Najdroższy błąd przy wymianie firmowych komputerów często nie ma nic wspólnego z ceną nowych laptopów. Problem zaczyna się wtedy, gdy kilkadziesiąt używanych urządzeń trafia do skupu, pracowników albo recyklera, a nikt nie potrafi później wykazać, co stało się z danymi zapisanymi na konkretnych dyskach.
Samo usunięcie konta użytkownika, szybki format partycji czy ponowna instalacja Windowsa nie rozwiązują problemu. Przy SSD dochodzi jeszcze wear leveling i przestrzeń nadmiarowa niewidoczna dla systemu operacyjnego. Z drugiej strony bezrefleksyjne niszczenie wszystkich dysków również nie jest rozsądne: sprawny laptop biznesowy z wyczyszczonym SSD może nadal mieć sporą wartość na rynku wtórnym.
Dlatego skup firmowych komputerów powinien być traktowany jako jeden proces z IT Asset Disposition (ITAD): najpierw identyfikacja sprzętu i danych, potem kontrolowane kasowanie, weryfikacja wyniku, udokumentowanie operacji i dopiero na końcu przekazanie własności. Kolejność ma tu większe znaczenie niż nazwa programu użytego do kasowania.
Wycena sprzętu zaczyna się od numeru seryjnego, a nie od liczby laptopów
Firma mająca do oddania 80 komputerów często wysyła do skupu informację w rodzaju „Dell, około czterech lat, 16 GB RAM”. To za mało zarówno do rzetelnej wyceny, jak i do późniejszego rozliczenia kasowania danych.
Minimalny arkusz inwentaryzacyjny powinien zawierać:
- producenta i dokładny model urządzenia,
- Service Tag, Serial Number lub inny unikalny numer seryjny,
- procesor, RAM oraz pojemność i typ dysku,
- numer seryjny nośnika, jeżeli można go odczytać,
- stan matrycy, obudowy, klawiatury i portów,
- stan baterii oraz obecność zasilacza,
- status szyfrowania,
- informację o BIOS/UEFI Password,
- status urządzenia w Microsoft Intune, Windows Autopilot, Entra ID, Apple Business Manager lub innym MDM,
- decyzję: sprzedaż, wykup pracowniczy, ponowne użycie albo zniszczenie.
Przy większych partiach profesjonalni odbiorcy zaczynają obsługę zwykle od kilku lub kilkunastu urządzeń; na polskim rynku można spotkać minimalne partie rzędu 5–10 sztuk. Przy 100 czy 500 komputerach najważniejsza staje się już nie pojedyncza cena laptopa, lecz jednolitość partii. Pięćdziesiąt identycznych ThinkPadów jest dla handlarza łatwiejsze do przetestowania i dalszej sprzedaży niż pięćdziesiąt urządzeń z dwudziestu różnych serii.
Dobrym punktem odniesienia jest aktualny rynek detaliczny, ale nie wolno mylić go z ceną skupu. We wrześniu 2026 r. używany Dell Latitude 5420 z Core i5-1145G7, 16 GB RAM i SSD 512 GB pojawia się w polskiej sprzedaży detalicznej mniej więcej za 1200–1450 zł brutto, a w ogłoszeniach prywatnych można znaleźć egzemplarze bliżej 800–1000 zł. Firma skupująca flotę nie zapłaci ceny sklepowej, bo musi doliczyć testy, czyszczenie, ewentualne naprawy, gwarancję, logistykę oraz własną marżę.
W praktyce większy problem niż kilka rys na obudowie potrafi zrobić blokada administracyjna. Laptop pozostawiony w Windows Autopilot może po reinstalacji ponownie zgłosić się do konfiguracji poprzedniej organizacji. Mac z aktywnym Activation Lock również przestaje być pełnowartościowym towarem. Te blokady trzeba zdjąć w kontrolowanym momencie procesu.
