วิธีลบข้อมูลจากการ์ด RFID ของพนักงานที่ลาออกอย่างปลอดภัย

เมื่อพนักงานลาออกจากบริษัท บัตร RFID ที่วางอยู่บนโต๊ะ ในกระเป๋าสตางค์ หรือคล้องอยู่กับสายคล้องคอเก่าของพนักงาน อาจดูเหมือนเป็นรายละเอียดเล็กๆ แต่ในความเป็นจริง บัตรใบนั้นอาจแทนการเข้าถึงอาคาร บันทึกการเข้างาน การจ่ายเงินในโรงอาหาร สิทธิ์การใช้ลิฟต์ การเข้าลานจอดรถ การล็อกอินเครื่องพิมพ์ การใช้ตู้ล็อกเกอร์ และบางครั้งก็รวมถึงการเข้าถึงพื้นที่ผลิตที่จำกัด หากบริษัทปฏิบัติต่อบัตรเสมือนเป็นเพียงแผ่นพลาสติกและโยนใส่ลิ้นชักเฉยๆ กระบวนการ offboarding ก็ยังไม่ถือว่าเสร็จสมบูรณ์ การลบข้อมูลในบัตร RFID อย่างปลอดภัยจึงเป็นส่วนหนึ่งของการควบคุมการเข้าถึง การคุ้มครองความเป็นส่วนตัว และการบริหารความเสี่ยงภายในองค์กร

1. ทำความเข้าใจข้อมูลในบัตร RFID กับสิทธิ์ในระบบ

สิ่งแรกที่ต้องเข้าใจคือ การลบข้อมูลในบัตร RFID ของพนักงานไม่เหมือนกับการลบพนักงานออกจากระบบควบคุมการเข้า-ออก ในระบบสมัยใหม่หลายแห่ง ตัวบัตรเองเก็บเพียงตัวระบุตัวตน ขณะที่สิทธิ์จริงนั้นอยู่ในฐานข้อมูลของเซิร์ฟเวอร์หรือคอนโทรลเลอร์ ในสถานการณ์เช่นนั้น การดำเนินการที่เร่งด่วนที่สุดคือการปิดใช้งานป้ายในซอฟต์แวร์ควบคุมการเข้า-ออก หากพนักงานลาออกในวันศุกร์เวลา 17.00 น. บัตรควรหยุดเปิดประตูทันที แม้ว่าบัตรจริงจะยังไม่ได้ถูกส่งคืน การรอจนกว่าจะมีคนว่างมาลบบัตรถือเป็นกระบวนการที่อ่อนแอ

ที่ Arden Foods ซึ่งเป็นบริษัทแปรรูปอาหารสมมติ ฝ่าย HR เคยเก็บบัตรเข้าถึง RFID ของหัวหน้างานฝ่ายผลิตและใส่ซองไว้ให้ฝ่าย IT บัตรใบนั้นไม่ถูกปิดใช้งานในระบบจนกระทั่งเช้าวันถัดไป ในช่วงเวลานั้น บัตรยังคงเข้าถึงประตูพนักงาน ห้องเปลี่ยนเสื้อผ้า และพื้นที่บรรจุภัณฑ์แห่งหนึ่งได้ ไม่มีเหตุร้ายเกิดขึ้น แต่การตรวจสอบทำให้เห็นปัญหาอย่างชัดเจน บริษัทจึงเปลี่ยนรายการตรวจสอบการ offboarding พนักงาน เพื่อให้ HR ฝ่ายความปลอดภัย และ IT ต่างถือว่าการปิดใช้งานในระบบคือมาตรการควบคุมแรก ไม่ใช่ขั้นตอนทำความสะอาดขั้นสุดท้าย

