"Lo invisible tambien contamina. Y tambien te puede exponer"

Colabora: Thomas Parma Zeida, Fundador de HORSECIAB, Abogado con Orientación en Derecho Penal (UBA), Cursando Licenciatura en Ciberseguridad (UNSO), Diplomado en Ciberinteligencia (UNSO) y Certificaciones varias en Ciberseguridad por parte de Fortinet, Cisco y ISC2.

Cuando pensamos en residuos electrónicos, solemos pensar en celulares, computadoras, cables o baterías que dejamos de usar. Pero existe una dimensión menos visible: la información que permanece en esos dispositivos.

Argentina genera aproximadamente 520.000 toneladas de residuos de aparatos eléctricos y electrónicos (RAEE) por año, unos 11,5 kg por habitante. Esto convierte a la gestión de estos residuos en un desafío ambiental relevante. Pero la cuestión no termina en lo ambiental.

Un celular, una notebook, un disco rígido o una memoria pueden contener fotos, correos, documentos, contactos, credenciales y otros datos personales o corporativos. Y aunque el usuario haya “borrado todo”, la eliminación de un archivo no necesariamente implica que la información sea irrecuperable.

Distintos estudios internacionales encontraron datos residuales en dispositivos de almacenamiento usados. Investigaciones sobre tarjetas de memoria y discos rígidos de segunda mano demostraron que, en determinados casos, era posible recuperar información de sus anteriores propietarios. Esto no significa que esos porcentajes puedan extrapolarse automáticamente al mercado argentino. No se identificó, en las fuentes verificadas, un caso documentado con datos concretos que permita afirmar una tasa similar en Argentina. Pero sí existe evidencia suficiente para considerar el riesgo desde una perspectiva de ciberseguridad. Y acá es donde ambiente y tecnología se encuentran.

Un dispositivo que llega al reciclaje debería haber pasado previamente por un proceso adecuado de sanitización o destrucción segura de la información, especialmente cuando contiene datos personales o información confidencial.

En el ámbito empresarial, esto adquiere todavía mayor relevancia. Dar de baja una computadora no debería consistir simplemente en formatearla y enviarla a reciclar. Es necesario establecer procedimientos que permitan identificar qué información contiene, aplicar un método adecuado de eliminación y, cuando corresponda, dejar evidencia del proceso.

La Ley 25.326 de Protección de los Datos Personales continúa siendo el marco general aplicable en Argentina, y la Agencia de Acceso a la Información Pública (AAIP) ha difundido recomendaciones vinculadas con las medidas de seguridad necesarias para proteger los datos personales.

Por eso, la gestión responsable de un dispositivo tecnológico debería contemplar todo su ciclo de vida: desde que se incorpora a una organización hasta el momento en que deja de utilizarse y es reutilizado, destruido o reciclado. Porque un dispositivo puede dejar de tener valor para su dueño, pero seguir teniendo valor para quien encuentre la información que contiene. Reciclar tecnología también es proteger información #PorUnMundoMejor.

La próxima vez que descartemos un dispositivo, la pregunta no debería ser solamente: Dónde lo llevo? y qué información estoy dejando atrás?

Bibliografía:

• Gobierno de la Ciudad de Buenos Aires. Programa RAEE — Residuos de Aparatos Eléctricos y Electrónicos. Información sobre generación y gestión de RAEE.

• Círculo de Políticas Ambientales (2024). RAEE: Observaciones y análisis comparativo de proyectos de ley. Fuente de la estimación de aproximadamente 520.000 toneladas anuales y 11,5 kg por habitante.

• FARN — Fundación Ambiente y Recursos Naturales. Información sobre residuos eléctricos y electrónicos en Argentina.

• TechRadar. Two-thirds of second-hand memory cards still contain previous owners' data. Investigación de la University of Hertfordshire / Comparitech.

• Silicon UK. Second Hand Drives On eBay Still Hold Personal Data. Investigación vinculada a Blancco Technology Group / Ontrack.

• Argentina.gob.ar / AAIP. Recomendaciones para proteger los datos personales en Internet.

• Noetinger & Armando Abogados. Información sobre la Resolución AAIP 47/2018 y medidas de seguridad y destrucción de datos personales.

Aclaración: Las investigaciones citadas sobre recuperación de información corresponden a estudios internacionales. No se utilizan para afirmar que exista la misma incidencia en Argentina, sino para demostrar que el riesgo de recuperación de información desde dispositivos descartados ha sido documentado técnicamente.