RODO przy naprawie i serwisie sprzętu

Dlaczego naprawa sprzętu to też temat ochrony danych

Komputer, laptop czy telefon oddawany do naprawy niemal zawsze zawiera dane osobowe — dokumenty, zdjęcia, korespondencję, zapisane hasła, czasem bazę klientów firmy, która oddaje sprzęt do serwisu. Sam fakt oddania urządzenia w ręce serwisanta oznacza powierzenie mu potencjalnego dostępu do tych danych, nawet jeśli usterka nie ma z nimi bezpośrednio nic wspólnego — naprawa portu ładowania czy wymiana matrycy technicznie nie wymaga otwierania żadnych plików, ale sprzęt fizycznie trafia w ręce osoby trzeciej.

Odpowiedzialne podejście do naprawy oznacza ograniczenie dostępu do danych klienta do tego, co faktycznie niezbędne do zdiagnozowania i usunięcia usterki, oraz traktowanie wszystkiego, co serwisant zobaczy przy okazji, jako informacji poufnej — niezależnie od tego, czy chodzi o firmę zlecającą naprawę floty komputerów, czy osobę prywatną oddającą jeden laptop.

Warianty sytuacji przy naprawie

Naprawa niewymagająca dostępu do danych

Usterki czysto sprzętowe — wymiana matrycy, klawiatury, baterii, naprawa portu ładowania — nie wymagają logowania się do systemu ani przeglądania zawartości dysku. W takich przypadkach ryzyko dostępu do danych jest minimalne, ale sprzęt i tak fizycznie znajduje się poza kontrolą właściciela przez czas naprawy.

Naprawa wymagająca zalogowania się do systemu

Diagnoza problemów z oprogramowaniem, usuwanie wirusów, naprawa systemu operacyjnego — wymaga uruchomienia komputera i pracy w środowisku, w którym znajdują się dane użytkownika. Tu odpowiedzialne podejście do zakresu dostępu ma największe znaczenie.

Odzyskiwanie danych z uszkodzonego nośnika

Z natury wymaga bezpośredniego dostępu do zawartości dysku — to jedyny scenariusz, w którym przejrzenie plików jest częścią samej usługi, a nie efektem ubocznym. Wymaga to szczególnego zaufania i jasno określonego zakresu tego, co serwis faktycznie robi z odzyskanymi danymi.

Sprzęt firmowy z dostępem do systemów firmowych

Laptop służbowy oddany do naprawy może mieć zapisane hasła i aktywne sesje logowania do systemów firmowych — sprawa wymaga dodatkowej rozwagi, bo ryzyko dotyczy nie tylko danych na samym urządzeniu, ale potencjalnie całej infrastruktury firmy.

Jak to wygląda w praktyce

Podstawową zasadą jest ograniczenie dostępu do tego, co niezbędne do wykonania konkretnej naprawy — jeśli usterka nie wymaga logowania się do systemu, serwisant się do niego nie loguje. Tam, gdzie dostęp jest konieczny, ograniczony jest do zakresu potrzebnego do diagnozy, bez przeglądania plików niezwiązanych z usterką.

Domyślnie praca odbywa się bez hasła klienta — prosi się o nie tylko wtedy, gdy inaczej nie da się wykonać ani sprawdzić naprawy, i zawsze z wyjaśnieniem, po co jest potrzebne. Na życzenie klienta, zwłaszcza firmowego oddającego sprzęt z danymi osobowymi kontrahentów, dostępna jest umowa o zachowaniu poufności — bezpłatnie, bez dodatkowych formalności utrudniających jej uzyskanie.

Błędy przy samodzielnym zabezpieczaniu sprzętu przed oddaniem do naprawy

• Oddanie sprzętu bez wcześniejszej kopii zapasowej ważnych danych. Przy usterkach związanych z uszkodzonym dyskiem nie zawsze da się wykonać kopię przed naprawą — warto robić to regularnie, zanim dojdzie do awarii, a nie dopiero w jej trakcie.
• Podawanie hasła „na wszelki wypadek", zanim serwisant o nie poprosi. Lepszą praktyką jest przekazanie sprzętu bez hasła i podanie go dopiero wtedy, gdy okaże się rzeczywiście potrzebne do konkretnego etapu naprawy.
• Brak dokumentu przekazania sprzętu. Odbiór bez formalnego potwierdzenia — co, kiedy i w jakim stanie zostało przekazane — utrudnia rozliczenie odpowiedzialności w razie jakichkolwiek wątpliwości.
• Nieinformowanie serwisu o obecności szczególnie wrażliwych danych. Jeśli sprzęt zawiera dane wymagające dodatkowej ostrożności (np. dane medyczne, dane dużej liczby klientów), warto to zgłosić wprost, żeby serwis mógł dostosować sposób pracy.

Dodatkowe pytania klientów

Czy trzeba podawać hasło do komputera przy oddawaniu go do naprawy?

Nie zawsze — domyślnie praca odbywa się bez hasła klienta. Prosi się o nie tylko wtedy, gdy naprawa lub jej weryfikacja rzeczywiście tego wymagają, z wyjaśnieniem konkretnego powodu.