หลังจากสิทธิ์ถูกปิดใช้งาน บริษัทสามารถตัดสินใจได้ว่าจะทำอย่างไรกับบัตร RFID จริง บัตรบางใบสามารถนำกลับมาใช้ใหม่ได้อย่างปลอดภัยหลังลบหรือเขียนทับข้อมูล บัตรบางใบควรทำลายเพราะชำรุด เก่า ไม่ปลอดภัย หรือผูกกับตำแหน่งงานที่มีความละเอียดอ่อน บัตรบางใบ โดยเฉพาะบัตร ระยะใกล้ ความถี่ต่ำ อาจไม่ได้เก็บข้อมูลผู้ใช้มากนักและอาจแสดงเพียง ID คงที่ บัตรสมาร์ทการ์ดบางประเภท เช่น MIFARE DESFire, MIFARE Plus, iCLASS หรือเทคโนโลยีข้อมูลรับรองที่ปลอดภัยอื่นๆ อาจมีข้อมูลแอปพลิเคชันที่ได้รับการป้องกัน คีย์แบบ diversified หรือเซกเตอร์ที่เข้ารหัส กระบวนการที่ปลอดภัยจึงขึ้นอยู่กับการรู้ว่ากำลังจัดการกับบัตรประเภทใด

ข้อผิดพลาดที่พบบ่อยคือการคิดว่าบัตร RFID ทุกใบสามารถล้างข้อมูลได้เหมือน USB drive ซึ่งไม่ใช่วิธีการทำงานของบัตรควบคุมการเข้า-ออก RFID โดยทั่วไป บัตรหลายใบมี UID หรือหมายเลขซีเรียลของชิปแบบถาวรที่ไม่สามารถเปลี่ยนแปลงหรือลบได้ พื้นที่หน่วยความจำบางส่วนอาจเป็นแบบอ่านอย่างเดียว แอปพลิเคชันบางอย่างอาจถูกล็อกด้วยคีย์ เซกเตอร์บางส่วนอาจได้รับการป้องกันโดยผู้จำหน่ายระบบควบคุมการเข้า-ออก หากบริษัทไม่รู้จักเทคโนโลยีบัตร ภาษาที่ปลอดภัยกว่าคือไม่ใช่ "ลบทุกอย่าง" เป้าหมายที่ปลอดภัยกว่าคือปิดการเข้าถึง ลบข้อมูลส่วนบุคคลเท่าที่ทำได้ รีเซ็ตหน่วยความจำที่นำกลับมาใช้ใหม่ได้เมื่อได้รับอนุญาต และตรวจสอบว่าบัตรไม่สามารถใช้งานในระบบจริงได้อีกต่อไป

โรงพยาบาล MapleGate ซึ่งเป็นผู้ให้บริการด้านสุขภาพระดับภูมิภาคสมมติ ใช้บัตรพนักงาน RFID สำหรับการเข้าอาคาร การเข้าห้องยา การซื้อของในโรงอาหาร และการพิมพ์ที่ปลอดภัย เมื่อพยาบาลย้ายแผนกหรือลาออก บัตรเก่ามักถูกนำไปใส่กล่องสำหรับใช้ซ้ำ ในระหว่างการทบทวนความเป็นส่วนตัว โรงพยาบาลพบว่าบัตรบางใบยังคงมีหมายเลขพนักงานที่ใช้โดยระบบพิมพ์เดิมอยู่ สิทธิ์การเข้าถึงถูกลบออกจากระบบประตูหลักแล้ว แต่การทำความสะอาดข้อมูลในบัตรยังไม่สมบูรณ์ โรงพยาบาลจึงจัดตั้งจุดเลิกใช้บัตรพร้อมเครื่องเข้ารหัส RFID ที่ได้รับอนุญาต โปรไฟล์การเขียนทับมาตรฐาน และการทดสอบครั้งสุดท้ายที่เครื่องอ่านที่ปิดการใช้งานแล้ว ก่อนที่บัตรใดจะกลับเข้าสต็อก

