香港中小企舊電腦／退役設備資料清除：刪除唔等於清除，換機、還機、送修、轉讓前先搞清楚
分類：網絡安全 | 日期：2026-10-24
一、開首說明：本文只屬一般資訊
本文只屬一般資訊，供香港中小企參考舊電腦／退役設備資料清除的通用做法，唔係法律意見。涉及個人資料做法的具體安排，應以私隱專員公署指引及專業意見為準。
本文亦要先講明一個研究限制：本批公開搜尋未能找到香港舊設備資料外洩的個案數字，例如香港有多少宗舊電腦資料外洩個案，或者邊類資料最常跟住舊設備流出。本文因此只講機制與通用做法，唔會用任何未證實的數字去誇大風險，亦唔會將其他地區的數字改寫成香港數字。
以下例子只用通用情境，例如一間十人公司，唔涉及任何真實公司名、人名、日期或金額。所有做法一律視品牌、型號、儲存裝置種類及設定支援而定，唔好當成適用於所有設備的統一標準。
二、刪除檔案唔等於清除資料
香港政府資訊保安網站指出，用「刪除」指令時，通常只刪去檔案目錄項目與檔案之間的指標，騰出來的空間可供日後寫入其他檔案，檔案本身的資料在被覆寫之前仍然留在媒體上；市面上有常用工具可以取回已刪除資料。HKCERT 的資料保護指引亦有同一機制說明：系統刪除檔案時，只移除檔案配置表中的索引，資料本身留在硬碟上，因此可以用工具取回誤刪資料。
換句話說，喺檔案總管撳刪除、清埋資源回收筒，仍然唔等於資料已經清除。只要舊檔案所在的空間未被新資料覆寫，資料就有機會被取回。呢個機制係理解全篇文章的起點：刪除係管理檔案清單的動作，清除係處理資料本身的動作，兩者唔同。
同一個道理亦適用於備份副本同同步副本。私隱專員公署指引的律師行摘要提醒，所有資料紀錄的副本，包括影印本、備份副本及數碼副本，在不再為收集目的所需時都要刪除。舊電腦交出去之前，只處理部機本身而漏咗備份副本、雲端同步副本或者另一隻存有同一批檔案的硬碟，清除工作就唔完整。邊啲副本要一併處理，應該喺清單入面逐項對，唔好憑印象假設已經處理晒。
三、格式化、快速格式化與完整格式化的分別
香港政府資訊保安網站指出，格式化會建立空的根目錄及新的空白索引結構，令儲存空間可供寫入新檔案；市面上有商業工具可以取回因誤做格式化而遺失的資料。換句話說，格式化本身未必真正清除舊資料，格式化之後的磁碟仍然有機會被取回資料。
快速格式化與完整格式化的實際覆寫範圍，視作業系統、版本及設定支援而定，本文未經官方來源核實兩者的具體差異，故本文只寫通用方向：兩者都唔應假設等同安全清除。兩者實際做到邊個程度，視品牌、型號、儲存裝置種類及設定支援而定，唔好憑名稱就判斷已經清乾淨。
實務上的通用方向係：格式化只可以視為重新整理磁碟的步驟，唔可以視為資料清除的完成標準。如果目標係防止舊資料被取回，就要另外選用下文講的清除方法，並且喺選用之前問清楚該方法實際覆寫邊啲範圍、有無錯誤報告機制。香港政府資訊保安網站亦提醒，安全刪除軟件要正確設定及使用，只有在清除過程中沒有報告錯誤，才算資料已由儲存媒體完全清除。
四、硬碟與固態硬碟的清除做法唔同
硬碟同固態硬碟的儲存原理唔同，清除做法唔可以直接照搬。以下做法一律視品牌、型號、儲存裝置種類及設定支援而定。
傳統硬碟：覆寫與消磁
香港政府資訊保安網站指出，以合適次數及合適模式覆寫資料，可以令被覆寫的資料非常難以取回；市面上有商業軟件及服務以覆寫方式做安全刪除。該頁亦提醒，覆寫次數方面只寫「合適次數及合適模式」，並無訂明某一固定次數標準，本文因此唔寫任何固定次數。
