Dismettere computer di un ente: i dati prima dell'hardware

Quando si rinnova un parco macchine, l'attenzione va sui computer nuovi. Il rischio sta in quelli vecchi.

Cancellare non basta

Spostare i file nel cestino, formattare, reinstallare il sistema: nessuna di queste operazioni rende i dati irrecuperabili. Su un disco tradizionale servono sovrascritture certificate; sui dischi a stato solido serve la cancellazione sicura prevista dal produttore, perché la sovrascrittura classica non raggiunge tutte le celle.

Su una macchina di un ente pubblico dentro ci possono essere dati personali, atti, credenziali salvate nel browser. La responsabilità del trattamento resta dell'ente anche quando il computer è uscito dalla porta.

Cosa chiedere a chi ritira

• Attestazione di cancellazione sicura, con il metodo utilizzato e l'elenco dei numeri di serie.
• Documentazione dello smaltimento a norma per i rifiuti elettronici.
• In alternativa, la restituzione dei dischi: molti enti preferiscono tenerli e distruggerli fisicamente. È la soluzione più semplice da difendere.

Prima di tutto: portate via i dati che servono

Sembra ovvio e non lo è. Prima della dismissione va verificato che tutto quello che serve sia stato copiato: cartelle locali, archivi di posta, certificati e firme digitali installate. Il momento per accorgersene non è dopo.

Il valore residuo

Le macchine ancora valide possono essere ricondizionate e destinate ad altri usi interni, o cedute secondo le regole dell'ente. In entrambi i casi la cancellazione dei dati viene prima, sempre.