2. กระบวนการทีละขั้นตอนสำหรับการลบข้อมูลในบัตร RFID อย่างปลอดภัย

ปิดการเข้าถึงก่อน

สำหรับผู้ซื้อที่กำลังมองหาโซลูชันการลบบัตร RFID ขั้นตอนการทำงานจริงควรเริ่มก่อนที่บัตรจะไปถึงเครื่องเข้ารหัส บัญชีของพนักงานควรถูกทำเครื่องหมายว่าไม่ใช้งานใน HR ระบบควบคุมการเข้า-ออก ระบบบันทึกเวลาทำงาน ระบบจัดการผู้มาเยือน ลานจอดรถ และระบบอื่นๆ ที่เชื่อมต่ออยู่ หากหมายเลขป้ายปรากฏในฐานข้อมูลหลายแห่ง ต้องตรวจสอบทุกฐานข้อมูล บริษัทหลายแห่งมีแพลตฟอร์มควบคุมการเข้า-ออกหลัก แต่ลืมระบบเล็กๆ ที่เพิ่มเข้ามาทีหลัง ระบบตู้ล็อกเกอร์ในฟิตเนส ระบบจ่ายเงินตู้จำหน่ายสินค้า หรือเครื่องบันทึกเวลาทำงานเก่า อาจยังคงรู้จักบัตรได้แม้การเข้าถึงอาคารหลักจะถูกลบไปแล้ว

Coastal Freight Terminal ซึ่งเป็นผู้ประกอบการโลจิสติกส์สมมติ เรียนรู้เรื่องนี้ด้วยวิธีที่เจ็บปวด ป้าย RFID ของผู้ประสานงานคลังสินค้าที่ลาออกถูกปิดใช้งานสำหรับประตูหลัก แต่ป้ายยังคงใช้งานได้กับเครื่องอ่านกรงเครื่องมือเล็กๆ ที่ติดตั้งโดยฝ่ายซ่อมบำรุงเมื่อหลายปีก่อน ระบบกรงเครื่องมือไม่ได้เชื่อมต่อกับฐานข้อมูลการเข้าถึงส่วนกลาง หลังการทบทวนภายใน ท่าเรือจึงจัดทำรายการสินค้าคงคลังบัตร RFID หลักที่แสดงทุกระบบที่รับบัตรพนักงาน กระบวนการ offboarding จึงช้าลงไม่กี่นาที แต่ก็ครบถ้วนสมบูรณ์

ระบุประเภทบัตรและข้อมูล

การตัดสินใจขั้นถัดไปคือบัตร RFID มีข้อมูลส่วนบุคคลหรือไม่ ระบบเก่าบางแห่งเข้ารหัสชื่อพนักงาน หมายเลขพนักงาน รหัสแผนก หรือข้อมูลยอดคงเหลือลงบนบัตรโดยตรง แนวปฏิบัตินี้อาจสะดวก แต่ก็สร้างความกังวลด้านความเป็นส่วนตัวและการปฏิบัติตามข้อกำหนด การออกแบบที่ดีกว่าคือเก็บเฉพาะหมายเลขบัตรหรือข้อมูลรับรองแอปพลิเคชันไว้บนบัตร และเก็บข้อมูลส่วนบุคคลไว้ในฐานข้อมูล backend ที่ได้รับการป้องกัน หากข้อมูลส่วนบุคคลถูกเก็บไว้บนบัตร การลบอย่างปลอดภัยจะยิ่งสำคัญมากขึ้นเมื่อพนักงานลาออก บริษัทควรเขียนทับบล็อกหน่วยความจำหรือไฟล์แอปพลิเคชันที่เกี่ยวข้องโดยใช้ซอฟต์แวร์และคีย์ที่ได้รับอนุญาต จากนั้นอ่านบัตรกลับเพื่อยืนยันว่าข้อมูลเก่าหายไปแล้ว

Ellison College ซึ่งเป็นวิทยาเขตเอกชนสมมติ ใช้บัตร RFID ของนักศึกษาและพนักงานสำหรับการเข้าห้องสมุด การเข้าหอพัก แผนมื้ออาหาร และการพิมพ์ บัตรพนักงานมีชื่อพิมพ์ที่มองเห็นได้ แต่หน่วยความจำในบัตรยังมีรหัสประเภทพนักงานและหมายเลขแผนกสำหรับการเชื่อมต่อเครื่องถ่ายเอกสารเก่า เมื่อพนักงานลาออก บัตรบางครั้งถูกนำกลับมาใช้ใหม่สำหรับผู้รับเหมาชั่วคราว วิทยาลัยเลิกเก็บข้อมูลแผนกไว้บนบัตรและเปลี่ยนไปใช้โมเดลการค้นหาจาก backend สำหรับบัตรที่มีอยู่ ทีม IT ใช้สถานีเข้ารหัสบัตรที่ได้รับอนุมัติเพื่อล้างฟิลด์หน่วยความจำเก่าก่อนนำกลับมาใช้ใหม่ การปรับปรุงที่แท้จริงไม่ใช่แค่การล้างบัตร แต่เป็นการลดสิ่งที่ต้องล้าง

