Vanha puhelin, kannettava tai tulostin sisältää usein enemmän henkilötietoja kuin moni arvaa, ja tietojen poisto laitteista ennen kierrätystä on siksi yhtä tärkeä vaihe kuin itse laitteen vieminen oikeaan paikkaan. Tämä artikkeli on kotitalouksille, taloyhtiöille ja pienyrityksille, jotka haluavat kierrättää elektroniikkaa ilman, että valokuvat, salasanat tai asiakasrekisterit päätyvät vääriin käsiin. Hyöty on suora: kun data on poistettu kunnolla, laitteen voi luovuttaa kierrätykseen huoletta, eikä sitä tarvitse säilyttää vuosia laatikon pohjalla.
Miksi tietojen poisto ennen kierrätystä kannattaa tehdä itse
Sähkö- ja elektroniikkaromu eli SER kuuluu Suomessa tuottajavastuun piiriin. Laitteen voi palauttaa maksutta kierrätysasemalle tai elektroniikkaa myyvään kauppaan, ja käsittely tapahtuu luvanvaraisissa laitoksissa. Ketju on valvottu, mutta se ei ole suljettu.
Laite käy läpi keräyspisteen, kuljetuksen ja esikäsittelyn ennen murskausta. Osa laitteista päätyy uudelleenkäyttöön. Vastuu omista tiedoista ei siirry jätehuoltoyhtiölle sillä hetkellä, kun puhelin pudotetaan keräyslaatikkoon.
Yrityksille asia on myös juridinen. EU:n tietosuoja-asetus (GDPR) velvoittaa huolehtimaan henkilötiedoista koko niiden elinkaaren ajan, myös silloin, kun tietokone poistuu käytöstä. Jätelaki (646/2011) taas määrää, että SER on toimitettava asianmukaiseen keräykseen – sitä ei saa laittaa sekajätteeseen.
Yleinen myytti: roskakorin tyhjennys ja alustus riittävät
Sitkein väärinkäsitys on, että poistettu tiedosto on kadonnut. Todellisuudessa tavallinen poisto ja roskakorin tyhjennys vain merkitsevät tilan vapaaksi. Tiedot pysyvät levyllä, kunnes niiden päälle kirjoitetaan jotain muuta.
Sama koskee Windowsin pikaalustusta. Ilmaisella palautusohjelmalla kuvia ja asiakirjoja saa usein takaisin minuuteissa. Kokenut asiantuntija ei siksi koskaan pidä pelkkää alustusta tietoturvallisena poistona.
Toinen myytti liittyy SSD-levyihin. Perinteisille kiintolevyille kehitetty usean kerran ylikirjoitus ei toimi SSD:llä luotettavasti, koska levyn ohjain hajauttaa kirjoitukset eri muistisoluihin. SSD:lle oikea menetelmä on valmistajan Secure Erase- tai Sanitize-toiminto tai salauksen hyödyntäminen.
Näin poistat tiedot eri laitteista
Ammattilainen aloittaa aina varmuuskopiosta. Kun tärkeät tiedostot ovat tallessa pilvessä tai ulkoisella levyllä, poisto voidaan tehdä ilman paniikkia.
Älypuhelin ja tabletti. iPhonessa ensin kirjaudutaan ulos Apple ID:stä ja poistetaan Etsi-toiminto, sitten valitaan Asetukset – Yleiset – Siirrä tai nollaa iPhone – Poista kaikki sisältö ja asetukset. Androidissa poistetaan ensin Google-tili, koska muuten tehdasasetusten palautuksen jälkeen laite jää lukkoon. Nykypuhelimet ovat oletuksena salattuja, joten tehdasasetusten palautus tuhoaa salausavaimen ja tekee datasta lukukelvotonta. SIM-kortti ja muistikortti otetaan aina pois.
Kannettava ja pöytäkone. Windows 10:ssä ja 11:ssä Palauta tämä tietokone -toiminnosta valitaan vaihtoehto, joka poistaa kaiken ja puhdistaa aseman. Macissa Apple Silicon -koneissa käytetään Poista kaikki sisältö ja asetukset -toimintoa. Jos levy on ollut BitLocker- tai FileVault-salattu koko käyttöiän ajan, nollaus on erittäin luotettava.
Erilliset kiintolevyt ja muistitikut. Mekaanisen kiintolevyn voi ylikirjoittaa esimerkiksi avoimen lähdekoodin ohjelmilla. Yksi täydellinen ylikirjoituskierros riittää nykylevyillä. Muistitikuille ja SD-korteille ylikirjoitus on epävarmempi, joten pieniä ja halpoja muisteja ei kannata säästellä – ne voi myös tuhota fyysisesti.
Laitteet, jotka unohtuvat helposti
Puhelin ja tietokone muistetaan. Muut laitteet jäävät usein huomiotta, vaikka niissä on yhtä lailla tietoja.
- Monitoimitulostimet ja kopiokoneet, joissa voi olla sisäinen kiintolevy skannatuista asiakirjoista
- Reitittimet, joihin on tallennettu Wi-Fi-salasanat ja verkkoasetukset
- Älytelevisiot ja suoratoistolaitteet kirjautuneine tileineen
- Älykellot, valvontakamerat ja NAS-verkkolevyt
- Autojen viihdejärjestelmät, jotka muistavat puhelinyhteydet ja osoitteet
Näissä kaikissa on tehdasasetusten palautus, joka löytyy käyttöohjeesta tai valmistajan tukisivuilta. Leasing-tulostimen kohdalla kannattaa kysyä toimittajalta, miten levy käsitellään palautuksen yhteydessä.
