Umowa o zachowaniu poufności dostępna jest bezpłatnie dla każdego klienta, który sobie tego życzy — nie tylko firm, ale też osób prywatnych oddających sprzęt z prywatnymi danymi.

Objaw

Ten temat dotyczy klientów zaniepokojonych bezpieczeństwem danych zapisanych na przekazywanym do naprawy sprzęcie, zarówno firmowych, jak i prywatnych.

Możliwe przyczyny

Zamiast usterki, ten punkt wyjaśnia dostępność usługi: umowa NDA nie jest zarezerwowana wyłącznie dla klientów biznesowych — osoba prywatna oddająca laptop z prywatnymi danymi może dostać ją na tych samych zasadach. To rzadkość na rynku — z analizy dwudziestu przeanalizowanych serwisów konkurencji tylko jeden oferował bezpłatne NDA, mimo że to tani i mocny sygnał zaufania, szczególnie ważny przy odzyskiwaniu danych.

Co robimy

Na życzenie klienta, zgłoszone przy zamawianiu usługi lub w dowolnym momencie przed przekazaniem sprzętu, przygotowywana jest umowa o zachowaniu poufności, obejmująca dane, do których serwisant może uzyskać dostęp w trakcie naprawy. Umowa jest bezpłatna i dostępna zarówno przy standardowej naprawie sprzętowej, jak i przy usługach wymagających dostępu do systemu — na przykład przy odzyskiwaniu danych czy usuwaniu wirusów.

Ile to trwa

Przygotowanie i podpisanie umowy NDA to zwykle kilka minut, wykonywane przy odbiorze sprzętu albo jeszcze przed nim, na życzenie klienta.

Co można zrobić samemu, zanim przyjedzie serwisant

Warto zgłosić potrzebę podpisania umowy NDA już podczas rozmowy telefonicznej, żeby dokument był przygotowany na moment odbioru sprzętu.

Czego nie robić: nie warto rezygnować z NDA z założenia, że „to tylko dla firm" — usługa jest dostępna dla każdego klienta, niezależnie od tego, czy oddaje sprzęt prywatny, czy firmowy.

Warunki

Umowa o zachowaniu poufności dostępna jest bezpłatnie, na życzenie każdego klienta, bez dodatkowych warunków.

Czym jest umowa NDA i co formalnie reguluje

Umowa NDA (Non-Disclosure Agreement, czyli prawnie wiążące zobowiązanie do zachowania poufności) określa precyzyjne zasady postępowania z informacjami znajdującymi się na nośnikach przekazanego urządzenia. Dokument ten nakłada jednoznaczne obowiązki prawne dotyczące ochrony wszelkich danych cyfrowych, z którymi personel techniczny może zetknąć się podczas diagnostyki, naprawy układów elektronicznych czy procedury odzyskiwania plików.

Zakres ochrony obejmuje wszystkie pliki użytkownika bez wyjątku. Należą do nich dokumenty tekstowe, arkusze kalkulacyjne, bazy danych programów księgowych i magazynowych, korespondencja elektroniczna, historia przeglądania stron internetowych, a także prywatne zbiory multimedialne (zdjęcia, nagrania wideo). Zapisy umowy jednoznacznie zabraniają kopiowania, modyfikowania, archiwizowania na zewnętrznych serwerach oraz udostępniania jakichkolwiek materiałów podmiotom trzecim bez wyraźnego upoważnienia ze strony właściciela sprzętu.

Z punktu widzenia prawnego umowa stanowi gwarancję, że dostęp do nośnika pamięci (dysku twardego HDD, półprzewodnikowego nośnika SSD z interfejsem SATA lub protokołem NVMe, macierzy pamięci masowej) jest realizowany wyłącznie w zakresie niezbędnym do wykonania określonej czynności technicznej. Po zakończeniu procedury naprawczej lub diagnostycznej wszelkie robocze zrzuty pamięci czy tymczasowe pliki indeksujące są bezpowrotnie usuwane ze środowiska testowego.

Kiedy podpisanie umowy o poufności ma kluczowe znaczenie

Potrzeba formalnego zabezpieczenia danych pojawia się w wielu zróżnicowanych scenariuszach serwisowych. W zależności od profilu użytkownika i charakteru przechowywanych informacji, podpisanie umowy NDA eliminuje ryzyko prawne i operacyjne.