รักษาสายการครอบครอง

กระบวนการลบข้อมูลบัตรพนักงาน RFID อย่างปลอดภัยควรมีสายการครอบครอง บริษัทควรบันทึกว่าใครเก็บบัตร เมื่อไหร่ที่เก็บ หมายเลขบัตรใดเกี่ยวข้อง การเข้าถึงระบบถูกปิดใช้งานหรือไม่ หน่วยความจำถูกลบหรือไม่ บัตรถูกนำกลับมาใช้ใหม่หรือทำลาย และใครเป็นผู้ตรวจสอบผลลัพธ์ ฟังดูอาจหนักสำหรับสำนักงานเล็กๆ แต่ไม่จำเป็นต้องซับซ้อน แม้แต่บันทึก offboarding ง่ายๆ ก็สามารถป้องกันการโต้แย้งในภายหลังได้ หากบันทึกประตูแสดง ID ป้ายเก่าหลังพนักงานลาออก ฝ่ายความปลอดภัยจำเป็นต้องรู้ว่าบัตรนั้นถูกส่งคืน นำกลับมาใช้ใหม่ ทำสำเนา หรือไม่เคยถูกปิดใช้งานอย่างถูกต้อง

สำหรับบริษัทที่ใช้สมาร์ทการ์ดที่ปลอดภัย การจัดการคีย์ถือเป็นหัวใจสำคัญ หากบัตรใช้เซกเตอร์ที่ได้รับการป้องกันหรือแอปพลิเคชันที่เข้ารหัส เฉพาะพนักงานที่ได้รับอนุญาตเท่านั้นที่ควรถือคีย์ที่จำเป็นสำหรับการอ่าน เขียน หรือลบพื้นที่เหล่านั้น รหัสผ่านที่ใช้ร่วมกัน ซอฟต์แวร์เข้ารหัสเก่า และไฟล์คีย์ที่ไม่มีการควบคุมถือเป็นอันตราย ผู้ที่สามารถลบบัตรได้ก็อาจสามารถสร้างบัตรได้เช่นกัน บทบาทนั้นควรถูกจำกัดและบันทึกไว้ ระบบจัดการบัตร RFID ระดับมืออาชีพควรรองรับสิทธิ์ผู้ใช้ บันทึกการเข้ารหัส การป้องกันคีย์ และสถานะวงจรชีวิตของบัตร หากไม่มีสิ่งเหล่านี้ "การลบบัตร" ก็กลายเป็นนิสัยที่ทำด้วยมือแทนที่จะเป็นกระบวนการที่ถูกควบคุม

Reka Electronics ซึ่งเป็นผู้ผลิตตามสัญญาสมมติ ใช้บัตรเข้าถึง RFID เพื่อแยกพนักงานออฟฟิศ ผู้ปฏิบัติงานฝ่ายผลิต ห้องปฏิบัติการวิศวกรรม และพื้นที่จัดเก็บต้นแบบ บริษัทเดิมอนุญาตให้ช่างเทคนิค IT สามคนใช้บัญชีเครื่องเข้ารหัสบัตรเดียวกัน ในระหว่างการทบทวนความปลอดภัย ไม่มีใครสามารถพิสูจน์ได้ว่าใครเป็นผู้รีเซ็ตบัตรเก่าชุดหนึ่ง บริษัทจึงเปลี่ยนไปใช้บัญชีผู้ปฏิบัติงานที่ระบุชื่อ จัดเก็บคีย์บัตรในสภาพแวดล้อมที่ได้รับการป้องกัน และกำหนดให้ระบบบันทึกทุกเหตุการณ์การลบและออกบัตรใหม่ กระบวนการจึงมีความรับผิดชอบมากขึ้น และทีมจัดซื้อก็ใช้ข้อกำหนดเหล่านั้นในภายหลังเมื่อประเมินซอฟต์แวร์เครื่องเข้ารหัสบัตร RFID ใหม่

