データ消去の５W2H2ハイリスクアプローチ · 26日 11月 2025

電子・電磁的な記録媒体の物理破壊およびリチウムイオン電池のリサイクルプロセスを含む廃棄ガイドライン

【電子・電磁的な記録媒体の物理破壊およびリチウムイオン電池のリサイクルプロセスを含む廃棄ガイドライン】

この企画は、サーバー・パソコン・タブレット・スマートフォンおよび各種電子・電磁的記録メディア（HDD、SSD、eMMC、フラッシュメモリ等）を対象に、フォアイブアイズ諸国のセキュリティクリアランスの基準および日東ホルカム株式会社の「5W2H2Cハイリスクアプローチ」（特に「かも知れない」のリスク予見視点）と「5S（整理・整頓・清潔・清掃・しつけ）」を基に策定したものです。記録媒体の物理破壊と内蔵リチウムイオン電池のリサイクルプロセスを厳格に管理し、情報漏洩・環境汚染・不正転売等のハイリスクを未然に防止します。

目的

本ガイドラインは、企業・自治体・団体等で使用されたサーバー、パソコン、タブレット、スマートフォンおよび各種電子機器の適正廃棄、特に記録媒体（HDD、SSD、eMMC、フラッシュメモリ等）の物理破壊と内蔵リチウムイオン電池のリサイクルプロセスを確実に実施するための基準を定めるものです。

日東ホルカムの「5W2H2Cハイリスクアプローチ」（Who, What, When, Where, Why, How, How much, Compliance, Control）と「かも知れない」の視点、およびQC活動の「5S」を統合し、機密情報・個人情報の完全保護、大量機器の効率的処理、リチウムイオン電池の安全管理、環境負荷低減、循環型社会への貢献を確保します。

適用範囲

対象機器：サーバー、パソコン、タブレット、スマートフォン、その他HDD・SSD・eMMC・フラッシュメモリ等の記録媒体およびリチウムイオン電池を内蔵する電子機器ならびに関連周辺機器。

対象事業者：CrushBox認定のITAD事業者および小型家電リサイクル法に基づく認定事業者。

対象主体：企業、官公庁、自治体、医療機関、金融機関、教育機関、その他情報資産を保有する全ての組織。

プロセス：回収、分解・データ物理破壊、リチウムイオン電池のリサイクル、トレーサビリティ、再利用部品の販売、再資源化。

ガイドラインの構成（5W2H2Cと5Sの視点）

1. 回収（顧客施設からの引取）

5W2H2Cの適用（ハイリスクアプローチ：「かも知れない」）

Who：CrushBox認定の有資格社員または認証済み運搬業者が回収。不正アクセスリスクを排除（「かも知れない」リスク：不適切な担当者による機密情報漏洩）。

What：対象機器および内蔵リチウムイオン電池を特定。機密情報残存可能性を事前評価、非対象品混入防止。

When：顧客の業務スケジュールを最優先し、遅延によるセキュリティリスクを回避。

Where：顧客施設内の施錠可能エリアで引取、セキュリティ管理を徹底。

Why：機密情報保護、リチウムイオン電池の安全管理、環境負荷低減、資源循環。

How：施錠・GPS追跡機能付き専用セキュリティ車両（防火・防爆対策済み）を使用、回収記録（シリアル番号・数量・日時）を詳細作成。

How much：回収数量を厳密に記録、過不足ゼロでトレーサビリティ確保。

Compliance：廃棄物処理法、小型家電リサイクル法、個人情報保護法、消防法（リチウムイオン電池輸送・保管基準）。

Control：標準作業手順書（SOP）策定、監査可能記録の保持。5Sの適用：

整理・整頓・清潔・清掃・しつけを徹底し、回収現場の混乱・汚損・事故を防止。3.2 分解・データ物理破壊（HDD、SSD、eMMC、フラッシュメモリ等）

2. 5W2H2Cの適用

Who：認定の専門技術者が実施、外部委託先もADEC認定事業者に限定（「かも知れない」リスク：非認定者によるデータ漏洩）。

What：NIST SP 800-88準拠の物理破壊（粉砕・穿孔・裁断・溶解等）で復元不可能化。

When：データ抹消後即時物理破壊、遅延ゼロ。

Where：監視カメラ・入退室管理・防火対策完備の専用施設。

How：専用破壊装置（HDD穿孔機、SSD/eMMCクラスター破壊、サーバー用大容量破壊機等）を使用、破壊プロセス写真、単体の処理前、処理後の写真や映像記録、破壊証明書発行。

Compliance：CrushBoxガイドライン、個人情報保護法、消防法。

Control：第三者立会い対応可、プロセス認証取得。5Sの適用：作業場を徹底管理し、破壊残渣混入・電池漏洩を防止。

3. トレーサビリティ

全工程をシリアル番号・RFID・QRコード・バーコード等で一元管理。

リアルタイム記録、改ざん防止機能付き電子システム運用。

CrushBox認定・顧客・第三者機関による監査対応を標準化。

4. 再利用部品の販売

データ完全消去・物理破壊済みの部品のみ販売。

記録媒体（HDD、SSD、eMMC等）は一切再利用せず全量物理破壊。

販売先はCrushBox認定事業者または信頼性確認済み組織に限定。

バーゼル法対応、輸出時も「製品化基準」厳守。

5. 再資源化（リチウムイオン電池含む）

認定リサイクル施設で鉄・銅・貴金属・リチウム・コバルト等を高効率回収。

リチウムイオン電池は完全放電後、専用防爆設備で安全分解・再資源化。

再資源化率・回収量を報告書にて開示。審査基準の詳細（認定取得要件）

・CrushBox「ITAD事業者資格認定（データ物理破壊）」取得

・ISO/IEC 27001、ISO 14001認証

・小型家電リサイクル法に基づく認定事業者

・記録媒体物理破壊装置の第三者認証（例：DIN66399 H-5/E-4/O-4/T-4/F-3以上相当）

・リチウムイオン電池専用防火・防爆保管・処理設備

・GPS・監視カメラ付き運搬車両

・全工程トレーサビリティシステム（改ざん防止機能付き）

・社員教育年間計画（個人情報保護法、消防法、5W2H2C、5S実践）

実施と監査

事業者は本ガイドラインに基づき、全プロセスを「かも知れない」の視点でリスクを未然防止。

CrushBoxポータルサイトおよび第三者機関による年1回以上の定期監査を必須とする。

5S活動とQCサークルで継続的改善を実施。