Czy można otrzymać umowę o poufności przed oddaniem sprzętu?

Tak, na życzenie klienta — bezpłatnie, zarówno dla firm, jak i dla osób prywatnych oddających sprzęt z danymi wymagającymi dodatkowej ochrony.

Co się dzieje z danymi klienta po zakończeniu naprawy?

Dane pozostają na sprzęcie klienta i wracają razem z nim — serwis nie zatrzymuje kopii danych po zakończeniu usługi, poza przypadkami wyraźnie uzgodnionymi wcześniej, na przykład przy odzyskiwaniu danych na osobny nośnik na życzenie klienta.

Czy firma oddająca do naprawy laptopy pracowników powinna coś dodatkowo zrobić?

Warto rozważyć wcześniejsze wylogowanie z systemów firmowych na oddawanym sprzęcie, jeśli usterka na to pozwala, oraz poinformowanie serwisu o charakterze danych znajdujących się na urządzeniu.

Kiedy to nie jest kwestia bieżącej naprawy, tylko coś innego

Jeśli sprzęt nie jest naprawiany, tylko trwale wycofywany z użycia, właściwym tematem jest trwałe usuwanie danych ze starego sprzętu, nie sama procedura naprawy. Jeśli pytanie dotyczy tego, jak zabezpieczyć dane na sprzęcie wciąż używanym, niezwiązanym z żadną konkretną naprawą, tematem jest szyfrowanie dysków i nośników przenośnych.

Warunki współpracy

Naprawa i serwis sprzętu odbywają się na zasadach ogólnych serwisu — bezpłatny dojazd na terenie Warszawy i okolicznych powiatów, gwarancja do 12 miesięcy na wykonaną naprawę, umowa o poufności na życzenie klienta bez dodatkowych opłat. Cennika napraw nie publikujemy — wycena następuje indywidualnie po diagnozie. Firma nie jest płatnikiem VAT, więc wykonaną usługę dokumentuje fakturą bez VAT.

Przykład z praktyki

Typowe zgłoszenie: firma prowadząca gabinet księgowy oddaje do naprawy laptopa z uszkodzonym zawiasem matrycy — usterka czysto mechaniczna, niewymagająca żadnego dostępu do systemu ani plików. Mimo to firma prosi o umowę o poufności, bo na dysku znajdują się dane finansowe wielu klientów gabinetu. Umowa zostaje przygotowana bezpłatnie, jeszcze przed odbiorem sprzętu, a naprawa mechaniczna wykonana bez jakiejkolwiek potrzeby logowania się do systemu — sprzęt wraca do klienta z tymi samymi danymi, do których serwisant nie musiał w ogóle mieć dostępu.

Dojazd i odbiór a bezpieczeństwo sprzętu w transporcie

W trybie odbioru i zwrotu sprzętu (door-to-door) urządzenie fizycznie zmienia miejsce przechowywania na czas transportu i naprawy, co samo w sobie jest elementem wymagającym uwagi z punktu widzenia ochrony danych. Dokument przekazania sprzętu, podpisywany przy odbiorze, potwierdza, w jakim stanie i komu urządzenie zostało powierzone — to nie tylko formalność, ale realne zabezpieczenie klienta na wypadek jakichkolwiek wątpliwości co do tego, co działo się ze sprzętem między odbiorem a zwrotem.

Laptop zastępczy a dane osobowe

Klient otrzymujący na czas naprawy laptop zastępczy pracuje na sprzęcie należącym do serwisu, skonfigurowanym standardowo, bez wcześniejszej zawartości innych klientów — każdy laptop zastępczy jest przygotowywany od nowa przed przekazaniem kolejnej osobie, żeby wykluczyć sytuację, w której dane jednego klienta pozostałyby dostępne dla kolejnego użytkownika tego samego urządzenia zastępczego.

Dane osobowe a odzyskiwanie danych z uszkodzonego dysku

Odzyskiwanie danych to jedyna usługa, w której przejrzenie zawartości dysku jest nieodłącznym elementem samej pracy — inaczej niż przy typowej naprawie sprzętowej. W tym przypadku szczególne znaczenie ma jasne ustalenie z klientem, co dokładnie ma zostać odzyskane, na jaki nośnik trafiają odzyskane dane i czy serwis zatrzymuje jakąkolwiek kopię po zakończeniu usługi — dobra praktyka to precyzyjne ustalenia jeszcze przed rozpoczęciem pracy, żeby uniknąć niejasności po jej zakończeniu.

Naprawy zdalne a fizyczny dostęp do sprzętu

Część drobnych usterek programowych da się rozwiązać poprzez zdalny dostęp do komputera, bez fizycznego odbierania sprzętu — w takich przypadkach klient widzi na bieżąco, co dzieje się na ekranie, co daje dodatkową przejrzystość w porównaniu z sytuacją, w której komputer trafia do serwisu na czas nieokreślony i poza wzrokiem właściciela.

Wybór między naprawą zdalną a wizytą serwisanta czy odbiorem sprzętu zależy od charakteru usterki — nie każdy problem da się rozwiązać na odległość.