3. นำกลับมาใช้ใหม่หรือทำลาย: การตัดสินใจที่ถูกต้อง

ยังมีความแตกต่างระหว่างการลบบัตรเพื่อนำกลับมาใช้ใหม่กับการเลิกใช้บัตรเพื่อทำลาย การนำกลับมาใช้ใหม่สมเหตุสมผลเมื่อบัตรอยู่ในสภาพดีทางกายภาพ เทคโนโลยียังคงปลอดภัย หน่วยความจำสามารถรีเซ็ตได้ และบัตรไม่ได้เกี่ยวข้องกับเหตุการณ์ที่มีความละเอียดอ่อน การทำลายสมเหตุสมผลเมื่อบัตรแตกร้าว อ่านไม่ได้ ต้องสงสัยว่าถูกใช้ในทางที่ผิด ใช้สำหรับการเข้าถึงที่มีสิทธิพิเศษ หรือใช้เทคโนโลยีที่ล้าสมัยและอ่อนแอ บัตรที่มอบหมายให้ตำแหน่งงานที่มีความเสี่ยงสูง เช่น การเข้าห้องเซิร์ฟเวอร์หรือห้องนิรภัยทางการเงิน อาจดีกว่าที่จะทำลายมากกว่านำกลับมาใช้ใหม่ แม้ว่าในทางเทคนิคหน่วยความจำจะสามารถล้างได้ ต้นทุนของบัตรใหม่มักน้อยเมื่อเทียบกับต้นทุนของเรื่องราวการควบคุมการเข้าถึงที่สะเพร่า

Northstar Labs ซึ่งเป็นบริษัทวิจัยสมมติ มีนโยบายว่าบัตรออฟฟิศทั่วไปสามารถนำกลับมาใช้ใหม่ได้หลังการลบที่ตรวจสอบแล้ว แต่บัตรเข้าห้องปฏิบัติการถูกทำลายหลังพนักงานลาออก เหตุผลนั้นง่ายมาก บัตรห้องแล็ปผูกกับเขตวิจัยที่จำกัดและวัสดุที่ถูกควบคุม ผู้จัดการฝ่ายความปลอดภัยไม่ต้องการให้ข้อมูลรับรองห้องแล็ปเก่าหมุนเวียน แม้จะเป็นบัตรเปล่าก็ตาม นโยบายดูอนุรักษ์นิยม แต่ก็สอดคล้องกับความเสี่ยง สำหรับผู้จำหน่ายบัตร RFID และผู้รวมระบบควบคุมการเข้า-ออก นั่นคือบทเรียนสำคัญ: กฎวงจรชีวิตที่ถูกต้องขึ้นอยู่กับบทบาท ไม่ใช่แค่ประเภทบัตร

เมื่อบัตรถูกส่งคืนและบริษัทวางแผนจะลบข้อมูล กระบวนการทางเทคนิคควรใช้เฉพาะเครื่องมือที่ได้รับอนุญาต ควรอ่านบัตรด้วย เครื่องอ่าน RFIDที่เข้ากันได้ ผู้ปฏิบัติงานควรยืนยัน UID ของบัตร หมายเลขบัตร และบันทึกพนักงานที่กำหนด ระบบควรลบหรือเขียนทับข้อมูลที่เกี่ยวข้องกับผู้ใช้ตามเทมเพลตที่ได้รับอนุมัติ หากบัตรรองรับแอปพลิเคชันที่ปลอดภัย ระบบอาจลบไฟล์แอปพลิเคชัน รีเซ็ตค่า เปลี่ยนคีย์ หรือเริ่มต้นบัตรใหม่ ขึ้นอยู่กับแพลตฟอร์ม หลังจากนั้นควรทดสอบบัตรกับ เครื่องอ่านควบคุมการเข้า-ออก RFID และยืนยันว่าไม่ใช้งานหรือว่างเปล่า บัตรไม่ควรกลับเข้าสินค้าคงคลังเพียงเพราะเครื่องเข้ารหัสแสดงข้อความสำเร็จ ควรได้รับการตรวจสอบ

