1. 首先清点要回收的服务器CPU数量、型号、序列号、重量与所在机柜位置,按批次编号并制作电子表格(例如CSV或Excel),记录每件物品的状态(带/不带散热器、是否焊接、是否含敏感数据)。准备照片和机房出入记录,以便后续链条证明。
2. 指定一名项目负责人并明确责任:谁负责清点、谁负责与回收商对接、谁负责签收文件。制定数据清理策略,区分CPU上是否有可恢复数据(例如带有加密模块或固件),若存在敏感信息应先由内部或第三方进行物理/逻辑销毁并形成销毁证明。
3. 通过企业信用平台、行业协会推荐、同业口碑和在线评价收集至少3-5家候选回收商。向每家索取公司营业执照、环保或固废处理相关资质、税务登记、过往合作客户名单与案例照片,要求提供近6个月内的业务证明文件。
4. 在澳门,可向环保主管机关(如Direcção dos Serviços de Protecção Ambiental,DSPA)或相关政府部门查询回收商是否在固体废物处理或电子废物处置登记。要求回收商出示有效的处理许可、排放许可或与政府签订的合作协议复印件,并通过电话或官网核对真实性。
5. 优先选择具有国际资质的回收商,例如R2(Responsible Recycling)、e-Stewards、WEEELABEX或ISO 14001环境管理体系认证。同时询问是否有数据销毁相关认证(如NIST SP800-88执行声明或DOD 5220.22-M抹除证明),并要求出具证书复印件。
6. 安排实地考察:带上清单并核对仓库、分拣区、拆解线、存放场地以及危废仓库。拍摄入口、处置设备、员工防护、废物堆放与记录台账的照片。检查是否有明确的标识、危险品隔离、溶剂/酸碱处理设施及污水处理措施。考察后形成书面考察报告。
7. 对于高敏感度CPU批次,要求回收商允许现场观看拆解/粉碎/熔炼等关键处置步骤,或在不能到场时要求实时视频或录像,并由双方签署时间戳证明。录像应能展示从接收到最终处置的完整链路。
8. 如果CPU内存在敏感固件或可恢复信息,明确销毁方式:物理粉碎、熔毁或专用设备高温处理;或先由专业人员卸下并单独处理敏感组件。要求销毁后出具详细销毁证明(包含序列号、批次、处理方式、处理人签名、时间、地点及照片),并保留至少三年备查。
9. 签订运输协议时明确责任界限:由谁打包、谁负责装载、使用何种运输车辆及是否采用封条。要求回收商提供运输单据、封条编号、司机身份证复印件和车辆牌照。建立Chain of Custody文档,记录每一环节的签收人和时间,以便追踪物品去向。
10. 在合同中要包含:物品清单与验收标准、资质与合规条款、数据销毁方式与证明、环境合规条款、运输与保险责任、违规与追责条款、审计权利(可定期或随机现场审计)、保密条款、违约金与索赔机制、终止条件及保存期。建议由法律顾问审查条款并加盖双方公章。
11. 建议分阶段支付:签合同支付定金、到场验收后支付中期款、收到正式销毁证明与最终报告后支付尾款。避免全额预付或现金交易。保存所有发票、收据和银行凭证,以备环保或税务审查。
12. 要求回收商在处置完成后30日内提供最终处置报告,包括最终去向(如是否出口、下游炼厂名称或合作方)、环保排放记录与照片。保留合同条款下的审计权,至少一年内可对其处理记录与现场再次核查,必要时委托第三方独立机构复核。
13. 问:如何核实回收商提供的营业执照和环保资质不是伪造?
13. 答:首先通过澳门主管部门(如DSPA)或工商/税务系统在线核验证件编号和有效期;其次要求回收商提供原件并在现场拍照对照;第三联络证书颁发机构(如R2或ISO认证机构)核实证书编号与受证单位是否匹配;最后可要求回收商提供近半年内的政府检查记录或第三方审计报告。
14. 问:回收商称要把废旧CPU运到内地或第三国处理,这样是否合法?
14. 答:出口电子废物通常涉及跨境监管,可能触及《巴塞尔公约》和目的国/中转国法律。应要求回收商提供出口许可、报关单据、目的地接收方证书以及与目的国合作方的合同;同时向澳门海关咨询是否需要特殊申报或许可。如有疑虑,可要求在本地合法处理以降低合规风险。
15. 问:若事后发现回收商存在非法转卖或污染行为,企业应如何维权并弥补风险?
15. 答:保存好合同、Chain of Custody、运输单据、销毁证明和支付凭证,作为证据;立即中止合作并书面通知对方,启动法律程序追责;同时向DSPA和海关等监管部门报案,请求行政调查;必要时委托第三方环境检测机构评估污染并进行司法鉴定,依据合同主张损害赔偿和违约金。