消磁是以強磁場磁性清除磁性媒體資料的方法，通常比覆寫快；在硬碟故障、不能以覆寫方式清除時有用。消磁過程要以全磁場強度操作，並嚴格跟隨產品製造商指示，否則可能留下相當部分的資料；要有足夠的檢查及制衡機制，並由另一方抽查已消磁媒體，確認消磁妥當；消磁器亦要按製造商指示定期測試，確保運作正常。
香港城市大學資訊科技服務處的資料清除服務頁面，把清除分為三類作機制說明：以清除機覆寫隨機數值多次，磁碟可重用；以消磁器擾亂硬碟磁場，消磁後資料被移除，硬碟不能再取回及重用；以碎紙機一類設備把裝置壓碎及磨成小碎片。呢個只係院校服務頁面的分類說明，唔係本站服務說明。
覆寫有一個例外要留意：如媒體有損壞或不能使用的磁軌及磁區，可能阻礙覆寫過程，該媒體應以實體銷毀方式處理，見第八節。
固態硬碟：一般覆寫未必覆蓋全部單元
固態硬碟的情況唔同。資料救援公司 Ontrack 的技術文章指出，固態硬碟內有四類儲存區域：系統區域區塊、備用區塊、現行資料區塊、已退役區塊。備用區塊存放舊版用戶資料副本，直至閒置時垃圾收集程序清除；已退役區塊被判定損壞至不能使用，但舊版用戶資料副本可能仍存於此。
該文章指出，以清除軟件覆寫全部邏輯位址時，軟件只會覆寫現行資料，唔會觸及備用區塊、已退役區塊及系統區域區塊，即這些區域的資料會保持完整。多次覆寫「可能」迫使固態硬碟把備用區塊轉為現行區塊，反之亦然，但該文章明確指出這不是百分百的結果；用戶無法控制使用哪個備用區塊，所以資料仍有機會保留在固態硬碟內。
另一篇技術文章亦以同一機制說明：固態硬碟以耗損均衡、超額配置及快閃轉換層管理儲存，令主機端的覆寫未必觸及原始資料所在的實體單元。超額配置是指固態硬碟總容量中刻意保留、用戶不能存取的一部分空間，供控制器做背景運作；用戶資料有可能存於保留空間。因此，可靠的固態硬碟清除要靠裝置本身的清除指令，而非傳統覆寫工具。
裝置本身的清除指令方向，包括 ATA Secure Erase、NVMe Sanitize 或密碼清除一類做法，視品牌、型號、儲存裝置種類及設定支援而定。HKCERT 指引亦提到，可採用 NIST 800-88 的 Purge 行動，包括覆寫、區塊清除及密碼清除，透過專用的、標準化的裝置清除指令，採用針對媒體的技術，繞過一般讀寫指令本身的抽象層。要注意，本文只核實到 HKCERT 頁面有此一段表述，NIST 原文的詳細技術表未有直接開啟核實，成文時只寫二手摘要層面，唔寫成已核實的標準原文。
廠商工具方向只寫方向，唔寫操作承諾。以 Samsung 固態硬碟為例，有文章指出可用其廠商工具做 Secure Erase；有文章亦指出該工具不兼容其他製造商的固態硬碟及硬碟，因此不能用於其他品牌裝置。由於本文沒有開啟 Samsung 官方頁面核實，本文只寫「有文章指出」的層面，並加限定語：視品牌、型號、儲存裝置種類及設定支援而定；唔好把某一品牌的工具寫成適用於所有固態硬碟。該文章亦提到 Secure Erase 一般需要以可啟動 USB 媒體在作業系統之外執行，但具體步驟、是否需要特定介面或韌體版本，在本文中未經官方來源核實，本文唔寫成操作指南。
消磁唔適用於固態硬碟。香港城市大學頁面明確指出，消磁器只對磁性裝置有效，而以電荷在個別電晶體上儲存資料的固態硬碟不能以消磁器銷毀。唔好把消磁寫成適用於所有儲存裝置。
三類概念的對照，只作方向