W przypadku przedsiębiorstw oraz instytucji kluczowym aspektem jest zgodność z przepisami RODO (Rozporządzenie o Ochronie Danych Osobowych, nakładające określone obowiązki w zakresie nadzoru nad przetwarzaniem danych osobowych). Komputery biurowe, laptopy kadry zarządzającej oraz serwery lokalne zawierają bazy danych systemów ERP (Enterprise Resource Planning, czyli zintegrowanych systemów zarządzania zasobami przedsiębiorstwa, takich jak InsERT Subiekt GT lub nexo, Comarch ERP Optima, WAPRO ERP, Sage Symfonia, enova365 czy Płatnik ZUS). Przekazanie takiego sprzętu do serwisu bez sformalizowanego zobowiązania do zachowania poufności mogłoby stanowić naruszenie wewnętrznych procedur bezpieczeństwa oraz obowiązków administratora danych.

Kolejną grupą są przedstawiciele zawodów zaufania publicznego oraz branż regulowanych (kancelarie prawne, radcowie prawni, notariusze, gabinety lekarskie, biura rachunkowe i doradztwa podatkowego). Na tych podmiotach ciąży ustawowy obowiązek ochrony tajemnicy zawodowej (adwokackiej, lekarskiej, skarbowej). Podpisanie bezpłatnej umowy NDA stanowi udokumentowanie należytej staranności w zabezpieczeniu powierzonych informacji przed nieautoryzowanym wglądem.

Dla klientów indywidualnych umowa NDA stanowi barierę chroniącą prywatność. Na domowych laptopach (marek takich jak Lenovo, Dell, HP, Asus, Acer, Toshiba czy MSI) gromadzone są skany dokumentów tożsamości, umowy kredytowe, wyciągi bankowe, hasła zapisane w menedżerach oraz korespondencja prywatna. Świadomość istnienia prawnie wiążącego dokumentu pozwala na przekazanie sprzętu bez obaw o wgląd w newralgiczne materiały.

Szczególnym przypadkiem jest procedura odzyskiwania danych (data recovery). W procesie tym, w celu zabezpieczenia nośnika przed dalszą degradacją fizyczną, wykonuje się kopię posektorową (obraz nośnika bit po bicie na sprawny dysk roboczy). Technik operuje wówczas bezpośrednio na surowych strukturach danych, co czyni umowę NDA podstawowym standardem bezpieczeństwa.

Standardy techniczne i procedury ochrony danych podczas naprawy

Podpisanie umowy NDA idzie w parze ze ścisłymi procedurami technicznymi stosowanymi podczas realizacji zlecenia. Ochrona informacji nie opiera się wyłącznie na zapisach prawnych, lecz przede wszystkim na architekturze procesu serwisowego:

Zasada braku konieczności podawania haseł użytkownika: W standardowym trybie naprawy sprzętowej (np. wymiana gniazda zasilania, naprawa sekcji zasilania płyty głównej, regeneracja układu chłodzenia, wymiana matrycy czy naprawa zawiasów) technik nie prosi o hasło do profilu systemu operacyjnego Windows lub Linux. Testy stabilności podzespołów, obciążenia procesora i pamięci RAM oraz pomiary temperatur przeprowadzane są przy użyciu zewnętrznych systemów diagnostycznych (środowiska WinPE lub Live USB, czyli tymczasowego systemu uruchamianego bezpośrednio z zewnętrznego nośnika serwisowego).
Zasada minimalnego dostępu (least privilege): Dostęp do struktury plików klienta jest uzyskiwany wyłącznie wtedy, gdy cel usługi bezpośrednio tego wymaga (np. migracja systemu na szybszy dysk SSD, usuwanie złośliwego oprogramowania, naprawa integralności bazy danych). Nawet w takich sytuacjach weryfikacja ogranicza się do plików systemowych i bazodanowych, bez otwierania prywatnych dokumentów czy folderów użytkownika.
Izolacja środowiska testowego: Dyski robocze oraz stacje diagnostyczne wykorzystywane do sporządzania kopii bezpieczeństwa pracują w wydzielonym segmencie sieci lokalnej (izolowany VLAN) bez dostępu do publicznego Internetu. Wyklucza to możliwość automatycznej synchronizacji danych z nieautoryzowanymi usługami chmurowymi.
Bezpieczne czyszczenie nośników tymczasowych: Jeśli w trakcie naprawy zachodzi konieczność wykonania tymczasowej kopii zapasowej na dysku serwisowym, po odebraniu i zaakceptowaniu sprzętu przez klienta nośnik roboczy jest czyszczony poprzez procedurę wielokrotnego nadpisywania sektorów, uniemożliwiającą późniejszy odczyt jakichkolwiek fragmentów danych.