Nie należy jednak usuwać urządzeń z systemów zarządzania na samym początku. Najpierw trzeba zachować inwentaryzację, sprawdzić obowiązki retencyjne i wykonać kasowanie. Dopiero po pozytywnej weryfikacji warto usunąć sprzęt z Autopilota, Intune, Entra ID, Apple Business Manager czy innych platform oraz wyłączyć konta i licencje przypisane do urządzenia.
Najbardziej praktyczna kolejność wygląda więc tak:
- zamrożenie listy urządzeń przeznaczonych do wycofania,
- sprawdzenie, czy potrzebny jest backup lub archiwizacja określonych danych,
- odczyt numerów seryjnych urządzeń i nośników,
- kwalifikacja poziomu poufności danych,
- kasowanie dobraną metodą,
- techniczna weryfikacja rezultatu,
- zdjęcie blokad MDM i przypisań organizacyjnych,
- końcowa wycena,
- protokolarne wydanie sprzętu.
Dopiero wtedy wiadomo, co rzeczywiście zostało sprzedane i czy wszystkie urządzenia opuściły firmę bez danych.
HDD i SSD trzeba kasować inaczej – wielokrotne nadpisywanie nie jest uniwersalną odpowiedzią
Aktualnym punktem odniesienia jest NIST SP 800-88 Rev. 2, opublikowany we wrześniu 2025 r. Standard rozróżnia trzy podstawowe poziomy postępowania: Clear, Purge i Destroy. Nie chodzi przy tym o wykonywanie tej samej procedury na każdym dysku, lecz o dobranie metody do technologii nośnika i ryzyka związanego z zapisanymi informacjami.
Dla klasycznego HDD nadpisanie całej dostępnej przestrzeni jest nadal sensowną metodą logicznego czyszczenia. Stary pogląd, że dysk trzeba koniecznie nadpisywać siedem, kilkanaście albo 35 razy, nie powinien być dziś automatyczną zasadą firmowej procedury. Liczy się poprawne objęcie procesu całej wymaganej przestrzeni i późniejsza weryfikacja.
Przy SSD sytuacja jest inna. Kontroler pamięci NAND sam decyduje, gdzie fizycznie zapisuje poszczególne bloki. Wear leveling, bloki zapasowe i overprovisioning powodują, że program działający na poziomie systemu operacyjnego nie musi mieć dostępu do wszystkich komórek, w których wcześniej znajdowały się dane. Wielokrotne zapisywanie zer może więc nie tylko nie zwiększyć odpowiednio bezpieczeństwa, ale też niepotrzebnie zużywać pamięć flash.
W SSD preferuje się funkcje realizowane przez sam nośnik, o ile producent poprawnie je zaimplementował. W przypadku NVMe są to m.in. operacje Sanitize, takie jak Block Erase czy Cryptographic Erase, jeżeli dany kontroler je obsługuje. Dla urządzeń SATA stosuje się odpowiednie funkcje Secure Erase/Sanitize dostępne dla konkretnego modelu.
Kryptograficzne kasowanie jest szczególnie szybkie: zamiast godzinami nadpisywać terabajty danych, unieważnia się właściwy klucz szyfrujący. Ma jednak warunek, którego nie można pominąć. Dane musiały być wcześniej rzeczywiście szyfrowane poprawnie zarządzanym, odpowiednio silnym kluczem. NIST przywołuje dla takiego zastosowania siłę kryptograficzną co najmniej 128 bitów. Samo skasowanie klucza odzyskiwania BitLocker z Entra ID nie powinno być automatycznie traktowane jako pełnoprawny proces Cryptographic Erase nośnika.
Jeżeli dysk jest uszkodzony, kontroler nie wykonuje komendy Sanitize albo nie da się zweryfikować wyniku, trzeba zmienić ścieżkę. Przy danych o wysokiej poufności fizyczne zniszczenie jest bardziej racjonalne niż próba ratowania nośnika wartego kilkadziesiąt złotych.