有二手摘要把 NIST SP 800-88 的清除概念分為 Clear、Purge、Destroy 三類：Clear 是以覆寫等邏輯技術清除；Purge 是以密碼清除或裝置清除指令等技術，針對一般讀寫未能觸及的區域；Destroy 是以碎裂、焚化、熔化等物理方式令媒體不能再作儲存用途。該摘要亦按媒體列出對應做法：硬碟可用覆寫、裝置清除指令、密碼清除或消磁；SATA／SAS 快閃固態硬碟可用密碼清除或經裝置清除指令做區塊清除；NVMe 可用 NVMe Sanitize 指令。成文時必須加限定語：視品牌、型號、儲存裝置種類及設定支援而定；且本文沒有直接開啟 NIST 原文核實該摘要的準確性。
五、加密後棄置金鑰的概念
加密後棄置金鑰，亦有文章稱為密碼清除或者 crypto-shredding，做法不是逐一刪除資料本身，而是移除解開資料的金鑰。資料本身可能仍在磁碟、伺服器、備份或雲端系統上，但沒有金鑰就不能以可讀形式開啟。
呢個做法的成立條件要寫清楚，缺一項都唔成立：
- 資料在需要銷毀之前已經加密；加密資料以密文存放，對應的解密金鑰存放在分開的金鑰管理系統。
- 銷毀時要令解密金鑰不能再用，例如安全刪除、覆寫或以其他方式改變金鑰；之後儲存的密文就沒有實際途徑還原。
- 金鑰無其他副本。另一篇概念文章強調，假如金鑰在第二系統託管、程式快取或分開備份有副本，整個做法就會失效。金鑰副本管理一項只能以二手概念來源支持，不能寫成 HKCERT 的直接建議，因為 HKCERT 頁面本身沒有在本文開啟的段落中詳細說明金鑰副本管理的操作細節。
- 加密演算法未被攻破。假如演算法本身已經被攻破，密文就有機會在無金鑰的情況下被解開。
HKCERT 指引亦提到，加密是把資料以加密金鑰及特定演算法轉換成難以理解的格式；解密必須用相關金鑰；並建議選用 AES 或 Blowfish 一類標準演算法，並用 256 位或以上的金鑰長度。原文亦提醒，密碼太弱會令再精密的加密程式亦失去作用。加密後棄置金鑰唔係「有加密就等於已清除」的捷徑：事前無加密、事後先加密、金鑰有副本、演算法有問題，任何一項都會令呢個做法唔成立。具體金鑰管理安排，視品牌、型號、儲存裝置種類及設定支援而定，簽約前要問清楚，見第十一節。
六、還機、送修前：備份、登出帳戶、移除公司資料
換機、還機、送修、轉讓或棄置之前，通用清單方向如下，來源分散，只作清單方向，唔代表任何一間供應商的服務範圍：
- 先確認需要保留的公司檔案及帳戶資料已有備份，並確認備份位置及取回方法。HKCERT 指引建議定期備份並保存多個版本，以及檢查備份過程是否成功完成。備份有做唔等於備份用得，備份過程有無成功完成要檢查。
- 登出或移除裝置上的公司帳戶及個人帳戶，並留意瀏覽器已儲存的登入狀態、雲端同步檔案及電郵帳戶。香港科技大學資訊科技服務處的頁面以手機為例，建議在棄置、轉售或維修前先做原廠重設，刪除所有帳戶，並清除／移除所有資料，包括檔案、相片、電郵、聯絡人、日曆。該頁亦提到遙距清除／抹除裝置的方向，但具體遙距清除是否適用於公司電腦，視品牌、型號、帳戶設定及管理工具支援而定，本文沒有核實公司電腦的通用遙距清除流程，本文唔寫成公司電腦的通用流程。
- 移除或另外保管存有公司資料的硬碟或儲存裝置，如裝置結構容許取出。HKCERT 指引建議，把系統與資料分開存放；以桌面電腦為例，把資料放在另一隻硬碟，當系統磁碟損壞要還原時，另一隻磁碟的資料不受影響；如把故障電腦交給第三方維修，可以先取出存有重要資料的硬碟。
