Een goed afscheid van een medewerker zorgt voor een positieve afsluiting en een sterke bedrijfsreputatie. Maar zodra het afscheidsfeestje voorbij is, begint een minstens zo belangrijk proces: het beheer van de bedrijfsmiddelen en de data die de vertrekkende medewerker heeft achtergelaten. Wat gebeurt er met die oude laptop en smartphone? En minstens zo belangrijk: hoe gaat u om met de gevoelige informatie op die apparaten?
Het belang van een gestructureerde offboarding
Veel organisaties hebben het inhuren en inwerken van personeel tot in de puntjes geregeld, maar vergeten dat een nette uitdiensttreding net zo noodzakelijk is. Het gaat hierbij niet alleen om het inleveren van de sleutels en de OV-chipkaart. Ook de digitale eigendommen – zoals de laptop, de zakelijke smartphone en alle accounts – verdienen directe aandacht. Als dit proces blijft liggen, ligt het risico op datalekken, onbeheerde apparatuur en verlies van waardevolle bedrijfsgegevens op de loer.
Bedrijfsdata behouden en persoonlijke gegevens wissen
Niet alle data hoeft direct te worden vernietigd, maar u kunt ook niet zomaar alles bewaren. Er moet een helder onderscheid worden gemaakt tussen bedrijfsbelangen en de privacy van de oud-medewerker.
- Wat u bewaart: Bedrijfskritische documenten, correspondentie met klanten, projectbestanden en contracten die eigendom zijn van de organisatie. Deze data is waardevol voor de continuïteit van uw bedrijf en wordt overgedragen aan een opvolger of gearchiveerd in de centrale bedrijfsomgeving (zoals de cloud of een beveiligde server).
- Wat u wist: Persoonlijke documenten van de medewerker, privéfoto’s, opgeslagen privé-wachtwoorden in de browser en lokale kopieën van bedrijfsdata die niet meer nodig zijn. Dit voorkomt digitale rommel en minimaliseert de kwetsbaarheid van uw organisatie.
Voldoen aan strenge wetgeving en de AVG
De Algemene Gegevensverordening (AVG) kijkt streng mee naar hoe organisaties omgaan met gegevens, ook na de uitdiensttreding van personeel. Als werkgever bent u verantwoordelijk voor de persoonsgegevens die zich op uw apparatuur bevinden. Zodra een medewerker uit dienst treedt, mag u de privégegevens niet meer op bedrijfsapparaten bewaren.
Daarnaast mag gevoelige bedrijfsinformatie of klantdata niet zomaar onbeheerd op een oude laptop blijven staan. Gegevens mogen niet langer worden bewaard dan strikt noodzakelijk is voor het doel waarvoor ze zijn verzameld. Het nalatig of onzorgvuldig omgaan hiermee kan leiden tot serieuze beveiligingsincidenten, hoge AVG-boetes en flinke reputatieschade.
Veilige methoden voor definitieve datavernietiging
Het simpelweg legen van de prullenbak, het handmatig verwijderen van mappen of een snelle fabrieksreset is lang niet genoeg voor een veilige dataverwijdering. Vaak kunnen gewiste bestanden met eenvoudige software alsnog worden teruggehaald. Om bedrijfsgeheimen en privacy gegevens te beschermen, is professionele datavernietiging vereist:
- Gecertificeerde datavernietiging: Hierbij wordt gebruikgemaakt van gespecialiseerde Blancco software die de harde schijf of SSD meerdere keren digitaal overschrijft volgens strenge internationale standaarden. Na afloop ontvangt u een officieel vernietigingscertificaat, waarmee u kunt bewijzen dat de harde schijf is gewist.
- Fysieke vernietiging: Werkt het apparaat niet meer, is de hardware verouderd, is de harde schijf defect of heeft u te maken met de hoogste beveiligingsstandaarden? Dan is professionele fysieke vernietiging de veiligste optie. De apparaten of losse datadragers worden vernietigd tot piepkleine snippers, waardoor dataherstel fysiek onmogelijk wordt.
Van veilige dataverwijdering naar verantwoorde recycling
Door het databeheer en de hardware-inname strak in te richten als vast onderdeel van uw offboarding, beschermt u tegelijkertijd uw bedrijfsgevoelige informatie en voldoet u moeiteloos aan de AVG-wetgeving. En is de data eenmaal veilig en gecertificeerd verwijderd? Dan is de hardware direct klaar voor een tweede leven of worden de resten gecertificeerd gerecycled. Zo is uw organisatie niet alleen digitaal veilig, maar draagt u ook direct bij aan uw duurzaamheidsdoelstellingen.
Heeft u vaker te maken met ICT-afvoer, dan is een E-waste rolcontainer een goede optie: dit is een container bij u op locatie waarin u al uw oude ICT-apparatuur veilig kunt verzamelen voordat ze worden gerecycled.
Heeft u na het lezen van dit artikel nog vragen over permanente datavernietiging op apparaten van een vertrekkende medewerker of IT recycling op grotere schaal? Neem dan vooral contact met ons op om te bespreken wat wij voor uw organisatie kunnen betekenen.