Błędy popełniane przy samodzielnych próbach zabezpieczania danych

Użytkownicy obawiający się o poufność swoich plików nierzadko podejmują próby ich zabezpieczenia na własną rękę tuż przed przekazaniem komputera. Niektóre z tych działań mogą prowadzić do trwałej utraty cennych informacji lub pogłębienia usterki sprzętowej:

Pośpieszne usuwanie plików do kosza: Zwykłe usunięcie plików (nawet za pomocą skrótu Shift+Delete) usuwa jedynie wpisy w tabeli alokacji plików (Master File Table w systemie plików NTFS), pozostawiając rzeczywistą zawartość na sektorach dysku do momentu ich nadpisania. Co gorsza, na uszkodzonym dysku HDD lub nośniku SSD z uszkodzonymi komórkami pamięci flash każda dodatkowa operacja zapisu i modyfikacji tablicy partycji może doprowadzić do zablokowania kontrolera i uniemożliwić późniejszą naprawę.
Uruchamianie szyfrowania dysku na niestabilnym sprzęcie: Próba włączenia szyfrowania programowego (np. funkcja BitLocker w systemie Windows lub LUKS w systemie Linux) na laptopie, który samoczynnie wyłącza się z powodu przegrzewania lub problemów z sekcją zasilania, stanowi duże ryzyko. Przerwanie procesu szyfrowania w wyniku nagłego odcięcia zasilania najczęściej prowadzi do uszkodzenia nagłówka wolumenu i całkowitej utraty dostępu do partycji.
Nieumiejętny demontaż nośnika z urządzenia: Część klientów decyduje się na wyjęcie dysku przed przekazaniem laptopa. W nowoczesnych konstrukcjach wymaga to rozebrania dolnej obudowy, odpięcia delikatnych taśm sygnałowych (taśmy FPC) oraz odłączenia wbudowanej baterii. Brak odpowiednich narzędzi antystatycznych i separatorów z tworzywa sztucznego często kończy się zwarciem na płycie głównej, wyłamaniem gniazda M.2 lub pęknięciem zaczepów obudowy. Ponadto urządzenie po naprawie sprzętowej musi zostać przetestowane pod obciążeniem, do czego obecność dysku jest niezbędna.
Stosowanie niesprawdzonych programów do niszczenia danych: Pobieranie darmowych narzędzi wątpliwego pochodzenia w celu wyczyszczenia historii czy plików tymczasowych może skutkować zainstalowaniem oprogramowania szpiegującego (spyware) lub uszkodzeniem kluczowych bibliotek systemowych DLL, co uniemożliwi późniejszy start systemu operacyjnego.

Kiedy umowa NDA nie zastępuje technicznych kopii zapasowych

Należy wyraźnie rozróżnić ochronę poufności informacji od ochrony ich integralności i dostępności. Umowa NDA stanowi barierę prawną, gwarantującą, że nikt niepowołany nie zapozna się z treścią dokumentów ani ich nie skopiuje. Dokument ten nie chroni jednak danych przed fizycznym zniszczeniem w wyniku zaistniałej wcześniej awarii sprzętowej.

W sytuacji, gdy laptop uległ uszkodzeniu z powodu awarii mechanicznej głowic w dysku magnetycznym, degradacji komórek pamięci NAND w dysku SSD lub zwarcia w głównej linii zasilania, obecność umowy NDA nie przywróci automatycznie plików. Dlatego podstawowym zaleceniem przed wystąpieniem jakichkolwiek problemów technicznych pozostaje wdrożenie reguły backupu 3-2-1 (zasada tworzenia trzech kopii danych, na dwóch różnych typach nośników, w tym jednej w odizolowanej lokalizacji).

