硬碟、SSD、備份磁帶等儲存介質退役後，若未妥善銷毀，殘留的客戶資料、商業機密可能外洩，令企業面對法律責任。本文講解香港硬碟銷毀的合規要求、方法及流程。
香港資料保護法規重點
- 《個人資料(私隱)條例》(PDPO, Cap.486)：資料使用者須採取切實可行的步驟，防止個人資料未經授權或意外地被查閱、處理、刪除或使用。
- 資料保障原則 4（資料保安）：處理個人資料時，須確保資料不受未獲准許或意外的查閱、處理、刪除或使用。
- 《廢物處置條例》(Cap.354)：電子廢料處置須符合環境法規。
- 歐盟 GDPR：如企業處理歐盟客戶資料，銷毀不當可能觸發跨境資料責任。
三種硬碟銷毀方法
- 物理撕碎／壓破：以工業碎紙機／壓破機將硬碟徹底破壞，最徹底、最易取得銷毀證明，適合高保安要求。
- 消磁（Degaussing）：以強磁場破壞磁性儲存，但對 SSD（固態硬碟）無效。
- 資料抹除（Erase）：以軟體覆寫資料，可重用硬碟，但需符合 NIST 800-88 等標準。
銷毀證明書的重要性
- 銷毀證明書記錄銷毀物品類型、數量、日期、地點及銷毀方式，是企業向審計、監管機構證明合規的關鍵憑證。
- 榮耀五金每次銷毀後均發出正式銷毀證明書，可配合 NDA（保密協議）使用。
合規銷毀流程
- 預約評估 — 提供硬碟類型及數量，取得免費上門估價。
- 簽署 NDA — 確保資料保密責任。
- 上門收件 — 專車密封運送，全程監控。
- 物理銷毀 — 撕碎／壓破，可現場見證。
- 取得證明 — 發出正式銷毀證明書。