Käytännön esimerkki: pienyrityksen kymmenen kannettavaa
Tyypillinen tilanne on tamperelainen tilitoimisto, joka uusii koneensa leasingkauden päätyttyä tai omistaa vanhat koneet itse. Kymmenessä kannettavassa on asiakkaiden henkilötunnuksia ja palkkatietoja. Toimistossa harkitaan ensin levyjen poraamista, mutta se tuntuu työläältä.
Järkevämpi ratkaisu on tilata sertifioitu tietoturvallinen tuhoamispalvelu. Palveluntarjoaja poistaa tiedot ohjelmallisesti tai murskaa levyt ja antaa jokaisesta laitteesta sarjanumerokohtaisen todistuksen. Hinta vaihtelee tyypillisesti noin 5-30 € laitteelta riippuen siitä, tehdäänkö työ paikan päällä vai toimittajan tiloissa. Todistus on se, mitä tietosuojavaltuutettu kysyisi mahdollisessa selvityksessä.
Toimiston jätehuoltosopimus ei yleensä kata tätä. Jätehuoltoyhtiö kerää ja kuljettaa SER-jakeen, mutta tietojen tuhoaminen on erillinen palvelu. Samalla tavalla kiinteistöhuolto, siivouspalvelut ja sammuttimien huolto ovat omia toimialojaan – jätehuolto keskittyy jätteen keräykseen, kuljetukseen ja käsittelyyn.
Yleisimmät virheet tietoja poistettaessa
Puhelimen tai läppärin rikkominen vasaralla. Litiumioniakku voi syttyä palamaan, kun se vaurioituu, ja höyryt ovat myrkyllisiä. Jos fyysistä tuhoamista haluaa, kiintolevy irrotetaan ensin koneesta, eikä akullisia laitteita rikota kotikonstein. Akut käsitellään erikseen, ja niistä kerrotaan tarkemmin artikkelissa akkujen ja paristojen keräyspisteistä.
Irrotetun kiintolevyn heittäminen sekajätteeseen. Kiintolevy on edelleen SER-jätettä, ja se kuuluu kierrätysasemalle tai elektroniikkaliikkeen keräykseen. Sekajätteessä se päätyy energiahyötykäyttöön, jolloin arvokkaat metallit menetetään.
Tilien jättäminen kirjautuneiksi. Laite voi olla tyhjä, mutta jos Apple ID, Google-tili tai Microsoft-tili on yhä liitettynä, seuraava käsittelijä ei pysty käyttämään laitetta uudelleen. Silloin kunnossa oleva puhelin päätyy murskaimeen, vaikka se olisi voinut jatkaa elämäänsä.
Kun tiedot on poistettu – mihin laite viedään
Pienet laitteet, joiden pisin sivu on alle 25 cm, voi palauttaa maksutta isoihin elektroniikkaliikkeisiin, vaikka ei ostaisi mitään. Suuremmat laitteet otetaan vastaan uuden ostamisen yhteydessä tai kierrätysasemalla. Pääkaupunkiseudulla HSY:n Sortti-asemat, Tampereella Pirkanmaan Jätehuollon jäteasemat ja muualla alueelliset kuntayhtiöt vastaanottavat SER-jakeen kotitalouksilta veloituksetta. Tarkemmat ehdot löytyvät artikkelista sähkölaitteiden kierrätyksen vastaanotosta ja maksuttomuudesta.
Isot kodinkoneet, kuten älyjääkaappi tai pesukone, sisältävät harvoin henkilötietoja, mutta wifi-yhteyteen liitetty laite kannattaa silti poistaa valmistajan sovelluksesta. Noudosta ja kauppaan palauttamisesta kerrotaan lisää artikkelissa vanhojen kodinkoneiden poistosta.
Yritysten ei pidä tuoda laitteitaan kotitalouksien kierrätysasemalle, ellei kunnan jätehuoltomääräys tai aseman hinnasto sitä erikseen salli. Yrityksen SER-jakeelle tehdään sopimus jätehuoltoyhtiön tai sertifioidun käsittelijän kanssa.
UKK
Riittääkö tehdasasetusten palautus puhelimessa?
Nykyaikaisessa iPhonessa ja Android-puhelimessa riittää useimmiten, koska tallennustila on salattu ja palautus tuhoaa salausavaimen. Ennen palautusta on kirjauduttava ulos kaikista tileistä ja poistettava SIM- ja muistikortti.
Voinko poistaa tiedot rikkinäisestä tietokoneesta, joka ei käynnisty?
Kyllä. Kiintolevyn tai SSD:n voi irrottaa ja tyhjentää toisessa koneessa, tai sen voi toimittaa tietoturvalliseen tuhoamispalveluun. Jos levyä ei saa irti, tilaa palvelu, joka käsittelee koko laitteen ja antaa siitä todistuksen.
Saako kiintolevyn tuhota poraamalla?
Mekaanisen kiintolevyn voi tuhota poraamalla useita reikiä levyn läpi, kun se on ensin irrotettu laitteesta ja käytetään suojalaseja. SSD:llä muistipiirit ovat hajallaan piirilevyllä, joten poraus ei ole yhtä varma. Tuhottu levy viedään aina SER-keräykseen.
Tietoturva ja kierrätys kulkevat yhdessä
Tietojen poisto on viiden-kymmenen minuutin työ puhelimelle ja vajaan tunnin työ tietokoneelle. Se kannattaa tehdä heti, kun laite poistuu käytöstä, koska laatikkoon unohtunut kone harvoin päätyy koskaan kierrätykseen. Varmuuskopioi, kirjaudu ulos tileistä, palauta tehdasasetukset tai käytä salausta, ja vie laite maksuttomaan SER-keräykseen. Yrityksille sarjanumerokohtainen tuhoamistodistus on halpa vakuutus tietosuojaongelmia vastaan.