To szczególnie dotyczy dysków z komputerów używanych przez:
- zarząd i działy finansowe,
- HR i kadry,
- kancelarie prawne,
- placówki medyczne,
- administratorów infrastruktury,
- zespoły posiadające klucze, hasła, konfiguracje VPN albo dane klientów.
Niedogodność jest oczywista: po mechanicznym zniszczeniu SSD lub HDD laptop traci część wartości i trzeba sprzedać go bez nośnika albo zamontować nowy. Dlatego automatyczne niszczenie wszystkich dysków w zwykłej flocie biurowej jest często ekonomicznie słabe.
Publiczne polskie cenniki dobrze pokazują różnicę kosztową. W 2026 r. profesjonalne programowe kasowanie pojedynczego nośnika kosztuje zwykle około 50–150 zł netto, przy czym SSD NVMe może być wyceniany w okolicach 120 zł netto. Rozszerzony raport lub certyfikat może podnieść koszt o kilkanaście do nawet ponad 100 zł na nośnik, zależnie od wykonawcy i sposobu dokumentowania.
Przy mechanicznym niszczeniu dużych partii cena jednostkowa spada znacznie mocniej. Można spotkać stawki około 9 zł netto za sztukę przy partii do 100 dysków oraz 6 zł netto przy 100–1000 sztukach. Za to transport potrafi kosztować kilkaset złotych; przykładowa stawka odbioru nośników w Warszawie i okolicach wynosi 600 zł netto. Przy małej liczbie dysków logistyka może więc kosztować więcej niż samo niszczenie.
Najgorszy wariant to płacenie za „certyfikat RODO”, na którym nie ma numeru seryjnego dysku ani zastosowanej metody. Taki dokument wygląda dobrze w segregatorze, ale niewiele dowodzi.
Bezpieczny skup wymaga śladu audytowego od biurka pracownika do odbiorcy
Moment największego ryzyka nie zawsze przypada na samo kasowanie. Często jest nim transport między firmą a wykonawcą. Karton z trzydziestoma laptopami stojący dwa dni przy recepcji jest częścią procesu bezpieczeństwa dokładnie tak samo jak oprogramowanie użyte później do Sanitize.
Przekazanie powinno być możliwe do odtworzenia. Firma musi wiedzieć, kto miał sprzęt, w jakiej liczbie, w którym momencie oraz czy urządzenia były już pozbawione danych.
Dobry protokół powinien zawierać co najmniej:
- datę i miejsce odbioru,
- dane przekazującego i odbierającego,
- liczbę urządzeń,
- numery seryjne komputerów,
- numery seryjne nośników, jeśli są dostępne,
- status kasowania każdego nośnika,
- zastosowaną metodę,
- wynik weryfikacji,
- informację o nośnikach skierowanych do zniszczenia,
- numer dokumentu kasowania lub zniszczenia.
Jeżeli zewnętrzny wykonawca otrzymuje komputery przed usunięciem danych osobowych i realizuje kasowanie na polecenie klienta, trzeba również sprawdzić rolę stron na gruncie RODO. W typowym modelu usługowym może być potrzebna umowa powierzenia przetwarzania zgodna z art. 28 RODO. Sama faktura za „utylizację komputerów” nie reguluje dostępu do danych.
RODO nie podaje listy konkretnych programów do kasowania dysków. Art. 32 wymaga środków technicznych i organizacyjnych odpowiednich do ryzyka, stanu wiedzy technicznej oraz charakteru danych. Naruszenie obowiązków z tej grupy może podlegać administracyjnej karze do 10 mln euro albo 2% światowego rocznego obrotu przedsiębiorstwa – zależnie od tego, która wartość jest wyższa. Naruszenia podstawowych zasad przetwarzania z art. 5 mają wyższy pułap: 20 mln euro albo 4% obrotu. Są to maksymalne granice sankcji, a nie typowa kara za jeden źle skasowany laptop.