- 送修前問清楚資料處理安排。HKCERT 指引要求，如公司要讓第三方參與資料處理，例如由服務供應商維修電腦，應要求第三方遵守公司的資料保護政策。維修過程可能需要保留或清除資料，送修前應該問清楚，唔好假設維修方會自動清除。
- 還機時留意租賃或服務合約對歸還裝置及裝置內資料的要求。定價頁常見問題只講硬件擁有權屬於 IT SUPPORTKING、服務終止時需歸還，無講清除程序，還機時裝置內公司資料處理列為簽約前問題，見第九節及第十一節。
- 留意裝置內可能仍有舊檔案副本、備份副本或同步副本。只清桌面檔案而漏咗另一隻硬碟、USB 手指、記憶卡或者雲端同步資料夾，清除工作就唔完整。
七、轉讓前清單
舊電腦轉讓畀另一間公司、另一位員工或者其他人之前，通用清單方向如下，視品牌、型號、儲存裝置種類及設定支援而定：
- 列出部機入面全部儲存裝置，包括內置硬碟、固態硬碟、外置硬碟、USB 手指、記憶卡，以及曾經連接過的雲端同步資料夾。
- 確認需要保留的公司檔案已經備份，備份位置及取回方法已經確認，備份過程已經檢查成功完成。
- 登出全部公司帳戶及個人帳戶，包括電郵、雲端硬碟、瀏覽器已儲存的登入狀態。
- 按儲存裝置種類選用合適的清除方法，唔好只靠一般刪除或格式化。硬碟同固態硬碟做法唔同，見第四節；加密裝置的金鑰處理見第五節。
- 檢查清除過程有無報告錯誤。香港政府資訊保安網站提醒，只有在清除過程中沒有報告錯誤，才算資料已由儲存媒體完全清除。
- 裝置有損壞、不能以覆寫或消磁方式清除，或者存有高度敏感資料，考慮實體銷毀，見第八節。
- 完成後保存清除紀錄，見第十節；轉讓前清單由邊個核對，列為簽約前問題，見第十一節。
轉讓前清單的重點係次序：先備份、再登出、再按裝置種類清除、再檢查錯誤報告、再留紀錄。調轉次序，例如先清除後先發現備份未完成，或者先交機後先發現帳戶未登出，就好難補救。
八、實體銷毀適用情境與證明文件問題
適用情境
香港政府資訊保安網站列出三類實體銷毀情境：媒體有損壞或不能使用的磁軌及磁區而阻礙覆寫時，應以焚化或磨成粉末一類實體銷毀方式處理；不能以覆寫或消磁清除的媒體，需要實體銷毀；高度敏感資料即使已做清除，亦建議在棄置前實體銷毀媒體。香港城市大學例子亦指出，碎裂適用於大多數儲存裝置，包括硬碟、固態硬碟、USB 手指、記憶卡、手機等；但該頁亦提醒，放入碎裂設備前要先移除塑膠部分及黏貼標籤，並須由受訓人員操作。該細節只屬該院校服務頁面的描述，唔應寫成通用供應商做法。
實體銷毀的另一面係不可逆轉：銷毀之後裝置不能再作儲存用途、不能再重用。因此，實體銷毀之前更要確認備份已經完成、裝置已經唔需要重用。邊啲裝置行覆寫、邊啲行裝置清除指令、邊啲行實體銷毀，應該按儲存裝置種類、損壞情況及資料敏感程度分開判斷，唔好用同一種方法處理全部裝置。
證明文件問題：格式未證實，只列為簽約前問題
有來源的原則只有大方向：私隱專員公署指引的律師行摘要指出，機構應保存刪除紀錄，以證明保留／刪除政策得到遵守。呢個支持「應留紀錄」的大方向，但沒有說明紀錄的具體格式、欄位或簽發方式。
未證實的部分必須如實寫明：香港市場上實體銷毀證明文件的通用格式、必須欄位（例如是否必須列出裝置序號、方法、日期、見證人）、證書是否由供應商簽發、是否附相片或影片，在本文中沒有找到香港官方或公署原文的統一規定；二手非香港供應商文章提到證據檔案應包括序號、方法及日期，但該說法不是香港官方規定，不能寫成香港通用要求。