Riverton Grand Hotel ซึ่งเป็นกลุ่มธุรกิจโรงแรมสมมติ ใช้บัตรพนักงาน RFID สำหรับประตูแม่บ้าน ลิฟต์พนักงาน ห้องเก็บของ และการเข้างาน โรงแรมมีนิสัยนำบัตรพนักงานกลับมาใช้ใหม่อย่างรวดเร็วเพราะอัตราการหมุนเวียนพนักงานสูง พนักงานแม่บ้านใหม่คนหนึ่งเคยได้รับบัตรที่ยังคงเข้าถึงพื้นที่เก็บผ้าลินินที่กำหนดให้ตำแหน่งหัวหน้างานคนก่อน โรงแรมจึงเปลี่ยนขั้นตอนการทำงาน โดยบัตรที่ส่งคืนทุกใบต้องผ่านการตรวจสอบสามขั้นตอน: ปิดการมอบหมายเดิม รีเซ็ตข้อมูลบัตร และออกโปรไฟล์การเข้าถึงใหม่ตั้งแต่ต้น ขั้นตอนพิเศษนี้ป้องกันไม่ให้สิทธิ์เก่าติดไปกับป้ายที่นำกลับมาใช้ใหม่

บริษัทบางแห่งถามว่าควรลบบัตรก่อนปิดใช้งานในซอฟต์แวร์หรือไม่ คำตอบที่ปลอดภัยกว่าคือไม่ควร ปิดการเข้าถึงก่อน บัตรอาจสูญหาย ไม่ถูกส่งคืน หรือล่าช้าในการส่งต่อระหว่าง HR และ IT การปิดใช้งานใน backend ช่วยปกป้ององค์กรแม้บัตรจริงจะไม่พร้อมใช้งาน การลบบัตรที่ส่งคืนคือการทำความสะอาดและการควบคุมความเป็นส่วนตัว ซึ่งสำคัญ แต่ไม่ควรเป็นมาตรการควบคุมเดียว กระบวนการ offboarding พนักงาน RFID ที่ดีจะถือว่าบัตรอาจไม่กลับมาตรงเวลา

สำหรับบัตรที่ไม่ถูกส่งคืน กระบวนการจะแตกต่างออกไป ควรปิดใช้งาน ID ป้ายทันทีและทำเครื่องหมายว่าสูญหายหรือไม่ถูกส่งคืน ไม่ควรนำหมายเลขบัตรไปมอบหมายใหม่โดยพลการ เว้นแต่ระบบควบคุมการเข้า-ออกและเทคโนโลยีบัตรจะออกแบบมาสำหรับการออกใหม่ที่ปลอดภัย หากมีความกังวลเกี่ยวกับการทำสำเนา บริษัทอาจต้องทบทวนบันทึก เพิ่มการเฝ้าระวัง หรือย้ายไปใช้เทคโนโลยีข้อมูลรับรองที่แข็งแกร่งขึ้น ซึ่งเกี่ยวข้องเป็นพิเศษกับบัตร ระยะใกล้ ความถี่ต่ำรุ่นเก่า ซึ่งความเสี่ยงในการโคลนสูงกว่าสมาร์ทการ์ดที่เข้ารหัสสมัยใหม่ การจัดการบัตรอย่างปลอดภัยไม่ใช่แค่การลบบัตรที่ส่งคืน แต่เป็นการป้องกันไม่ให้ ID ข้อมูลรับรองเก่ายังคงใช้งานได้

Paxon Rail Services ซึ่งเป็นผู้รับเหมาซ่อมบำรุงสมมติ ออกบัตร RFID ให้พนักงานที่ทำงานในคลังสินค้าและสถานีรถไฟของลูกค้า เมื่อช่างเทคนิคลาออก บัตรบางใบถูกส่งคืนล่าช้าเพราะเก็บไว้ในกระเป๋าเครื่องมือ บริษัทจึงปรับปรุงขั้นตอน offboarding เพื่อให้ ID บัตรถูกปิดใช้งานในวันทำงานสุดท้ายของพนักงาน ไม่ว่าป้ายจะอยู่จริงหรือไม่ บัตรที่ส่งคืนจากพนักงานภาคสนามไม่ถูกนำกลับมาใช้ใหม่โดยอัตโนมัติ แต่จะถูกตรวจสอบ ลบข้อมูลหากรองรับ และตรวจสอบกับระบบการเข้าถึงคลังสินค้าหลายแห่ง กระบวนการนี้ช่วยให้บริษัทไม่ต้องพึ่งพาพฤติกรรมการส่งคืนบัตรที่สมบูรณ์แบบ

