בעת ביצוע תהליך גריעה של מוצרי ה-IT  שהגיעו לסוף דרכם, אנו מחויבים להבטיח ללקוחותינו עמידה מלאה בחוקי הגנת הפרטיות וכן בחוקים ורגולציה סביבתית.

 חברות רבות בישראל העוסקות במגוון רחב של תחומים נדרשות ליתן הדעת על סוגיות הגנת מידע הפרט והגנת הסביבה. 

Compliance של ארגונים מתייחס בעיקר לשלוש סוגיות ;

1. חוקי הגנת מידע הפרט.
2. חוקי הגנת הסביבה.
3. Compliance  פנימי, בתוך הארגון.

בישראל מחילים על כל ישות משפטית כולל חברה בע"מ את חוקי הגנת הפרט, חוק הגנת הפרטיות, תשמ"א-1981 וחוקים סביבתיים כגון החוק לטיפול סביבתי בציוד חשמלי ואלקטרוני ובסוללות, התשע"ב- 2012. 

חברות רבות אף מאמצות נהלים פנימיים בתחום של הגנת פרטיות והגנת הסביבה וכן ישנן חברות המאמצות תקנים בינ"ל שונים (דוגמת ISO-14001, ISO-27001) כדי להבטיח עמידה בתחומים אלו. כל זאת על מנת להיענות לדרישות החוקים ולהימנע מסנקציות בגין הפרת חובות זו.

כאשר מדובר בחברות בינ"ל או חברות הנותנות שירות לתושבי חוץ, עליהן לאמץ תהליכים מחמירים עוד יותר כדי להבטיח הגנה על הסביבה והגנה על מידע בארגונם. זאת משום החקיקה המחמירה בחו"ל בתחום הגנת הפרטיות, כדוגמת אירופה וארה"ב. כך למשל, החקיקה החדשה של האיחוד האירופי להגנת הנתונים (GDPR), המיושמת החל מ מאי 2018, היא גרסה מחמירה ביותר בכל הנוגע לדרישות רגולטוריות. ה GDPR מתייחס לחובה בהגנת הפרטיות בעת עיבוד המידע, איסופו, שמירתו וכן בעת מחיקתו והשמדתו, ב End of Life של מוצר ה IT. חברה אשר מפירה את חובותיה בתחום הגנת המידע חושפת עצמה לסנקציות ו/או לקנס גבוה במיוחד. אי ציות להוראות עלול לגרור אזהרות, ביקורות תקופתיות וקנסות חמורים המגיעים לכדי 4% מהמחזור השנתי העולמי של גוף מפר או קנס בשיעור של 20 מיליון יורו.