因此，證明文件一項只能寫成簽約前要問的問題，例如：銷毀完成後會提供什麼形式的紀錄或證明？紀錄會列出哪些資料？由誰簽發及保存多久？本文唔寫成本站會提供某種格式的證明，亦唔寫成行業已有統一證書格式。
九、清除紀錄點保存
私隱專員公署指引的律師行摘要列出幾個同紀錄有關的方向：應制定資料保留政策，訂明各類個人資料的合適保留期；並制定刪除政策，訂明按保留政策刪除或銷毀資料的頻次；刪除政策應處理數碼及紙本紀錄的安全銷毀，以及如何處理過時或損壞的儲存裝置；應保存刪除紀錄，以證明保留／刪除政策得到遵守；應為機構持有的各類資料訂立合適的刪除方法指引；該摘要舉例，紙本紀錄宜用交叉式碎紙而非條狀碎紙，電子紀錄宜用專用軟件永久刪除檔案，而非只刪除檔案或重新格式化硬碟。
要注意來源限制：以上內容來自律師行對公署指引的二手摘要，唔係公署原文逐字引文；本文未能直接開啟公署《Guidance on Personal Data Erasure and Anonymisation》原文頁面。成文時只能寫原則性方向，唔寫成已直接核實公署原文，亦唔編造條文號碼或罰則數字。另一份法律實務摘要亦提到同一指引的修訂年份為 2014 年 4 月，但該修訂年份在本文中只見於二手摘要，未見公署原文，故本文唔寫該年份作事實。
清除紀錄的通用方向可以整理如下，具體格式及欄位未證實，視公司政策及合約安排而定：
- 紀錄清除的裝置識別資料、儲存裝置種類、清除方法、清除日期，以及清除過程有無報告錯誤。
- 紀錄邊個執行清除、邊個核對清單，以及紀錄保存喺邊、保存幾耐。
- 紀錄要同保留政策一齊睇：邊類資料保留幾耐、幾時刪除、刪除頻次係點，應該喺政策入面訂明，而唔係每次臨時決定。
- 具體保留期限視資料類別、收集目的及適用的法律或合約要求而定，本文沒有核實任何具體期限，本文唔寫成固定期限。
個人資料原則對照方面，只作一般資訊：律師行摘要指出，根據《個人資料（私隱）條例》，個人資料在不再為收集目的所需時應予刪除；第 26 條規定個人資料在不再為使用目的所需時應予刪除；保障資料第 2 原則要求資料使用者不保留個人資料超過達致收集目的所需的時間。法律資訊網站摘要亦指出，保障資料第 2 原則第 2 款的方向係個人資料不得保留超過達致收集目的所需的時間；第 26 條第 1 款的方向係資料使用者在個人資料不再為使用目的所需時，應刪除所持有的個人資料，除非法律禁止刪除，或基於公眾利益而不應刪除。本文唔把上述原則引申為任何舊電腦都必須在某限期內銷毀一類具體操作期限；具體保留期視資料類別、收集目的及適用的法律或合約要求而定。
十、邊啲安排要寫入合約或服務協議
以下安排，通用做法係喺簽約前問清楚，並且要求寫入合約或服務協議，唔好只靠口頭理解。本文只講「要問清楚邊啲安排」，唔寫成任何一級已包的服務：
- 資料清除包唔包、清邊幾類，包括檔案、備份副本、同步副本、帳戶登入資料、設定，以及加密金鑰。
- 清除方法點按硬碟同固態硬碟分別處理，是否視品牌、型號、儲存裝置種類及設定支援而定。
- 加密裝置棄置金鑰的安排，包括金鑰有無其他副本、備份系統有無金鑰副本、演算法及金鑰長度方向。
- 實體銷毀適用情境、完成後提供什麼形式的紀錄或證明、紀錄列出哪些資料、由誰簽發及保存多久。
- 清除紀錄保存幾耐、保存喺邊、邊個可以查閱。
- 還機或服務終止時，歸還裝置內的公司資料點處理；歸還前清除喺邊度做、由邊個做、做完有無書面確認。
- 送修前備份、登出帳戶及移除公司資料的責任點分工；送修期間資料處理安排點寫。