พื้นผิวบัตรก็ควรได้รับความสนใจเช่นกัน การลบข้อมูลชิปไม่ได้ลบข้อมูลส่วนบุคคลที่พิมพ์อยู่ ชื่อพนักงาน รูปถ่าย หมายเลขพนักงาน แผนก คิวอาร์โค้ด บาร์โค้ด หรือระดับการเข้าถึงที่มองเห็นได้อาจยังปรากฏอยู่บนบัตร หากบัตรจะถูกนำกลับมาใช้ใหม่ รายละเอียดตัวตนที่พิมพ์อยู่ต้องถูกลบ ปิดอย่างปลอดภัย หรือบัตรควรถูกทำลาย ในหลายกรณี บัตร RFID ที่ปรับแต่งเฉพาะบุคคลพร้อมรูปถ่ายที่พิมพ์ไว้ไม่คุ้มค่าที่จะนำกลับมาใช้ใหม่ การนำกลับมาใช้ใหม่จะใช้ได้จริงกว่าสำหรับบัตรเปล่า ป้ายชั่วคราว ป้ายผู้มาเยือน หรือบัตรที่ออกแบบให้มีแผ่นพิมพ์ทับที่เปลี่ยนได้ การคุ้มครองความเป็นส่วนตัวครอบคลุมทั้งชิปและพื้นผิว

Halley Manufacturing ซึ่งเป็นซัพพลายเออร์ชิ้นส่วนยานยนต์สมมติ ใช้รูปถ่ายพนักงานและรหัสแผนกที่พิมพ์บนบัตร RFID เมื่อบัตรเก่าถูกเก็บรวบรวม ข้อมูลการเข้าถึงถูกปิดใช้งาน แต่บัตรถูกเก็บไว้ในลิ้นชักเพื่อการนำกลับมาใช้ใหม่ ในระหว่างการตรวจสอบของลูกค้า ลิ้นชักนั้นถูกมองว่าเป็นจุดอ่อนด้านความเป็นส่วนตัวเพราะมีชื่อและรูปถ่ายของพนักงานเก่า บริษัทจึงเปลี่ยนนโยบาย บัตรที่มีรูปถ่ายถูกทำลายหลัง offboarding ขณะที่บัตรผู้รับเหมาเปล่าสามารถลบและนำกลับมาใช้ใหม่ได้ นโยบายแยกส่วนนี้สมเหตุสมผลมากกว่าการพยายามนำบัตรทุกใบกลับมาใช้ใหม่

4. การสร้างวงจรชีวิตบัตร RFID ที่ปลอดภัย

จากมุมมองด้านการจัดซื้อ บริษัทที่ซื้อบัตร RFID หรือบัตรควบคุมการเข้าถึงควรถามคำถามเกี่ยวกับวงจรชีวิตก่อนสั่งซื้อ หน่วยความจำในบัตรสามารถเขียนทับได้อย่างปลอดภัยหรือไม่ ระบบรองรับสถานะบัตร เช่น ใช้งานอยู่ ไม่ใช้งาน สูญหาย ลบแล้ว เลิกใช้ และทำลายแล้ว หรือไม่ เครื่องเข้ารหัสสามารถสร้างบันทึกการตรวจสอบได้หรือไม่ ผู้จำหน่ายให้คำแนะนำที่ชัดเจนสำหรับการลบข้อมูลบัตร MIFARE DESFire การรีเซ็ตเซกเตอร์ MIFARE Classic หรือรูปแบบข้อมูลรับรองอื่นๆ ที่รองรับหรือไม่ มีการหลีกเลี่ยงคีย์เริ่มต้นหรือไม่ ข้อมูลส่วนบุคคลสามารถเก็บไว้ใน backend แทนที่จะอยู่บนบัตรได้หรือไม่ คำถามเหล่านี้ไม่ใช่แค่เรื่องเทคนิค แต่ส่งผลต่อ HR ความปลอดภัย ความเป็นส่วนตัว และต้นทุนการดำเนินงานในอนาคต

