Bt varlik imhasinin yasal uyum açisindan önemi

Kuruluşunuzun eski bilgi teknolojileri (BT) ekipmanının uygun bir şekilde imhası hem maliyet tasarrufu sağlayan bir önlem hem de doğru bir risk yönetimi stratejisidir.

BT ekipmanınız işlevini kaybetmeye başladığında, güvenli bir BT varlık imha programınız yoksa, onları bir depoda saklamayı veya hayır kurumlarına bağışlamayı düşünmemelisiniz. Güvenliği sağlanmamış bir ekipmanı çöpe atmak, işiniz açısından yüksek risk oluşturur.

Bilgisayar, akıllı telefon ve diğer BT ekipmanlarınız eski olabilir, ancak hafızaları asla kaybolmaz. Uygun şekilde silinmeyen veya imha edilmeyen yazıcılar, sabit sürücüler veya teypler bile kimlik numaraları, adresler, hesap numaraları, gizli ticari bilgiler gibi hassas veriler içerebilir. Bu, yalnızca işiniz için değil, müşterileriniz, çalışanlarınız, hissedarlarınız ve itibarınız için de gerçek bir risk yaratır.

Yüksek Risk, Yüksek Maliyet

Yakın zamanda yapılan bir TechTarget/Iron Mountain anketine göre, şirketlerin neredeyse yarısının resmi bir BT varlık değerlendirme programı bulunmuyor ve katılımcıların %37'si, imha programı oluşturmanın yüksek maliyetli olacağı algısı nedeniyle uygulamayı geciktirdiklerini beyan ediyor. Bununla birlikte şirket yöneticileri, tarihi geçmiş ekipmanın kontrolünü kaybetmenin olası risklerini göz önünde bulundurduklarında, imha programı oluşturmama riskini göze alamayacaklarını anlayacaklardır. Unutmayın ki, ekipmanın çalışmaması, içindeki verilerin ele geçirilemeyeceği anlamına gelmez.

Eski BT ekipmanının imhası için çerçevesi iyi çizilmiş, güvenli bir plana sahip olmayan şirketler, aşağıdaki zorluklardan bir veya daha fazlasıyla karşılaşabilir:

• Hassas bilgilerin açığa çıkması. Uygunsuz şekilde elden çıkarılan bir cihaz nedeniyle kişisel verilerin yanlış ellere geçmesi, müşterilerinizi veya çalışanlarınızı kimlik hırsızlığına ve sahtekarlığa maruz bırakabilir. Bu da kuruluşunuzu hukuki yükümlülük altına sokar.
• Yasal sorun. Yasa ve yönetmeliklerde bilgisayarların ve elektronik cihazların imha koşulları düzenlenmiştir. Kurallara tam olarak uyulmaması, denetimlere ve önemli para cezalarına neden olabilir.
• İş kesintileri. Herhangi bir güvenlik ihlali, iş akışınızı kesintiye uğratarak rakiplerinize avantaj sağlayabilir.
• İtibar kaybı. Yanlışlıkla çöpe atılan bir bilgisayardan çalınan müşteri verilerinin çalındığına dair kötü bir haber, itibarınızı uzun süre olumsuz yönde etkileyebilir.

Emeklilik planı

İyi haber şu ki, BT varlıklarının elden çıkarılması için sektördeki en iyi uygulamaları benimseyerek, işinize zarar vereceğinden endişe etmeden eski BT ekipmanınızı imha edebilirsiniz. İşte izlenecek temel adımlar:

# 1: Elinizde ne olduğunu bilin. BT departmanınız, en büyük sunucudan en küçük sürücüye kadar her ekipmanı tanımlamalı ve izlemelidir.

#2: Güvenli bir şekilde yok edin. Eski ekipmanı, kanıtlanabilir yöntemlere göre imha etmeli veya hizmet dışı bırakmalısınız. İşi ister kendiniz yapın ister bir geri dönüşüm veya imha tedarikçisiyle çalışın; veri imhası ve gözetim zinciri için katı yönergelere uymaya özen gösterin. Firmaları araştırıyorsanız, potansiyel iş ortağınızın işlerini onaylanmamış üçüncü taraflara yaptırmadığından ve çevreye zararlı maddeler açığa çıkaran çöp yakma fırınları veya çöp sahaları kullanmadığından emin olun.

# 3: Bir iş ortağı bulun. Eğer işiniz güvenli imha ve izleme için uygun değilse, güvenilir bir BT varlık imha şirketi ile çalışmayı düşünebilirsiniz. İmha sürecini belgeleyebilecek deneyimli bir ortağa güvenerek, sağlam tavsiyelerle iş yapar, daha öngörülebilir maliyetlerle uluslararası düzenlemelere uyumlu hareket ettiğini bilmenin rahatlığını yaşarsınız.


Eski bilgisayarları elde tutmanın kötü bir iş uygulaması olduğu doğrudur. Ancak bunlardan güvenli ve belgelenmiş bir şekilde kurtulmanın en iyi yolu, ekipmanı satın aldığınız gün başlaması gereken net bir planlamadır.