- 轉讓前清單由邊個核對、核對完有無書面確認。
- 還原測試包唔包。定價頁 HK$1,200 級只寫數據備份建議及設定，只包建議加設定，還原測試唔寫成已包；還原測試由邊個負責做、幾耐做一次、紀錄點保存，全部要喺簽約前問清楚並以書面確認為準。
- 清除過程出錯點處理，例如覆寫過程報告錯誤、媒體有損壞磁區，之後點跟進、會唔會轉做實體銷毀。
合約寫明的意義，唔係為咗寫得多，而係為咗事後有據可查：邊個做、做到邊個程度、做完有咩紀錄、做唔到點跟進。凡是定價頁無寫明的清除、銷毀、證明文件及紀錄安排，喺未有書面確認之前，都應視為未證實、需用戶確認。
十一、定價頁分界：本文做法唔係任何一級已包服務
呢節必須先講清楚，否則好容易把通用做法誤當成已包服務。以下六級價錢及原文形式，根據 2026-10-24 定價頁可見正文核實：
- 基礎遙距版 HK$600／月 — 包正版 Office 365 商業授權、送企業級 Router 連安裝、無限次遙距支援（週一至五 9am-6pm）
- 專業進階版 HK$1,200／月 — 基礎版全部功能＋緊急事故優先響應、新員工電腦入職設置、數據備份建議及設定、單一聯絡窗口（週一至六 9am-6pm）
- 企業設備版 HK$2,200／月 — 專業進階版全部功能＋包商務電腦設備、硬件全保養（壞機即換）、每 3 年免費升級換機
- 全方位無憂版 HK$2,950／月 — 企業設備版全部功能＋包多功能商務打印機及維修保養
- 設計專用版 HK$4,950／月 — 全方位無憂版全部功能＋包 AutoCAD 正版授權及 Adobe Creative Cloud 全套
- 旗艦網頁版 HK$5,950／月 — 設計專用版全部功能＋包企業網站設計及開發、網站維護及伺服器託管
定價頁可見正文關鍵詞核查結果：清除 0 命中、硬碟 0 命中、舊設備 0 命中、棄置 0 命中、資料清除 0 命中、銷毀 0 命中。「換機」唯一命中只係企業設備版每 3 年免費升級換機一句，屬於換機條款，唔係資料清除服務。旗艦網頁版的伺服器託管指網站伺服器託管，唔等於公司內部舊設備資料清除，唔好混淆引申。企業設備版的商務電腦設備唔等於舊設備資料清除服務，唔好引申。
所以，本文第二至第十節的全部做法，包括刪除與覆寫的分別、格式化處理、硬碟與固態硬碟清除、加密後棄置金鑰、還機與送修前清單、轉讓前清單、實體銷毀、清除紀錄及合約安排，全部只屬通用做法，絕不是任何一級已包的服務說明。讀者如果想知道某一級包唔包，必須用下一節的問題，喺簽約前取得書面確認。
定價頁常見問題提到硬件擁有權屬於 IT SUPPORTKING、服務終止時需歸還。還機時裝置內公司資料處理，定價頁無講清除程序，列為簽約前問題，唔好假設歸還即等於資料已清除。
十二、簽約前要問的問題
以下問題全部只作問題，唔寫成任何一級已包的服務承諾。凡定價頁無寫的項目，均標明未證實、需用戶確認，並須以書面確認為準。查詢時要求對方以電郵／服務協議書面確認，唔好只信口頭承諾：
- 邊一級包唔包資料清除？清邊幾類，包括檔案、備份副本、同步副本、帳戶登入資料、設定，以及加密金鑰？定價頁無寫資料清除內容，未證實、需用戶確認，須以書面確認為準。
- 清除方法點按硬碟同固態硬碟分別處理？固態硬碟會唔會用廠商工具或者裝置清除指令，而唔係只用傳統覆寫？方法是否視品牌、型號、儲存裝置種類及設定支援而定？定價頁無寫，未證實、需用戶確認，須以書面確認為準。
