寫字樓退租IT設備應如何處理?
退租不只是搬走電腦。硬碟資料清除、機櫃與線路還原、電訊服務終止及設備報廢紀錄,全部有時間依賴關係;若在交樓日前才開始處理,通常會同時面對資料風險與還原罰款。
退租IT工作的四條主線
寫字樓退租的IT工作可分為資料、服務、實體及紀錄四條主線,四者的截止日並不相同。資料清除必須在設備離場前完成;電訊服務終止受合約通知期限制;實體還原受業主驗收日限制;紀錄則需要在整個過程同步累積,否則事後難以證明資料已妥善處理。
資料主線
所有含儲存媒體的設備,包括電腦、伺服器、NVR、多功能影印機及網絡設備配置檔,都要在離場前完成資料清除或實體銷毀。
服務主線
固網、寬頻、專線、電話號碼、雲端服務及機房託管的終止或搬遷,須按合約通知期提前處理,避免退租後仍被收費。
實體主線
機櫃、線槽、明線、穿牆孔、天花攝影機及門禁裝置的拆除與修補,須符合租約還原條款及大廈管理處要求。
紀錄主線
設備清單、清除方式、序號、處理商收據及照片紀錄,是日後應對審計、客戶查詢及爭議的依據。
設備類別與對應處理方式
| 設備類別 | 資料風險 | 建議處理方式 |
|---|
| 工作站與筆電 | 本機檔案、瀏覽器憑證、快取郵件 | 按資料清除標準覆寫或加密後銷毀金鑰,並登記序號 |
| 伺服器與NAS | 集中檔案、資料庫、備份副本 | 先確認新址備份可用,再清除原有磁碟並保留清除紀錄 |
| NVR與硬碟 | 影像屬個人資料,含員工及訪客 | 按保留期政策刪除,硬碟如不再使用應清除或銷毀 |
| 路由器與交換機 | 配置檔含帳號、VPN金鑰、無線密碼 | 重設至原廠設定並清除記錄,或匯出配置後刪除 |
| 影印機與電話 | 掃描暫存、通訊錄、通話紀錄 | 清除內置儲存及通訊錄,租機須交回租賃商前處理 |
| 門禁與考勤 | 卡號、指紋或臉部特徵樣板 | 移除生物特徵樣板及人員資料,交回或銷毀讀卡機資料庫 |
上表按資料風險而非按帳面價值排序。低價值設備亦可能含高風險資料,例如舊NVR硬碟及多功能影印機的內置硬碟,兩者在退租時最容易被當作雜物直接棄置。
香港寫字樓退租的實際限制
香港寫字樓租約普遍包含還原條款,要求租戶把單位回復至交租時狀態。IT方面最常涉及的是機櫃基座、地板線槽、天花攝影機支架及穿牆位。部分大廈管理處只准在非辦公時間搬運及拆卸,並要求預約貨梯,因此拆卸工作往往要分數個晚上進行。
個人資料方面,員工資料、客戶資料及閉路電視影像均屬《個人資料(私隱)條例》(第486章)規管範圍。條例的保安原則要求資料使用者採取切實可行步驟保護個人資料,防止未經授權查閱或處理;退租時把含影像或人事資料的硬碟隨意棄置,屬於容易忽略的風險點。
電力及弱電拆卸須留意持牌要求。機電工程署的電力安全資料說明固定電力裝置工作應由註冊電業工程人員進行;拆除機櫃專用回路或封回電源點時,應由合適人員處理並保留紀錄。
商業大廈的電訊引入位及豎管線路通常屬大廈設施。租戶自行加設的線路一般需要拆除,但引入位的原有線路不應擅自剪斷,以免影響其他租戶。拆線前宜與管理處核對哪些線路屬本單位範圍。
資料清除的方式選擇
資料清除方式主要分為軟體覆寫、加密後銷毀金鑰及實體銷毀三類。設備如仍需轉售或捐贈,覆寫或原廠清除功能較合適;設備已損壞或無法開機,則實體銷毀較可靠。無論採用哪種方式,關鍵在於逐件記錄序號與處理結果。
全碟加密的設備可透過安全刪除加密金鑰達到不可讀取效果,但前提是加密在使用期間一直啟用,而非在退租前才開啟。若無法確認加密歷史,應改用覆寫或實體銷毀。
委外處理時,應要求回收商提供處理證明並列明序號,並在設備離場前完成點算與封箱。設備一旦離開辦公室而沒有清單對照,事後幾乎無法追溯。