Z praktycznego punktu widzenia ważniejsza od straszenia maksymalną karą jest możliwość odpowiedzi na proste pytanie audytora: „Co stało się z dyskiem o numerze seryjnym X?”. Jeśli firma potrafi pokazać wpis w ewidencji, metodę, wynik walidacji i dokument przekazania, sytuacja wygląda zupełnie inaczej niż wtedy, gdy odpowiedź brzmi: „skup miał wszystko wyczyścić”.
Trzeba też oddzielić weryfikację od samego wykonania kasowania. Komunikat „operation completed” oznacza jedynie, że narzędzie zakończyło procedurę. Profesjonalny proces obejmuje sprawdzenie rezultatu oraz odnotowanie wyjątku, jeśli nośnika nie udało się poprawnie wyczyścić. Taki dysk nie powinien wracać do puli sprzedażowej tylko dlatego, że komputer nadal się uruchamia.
Dobrze ułożony proces daje jeszcze jedną korzyść: pozwala przestać traktować stare laptopy jako elektroodpady. Sprawne urządzenia można sprzedać, część zaoferować pracownikom, słabsze wykorzystać jako dawców części, a fizyczne niszczenie ograniczyć do nośników, dla których ryzyko albo stan techniczny rzeczywiście tego wymagają.
Dodatkowe informacje na: https://hd-biznes.com/blog
FAQ – najczęstsze pytania przy sprzedaży firmowych komputerów
Czy formatowanie dysku przed sprzedażą wystarczy?
Nie. Szybki format przede wszystkim usuwa struktury logiczne systemu plików i nie powinien być traktowany jako procedura trwałego kasowania danych. Metoda musi być dobrana do rodzaju nośnika.
Czy SSD można bezpiecznie nadpisać kilka razy tak jak HDD?
To zły domyślny wybór. Wear leveling i overprovisioning sprawiają, że host nie kontroluje wszystkich fizyczznych komórek pamięci. Jeśli SSD obsługuje właściwą funkcję Sanitize lub Cryptographic Erase, należy rozważyć ją zamiast wielokrotnego nadpisywania.
Czy certyfikat usunięcia danych jest obowiązkowy z mocy RODO?
RODO nie ustanawia dokumentu o nazwie „certyfikat kasowania danych”. Firma musi jednak być w stanie wykazać zastosowanie odpowiednich środków. Przy kilkudziesięciu lub kilkuset urządzeniach raport z numerami seryjnymi, metodą i wynikiem operacji jest znacznie lepszym dowodem niż ogólne oświadczenie wykonawcy.
Co zrobić z uszkodzonym dyskiem, którego nie można uruchomić?
Jeżeli znajdowały się na nim informacje poufne i nie można wykonać oraz zweryfikować skutecznego kasowania, należy skierować nośnik do kontrolowanego fizycznego zniszczenia. Próba oszczędzenia takiego dysku tylko po to, by podnieść cenę laptopa, rzadko ma ekonomiczne uzasadnienie.
Czy można sprzedać laptop pracownikowi bez wyjmowania SSD?
Tak, pod warunkiem że nośnik przejdzie właściwy proces kasowania i wynik zostanie zweryfikowany. Sprzedaż dotychczasowemu użytkownikowi nie zwalnia firmy z obowiązku usunięcia danych należących do organizacji, innych pracowników czy klientów.
Co sprawdzić przed wysłaniem całej floty do skupu?
Najpierw trzy rzeczy: kompletność inwentaryzacji, status szyfrowania i sposób udokumentowania kasowania. Dopiero później negocjuj cenę. Firma, która najpierw oddaje 100 laptopów, a dopiero później próbuje ustalić numery seryjne dysków i pyta, czy zostały wyczyszczone, odwróciła proces w najgorszą możliwą stronę.
Pierwszy krok powinien być więc konkretny: zanim poprosisz skup o wycenę, wyeksportuj z systemu zarządzania pełną listę urządzeń z numerami seryjnymi, modelem dysku, statusem szyfrowania i przypisaniem do użytkownika. Jeśli nie da się dziś wskazać konkretnego nośnika i później połączyć go z raportem kasowania, właśnie ten błąd trzeba usunąć jako pierwszy.