- 加密裝置棄置金鑰的安排係點？金鑰有無其他副本，包括第二系統託管、程式快取或者分開備份？演算法及金鑰長度方向係點？定價頁無寫，未證實、需用戶確認，須以書面確認為準。
- 實體銷毀喺邊啲情境下先適用？邊啲裝置行實體銷毀、邊啲行覆寫或者裝置清除指令？定價頁無寫，未證實、需用戶確認，須以書面確認為準。
- 實體銷毀證明文件的格式係點？完成後會提供什麼形式的紀錄或證明？紀錄會列出哪些資料，包括裝置序號、方法、日期、見證人？由誰簽發及保存多久？證明文件格式未證實，定價頁無寫，未證實、需用戶確認，須以書面確認為準。
- 清除紀錄保存幾耐？保存喺邊？邊個可以查閱？紀錄格式及欄位係點？定價頁無寫，未證實、需用戶確認，須以書面確認為準。
- 還機前清除喺邊度做？歸還前清除由邊個做、做完有無書面確認？還機時裝置內公司資料點處理？定價頁常見問題只講硬件擁有權屬於 IT SUPPORTKING、服務終止時需歸還，無講清除程序，未證實、需用戶確認，須以書面確認為準。
- 送修前備份邊個負責？登出帳戶及移除公司資料邊個負責？送修期間資料處理安排點寫？定價頁無寫，未證實、需用戶確認，須以書面確認為準。
- 還原測試包唔包？還原測試由邊個負責做、幾耐做一次、紀錄點保存？定價頁 HK$1,200 級只寫數據備份建議及設定，只包建議加設定，還原測試唔寫成已包，未證實、需用戶確認，須以書面確認為準。
- 轉讓前清單邊個核對？核對完有無書面確認？清單包唔包全部儲存裝置、備份副本及同步副本？定價頁無寫，未證實、需用戶確認，須以書面確認為準。
- 清除過程出錯點處理？覆寫過程報告錯誤、媒體有損壞磁區，之後會唔會轉做實體銷毀？跟進由邊個負責？定價頁無寫，未證實、需用戶確認，須以書面確認為準。
- 快速格式化同完整格式化實際覆寫範圍係點？格式化之後會唔會再做其他清除步驟？定價頁無寫，未證實、需用戶確認，須以書面確認為準。
- 舊設備資料保留政策點訂？邊類資料保留幾耐、幾時刪除、刪除頻次係點？具體保留期限視資料類別、收集目的及適用的法律或合約要求而定，定價頁無寫，未證實、需用戶確認，須以書面確認為準。
- 還機、送修、轉讓三種情況的清除安排係咪一樣？邊種情況由公司自己做、邊種情況由供應商做？定價頁無寫，未證實、需用戶確認，須以書面確認為準。
- 企業設備版每 3 年免費升級換機時，換出來的舊機資料點處理？換機條款包唔包舊機清除？定價頁「換機」唯一命中只係換機條款，唔係資料清除服務，未證實、需用戶確認，須以書面確認為準。
十三、結語：先檢查、再問清楚、再決定
舊電腦資料清除的重點，唔係撳幾下刪除或者做一次格式化，而係先認清刪除唔等於清除，再按儲存裝置種類選用合適方法：傳統硬碟的覆寫同消磁、固態硬碟的裝置清除指令同廠商工具方向、加密裝置的金鑰處理，以及損壞或者高度敏感裝置的實體銷毀。還機、送修、轉讓之前，先備份、再登出帳戶、再移除公司資料、再按清單核對、再保存清除紀錄。
對香港中小企嚟講，最穩妥的次序係：先對照本文第二至第十節做一次現況檢查，再用第十二節的十五條問題，向供應商取得書面確認，確認邊啲包、邊啲另行收費、邊啲由公司自己負責。凡是定價頁無寫明的資料清除、實體銷毀、證明文件及清除紀錄安排，喺未有書面確認之前，都應視為未證實、需用戶確認，唔好假設已經包喺月費入面。
本文只屬一般資訊，唔係法律意見。涉及個人資料做法的具體安排，應以私隱專員公署指引及專業意見為準。先檢查、再問清楚、再決定。