ativo físico: instalações de tratamento autorizadas, Nota de Transferência de Resíduos, rastreabilidade downstream. O GDPR trata as informações: apagamento certificado dos dados ou destruição física dos meios de armazenamento, auditoria de discos em busca de números de série, certificado de destruição. Destruição de dados compatível com o GDPR O processo deve ser executado em paralelo com o processo de WEEE, e não sequencialmente após ele. 

A versão prática é que um único fornecedor gerencia ambos dentro de um único fluxo de trabalho, de modo que a cadeia de documentos permaneça unificada. Dividir os dois entre fornecedores distintos cria lacunas de entrega em que um drive não é retirado da embalagem, está em trânsito ou está em um armazém sem documentação sobre a sua guarda. 

Erro 4: Armazenar os recursos informáticos aposentados indefinidamente 

O armário da loja cheio de laptops e monitores usados é um ponto cego em relação à conformidade. Isso combina três riscos distintos: 

• Exposição ao GDPR: Dispositivos que nunca foram apagados ainda armazenam dados pessoais ou comerciais. A cada ano, o dispositivo permanece lá, e o risco de violação de dados aumenta se o dispositivo for perdido, roubado ou esquecido durante uma mudança de escritório. 
• Risco de incêndio e seguro: As baterias de íons de lítio nos laptops e telefones que estão em fase de obsolescência podem se expandir, liberar vazamentos ou inflamar-se. As apólices de seguro estão cada vez mais solicitando informações sobre o lixo eletrônico acumulado e podem restringir o valor do seguro quando a armazenagem não for gerenciada ativamente. 
• Obra de reciclagem de eletrônicos usados: Os Regulamentos prevêem que os resíduos devem ser encaminhados para tratamento adequado dentro de um prazo razoável. O armazenamento indefinido não é uma forma de disposição compatível com as normas. 

A regra geral é que os dispositivos aposentados devem ter uma data de fabricação documentada, e não uma data de expiração. 

Erro 5: Escolher um provedor sem verificar suas credenciais 

Nem todos os fornecedores de EEE cumprem os mesmos critérios. Antes de entregar os dispositivos, verifique: 

• Autorizações ambientais: O local de recepção deve possuir a licença correta da Agência de Meio Ambiente para os resíduos que recebe. 
• ISO 14001: A certificação de sistema de gestão ambiental é um sinal mínimo de credibilidade. 
• Certificações de segurança de dados: Para dispositivos que armazenam dados, procure pelo menos a certificação ISO 27001 e o Cyber Essentials. 
• Rantai de responsabilidade em direção à fonte: Como os dispositivos são enviados do seu site para a sua instalação, com quais sistemas de rastreamento e que documentos são emitidos quando isso acontece. 
• Relatórios de downstream: Qual a proporção que é reutilizada, qual a que é reciclada e qual acaba como resíduo? Um fornecedor que não conseguir mostrar essa cadeia não a possui. 

Inclua essas funcionalidades em um Descarte seguro e seguro de TI passo a passo auditoria de fornecedores ou contratantes. As normas estabelecem a obrigação, mas o cumprimento da mesma depende da conformidade ou da não conformidade do fornecedor. 

Como a eliminação de equipamentos eletrônicos usados de acordo com a legislação sobre resíduos eletrônicos se parece quando realizada corretamente

Quando feito corretamente, a eliminação compatível com WEEE é um processo integrado, não cinco caixas separadas a serem preenchidas. Recolha certificada com Nota de Transferência de Resíduos. Destruição simultânea de dados aos padrões HMG e NIST. Reparação e reutilização quando o equipamento permitir. Reciclagem certificada de tudo o que não for possível. Documentação que seja aceitável perante auditorias. 

Se você estiver auditando seu próprio processo em relação a essa lista e deseja obter uma estimativa para um serviço de eliminação compatível com a WEEE que cubra tudo isso, converse com o Assistente de Computador. 

Se você não é o responsável pela gestão do descarte de equipamentos informáticos, mas ainda assim deseja apoiar o trabalho de inclusão digital no Reino Unido e internacionalmente, de forma única ou mensal donativos financia diretamente a renovação e a colocação de dispositivos em escolas e organizações comunitárias.