Jeżeli nośnik jest w pełni sprawny, a klient posiada kompletny i aktualny backup na zewnętrznym dysku, podpisanie NDA jest dodatkowym zabezpieczeniem formalnym. Jeśli natomiast kopia nie istnieje, a urządzenie uległo awarii, priorytetem zespołu technicznego staje się najpierw zabezpieczenie obrazu nośnika w ramach rygorystycznych procedur poufności.

Najczęściej zadawane pytania o umowę o zachowaniu poufności

Czy osoba fizyczna nieprowadząca działalności gospodarczej również może podpisać umowę NDA?

Tak. Zapisy umowy NDA są dostępne na identycznych zasadach dla każdego klienta indywidualnego. Dokument nie wymaga posiadania wpisu do CEIDG ani numeru NIP. Do sporządzenia umowy wystarczą podstawowe dane osobowe oraz informacje identyfikujące przekazywany sprzęt (marka, model i numer seryjny urządzenia).

W którym momencie podpisywany jest dokument przy obsłudze z dojazdem?

Formalności dopełniane są bezpośrednio na miejscu u klienta w momencie odbioru sprzętu przez kierowcę lub serwisanta. Klient otrzymuje swój egzemplarz dokumentu przed wydaniem komputera. Istnieje także możliwość wcześniejszego przesłania wzoru umowy drogą elektroniczną do zapoznania się przed planowaną wizytą.

Czy podpisanie umowy o poufności wiąże się z jakimikolwiek dodatkowymi opłatami?

Nie. Przygotowanie, weryfikacja i podpisanie umowy o zachowaniu poufności jest w pełni bezpłatne. Brak jest jakichkolwiek ukrytych kosztów manipulacyjnych, niezależnie od tego, czy naprawa dotyczy laptopa, komputera stacjonarnego, serwera czy zewnętrznego dysku twardego.

Czy podpisanie NDA oznacza, że serwisant będzie wymagał podania hasła administratora?

Nie. Standardowa procedura diagnostyczna prowadzona jest w sposób bezinwazyjny, przy wykorzystaniu zewnętrznych nośników rozruchowych. Hasło do konta użytkownika jest potrzebne wyłącznie wtedy, gdy usterka dotyczy bezpośrednio oprogramowania pracującego wewnątrz profilu (np. błędy konfiguracji programu pocztowego, specyficzne biblioteki bazodanowe). W każdym takim przypadku technik szczegółowo wyjaśnia, dlaczego logowanie jest konieczne.

Co dzieje się z danymi, jeśli w trakcie naprawy konieczne jest wykonanie kopii zapasowej?

Kopia bezpieczeństwa tworzona jest wyłącznie na zabezpieczonym, odizolowanym od sieci nośniku serwisowym i służy jedynie jako zabezpieczenie przed utratą danych podczas skomplikowanych operacji (np. aktualizacja oprogramowania układowego BIOS/UEFI, naprawa struktury logicznej partycji). Po zakończeniu zlecenia i potwierdzeniu przez klienta prawidłowego działania systemu, dane robocze są trwale kasowane.

Bezpieczeństwo informacji i ochrona danych w modelu dojazdu do klienta

Realizacja napraw w modelu dojazdu pod wskazany adres na terenie Warszawy oraz okolicznych powiatów (takich jak pruszkowski, piaseczyński, legionowski, wołomiński, otwocki, warszawski zachodni i grodziski) zapewnia stałą kontrolę nad powierzanym sprzętem. Klient nie musi wysyłać komputera przesyłkami kurierskimi ani ryzykować zagubienia paczki w sortowniach logistycznych. Przekazanie urządzenia wraz z jednoczesnym podpisaniem umowy NDA odbywa się bezpośrednio, co w połączeniu ze ścisłymi procedurami technicznymi gwarantuje pełną ochronę prywatności oraz integralności wszystkich zgromadzonych plików.

22 378 48 09

Bezpłatna umowa o poufności (NDA) na życzenie klienta