กระบวนการแย่ที่พบบ่อยที่สุดคือ "กล่องป้ายเก่า" ผู้จัดการอาคารเกือบทุกคนเคยเห็น บัตรจากพนักงานเก่านั่งอยู่ในลิ้นชัก ห้องรักษาความปลอดภัย ตู้แผนกต้อนรับ หรือชั้นวางของ IT บางใบถูกปิดใช้งาน บางใบไม่ถูก บางใบมีชื่อ บางใบว่างเปล่า บางใบเป็นของผู้รับเหมาจากสองปีก่อน ไม่มีใครอยากจัดเรียงเพราะไม่มีใครแน่ใจว่าระบบยังรู้จักอะไรอยู่ นโยบายวงจรชีวิตบัตร RFID ที่เหมาะสมจะป้องกันไม่ให้กล่องนั้นกลายเป็นความเสี่ยง บัตรแต่ละใบมีสถานะ บัตรที่ส่งคืนแต่ละใบถูกดำเนินการ บัตรที่ทำลายแต่ละใบถูกบันทึก บัตรที่นำกลับมาใช้ใหม่แต่ละใบถูกรีเซ็ตก่อนออกใหม่

การลบอย่างปลอดภัยยังช่วยสร้างความไว้วางใจภายใน พนักงานต้องการรู้ว่าเมื่อพวกเขาลาออก ข้อมูลส่วนบุคคลของพวกเขาจะได้รับการจัดการอย่างเหมาะสม นายจ้างต้องการรู้ว่าพนักงานเก่าไม่สามารถเข้าถึงสถานที่ได้ ทีมความปลอดภัยต้องการบันทึกที่สนับสนุนการสอบสวน ทีม IT ต้องการสินค้าคงคลังบัตรที่ตรงกับบันทึกของระบบ กระบวนการที่สะอาดช่วยให้ทุกคนมีปลายเปิดน้อยลง ยังช่วยให้บริษัทนำเสนอภาพลักษณ์ที่เป็นมืออาชีพมากขึ้นในระหว่างการตรวจสอบของลูกค้า การทบทวน ISO การประเมินความเป็นส่วนตัว และการตรวจสอบความปลอดภัย

แนวทางที่ดีที่สุดนั้นเรียบง่ายในหลักการ ปิดการเข้าถึงของพนักงานในทุกระบบที่เชื่อมต่อทันทีที่การจ้างงานสิ้นสุดลง เก็บบัตร RFID หากเป็นไปได้ ระบุประเภทบัตรและบันทึกที่กำหนด ลบหรือเขียนทับข้อมูลผู้ใช้โดยใช้เครื่องมือและคีย์ที่ได้รับอนุญาต ตรวจสอบว่าบัตรไม่สามารถเปิดประตูหรือกระตุ้นสิทธิ์เก่าได้อีกต่อไป ตัดสินใจว่าบัตรควรนำกลับมาใช้ใหม่หรือทำลายตามความเสี่ยง สภาพ และความเป็นส่วนตัว บันทึกการดำเนินการ อย่าเก็บบัตรที่ยังไม่ได้ดำเนินการไว้ในลิ้นชัก อย่าสันนิษฐานว่าบัตรปลอดภัยเพียงเพราะถูกส่งคืนทางกายภาพแล้ว

บัตร RFID มีขนาดเล็ก แต่ตั้งอยู่ที่จุดตัดของการรักษาความปลอดภัยทางกายภาพ ตัวตนของพนักงาน และความสะดวกในการดำเนินงาน เมื่อพนักงานลาออก การลบบัตรอย่างปลอดภัยไม่ใช่แค่ขั้นตอนทางเทคนิค แต่เป็นสัญญาณว่าบริษัทเข้าใจการควบคุมการเข้า-ออกในฐานะวงจรชีวิต ไม่ใช่การออกป้ายครั้งเดียว กระบวนการจัดการบัตรพนักงาน RFID ที่ดีจะปกป้องประตู ข้อมูล ผู้คน และบันทึก ยังป้องกันข้อผิดพลาดที่พบบ่อยมาก: การคิดว่าบัตรไม่เป็นอันตรายหลังจากพนักงานเดินออกไป บัตรอาจไม่ใช้งาน ถูกลบ นำกลับมาใช้ใหม่ หรือทำลาย แต่ไม่ควรถูกละเลย