Kiralık cihaz iadesi ve veri silme

Neden önemli

İade edilen laptop, masaüstü bilgisayar, el terminali, NAS ve çok fonksiyonlu yazıcı; e-posta hesapları, müşteri listeleri, taranmış belgeler ve kayıtlı parolalar taşıyabilir. 6698 sayılı Kanun, veri sorumlusunun kişisel verilerin hukuka aykırı erişimini önlemek için gerekli tedbirleri almasını ister. Silme, yok etme ve anonimleştirme işlemlerinin kayıt altına alınması da ilgili yönetmelikte düzenlenir.

Android el terminali

• Verileri yedekleyin; iş uygulamalarından çıkış yapın.
• Google Hesabı’nı ve varsa üretici hesabını cihazdan kaldırın.
• Fabrika ayarlarına sıfırlayın. Google’a göre sıfırlamadan sonra cihaz, sahibini doğrulamak için hesap bilgisi isteyebilir; hesap önceden kaldırılmazsa cihaz bir sonraki kullanıcıda kilitli kalabilir.
• MDM kaydını kaldırın, SIM ve hafıza kartını çıkarın.

Windows laptop ve masaüstü

• Dosyaları şirket sunucusuna ya da buluta taşıyın; BitLocker kurtarma anahtarını kayıt altına alın.
• Microsoft ve şirket hesaplarından, VPN ve e-posta istemcilerinden çıkış yapın.
• “Bu bilgisayarı sıfırla” adımında “Her şeyi kaldır” seçeneğini kullanın; ekranda sürücüyü temizleme seçeneği çıkarsa onu da seçin.
• Cihaz yönetimi (Intune ya da benzeri) kaydını kaldırın.

NAS, sunucu ve çok fonksiyonlu yazıcı

NAS ve sunucularda veri disklerde durur. Verileri taşıdıktan sonra diskleri biçimlendirin, yapılandırmayı fabrika ayarına döndürün; hassas veri varsa disklerin güvenli silinmesini ya da sizde kalmasını talepte konuşun. NIST SP 800-88 Rev. 2, ortam temizlemeyi “temizle” (clear), “arındır” (purge) ve “imha et” (destroy) olarak üç düzeyde tanımlar; hangisinin uygulanacağı verinin hassasiyetine bağlıdır.

Çok fonksiyonlu yazıcılar e-posta adres defteri, tarama klasörü yolları ve iş geçmişi tutabilir; bazı modellerde dahili depolama bulunur. İadeden önce adres defterini ve kayıtlı ayarları silip yazıcıyı fabrika ayarına döndürün.

İade tutanağında neler olmalı