Risiko 1 — Data Syarikat Masih Ada Dalam Laptop Walaupun Dah “Format”
Ini adalah risiko yang paling kritikal dan yang paling kerap diabaikan. Apabila pasukan IT syarikat membuat format biasa atau “reset to factory settings” sebelum menjual laptop, mereka menyangka data sudah dipadamkan sepenuhnya. Hakikatnya, data masih wujud secara fizikal dalam hard disk atau SSD hanya rujukan kepadanya yang dibuang, bukan data sebenar.Dengan menggunakan perisian data recovery percuma seperti Recuva atau TestDisk yang mudah didapati di internet, sesiapa sahaja yang membeli laptop tersebut boleh memulihkan fail-fail lama dalam masa kurang dari sejam. Ini bermakna pembeli laptop lama syarikat anda di Carousell berpotensi mendapat akses kepada rekod pelanggan, dokumen kontrak, maklumat kewangan, data HR pekerja, kata laluan, dan e-mel dalaman syarikat.Oleh sebab itu, format biasa bukan penyelesaian. Satu-satunya cara yang selamat adalah melalui proses pemusnahan data bersijil menggunakan kaedah yang diiktiraf antarabangsa seperti DoD 5220.22-M atau NIST 800-88 yang memastikan data overwritten beberapa kali dan tidak boleh dipulihkan langsung.
Risiko 2 — Syarikat Melanggar PDPA Malaysia
Ini yang paling ramai pengurus syarikat tidak sedar. Di bawah Personal Data Protection Act (PDPA) Malaysia, syarikat yang memproses data peribadi pelanggan atau pekerja bertanggungjawab untuk memastikan data tersebut dilindungi sepanjang hayatnya — termasuk semasa proses pelupusan peranti yang menyimpan data berkenaan.Personal Data Protection (Amendment) Act 2024 yang berkuat kuasa secara berperingkat sepanjang 2025 telah mengetatkan lagi keperluan ini. Denda maksimum untuk pelanggaran PDPA kini mencecah RM1 juta setiap kesalahan berbanding RM300,000 sebelumnya. Lebih membimbangkan, pegawai bertanggungjawab dalam syarikat boleh dikenakan penjara sehingga 3 tahun.Apabila syarikat menjual laptop lama di Carousell tanpa pemusnahan data yang betul dan data pelanggan terdedah kepada pembeli, ini adalah pelanggaran langsung PDPA. Syarikat tidak boleh berdalih “kami dah format” kerana format biasa tidak memenuhi standard yang ditetapkan oleh undang-undang.Tambahan pula, di bawah pindaan terbaru, syarikat kini wajib melaporkan pelanggaran data kepada Pesuruhjaya Perlindungan Data Peribadi dalam masa 72 jam dan memberitahu individu yang terjejas dalam masa 7 hari. Kos purata sebuah data breach di Malaysia pada 2024 adalah RM16.2 juta apabila mengambil kira denda, kos undang-undang, kerosakan reputasi, dan kehilangan pelanggan.Risiko 3 — Pematuhan DOE Malaysia Diabaikan
Laptop dan komputer adalah e-waste yang diklasifikasikan sebagai Scheduled Waste Kod SW110 di bawah Environmental Quality (Scheduled Wastes) Regulations 2005. Ini bermakna cara syarikat melupuskan peranti lama ini dikawal selia oleh Jabatan Alam Sekitar (DOE) Malaysia.Apabila syarikat menjual laptop lama melalui Carousell kepada pembeli runcit, dan pembeli tersebut kemudian membuang peranti itu ke tong sampah biasa apabila ia rosak, syarikat asal masih boleh bertanggungjawab kerana ia adalah penjana sisa berjadual yang tidak memastikan pelupusan akhir melalui saluran yang betul.Di bawah Environmental Quality (Amendment) Act 2024, denda untuk pelupusan sisa berjadual yang tidak mematuhi peraturan boleh mencecah RM10 juta dan penjara 5 tahun. Pengarah syarikat boleh dipertanggungjawabkan secara peribadi.Risiko 4 — Tiada Dokumentasi untuk Audit dan ESG
Syarikat yang menjual laptop lama di Carousell tidak akan mendapat sebarang dokumentasi pelupusan yang sah. Tiada Certificate of Disposal. Tiada sijil pemusnahan data. Tiada Consignment Note DOE.Ini menjadi masalah besar dalam dua situasi. Pertama, apabila audit dalaman atau audit luar dijalankan pengaudit akan meminta bukti bahawa aset IT yang sudah dihapus kira dari rekod benar-benar telah dilupuskan secara bertanggungjawab. Tanpa dokumentasi, syarikat tidak boleh membuktikan pematuhan.Seterusnya, di bawah National Sustainability Reporting Framework (NSRF) Malaysia, syarikat perlu mendedahkan data pengurusan e-waste dalam laporan ESG mereka. Jualan melalui Carousell tidak menghasilkan sebarang data ESG yang boleh dilaporkan berbanding pelupusan melalui vendor berlesen yang menghasilkan dokumentasi lengkap untuk laporan kemampanan.Risiko 5 — Masa dan Sumber Manusia yang Terbazir
Ini risiko yang sering dipandang ringan tetapi impaknya sangat nyata. Bayangkan pasukan HR atau IT syarikat terpaksa menguruskan penyenaraian 50 unit laptop di Carousell satu persatu. Ambil gambar setiap unit. Tulis deskripsi. Jawab pertanyaan pembeli. Uruskan tawar-menawar harga. Koordinasi kutipan atau penghantaran. Semua ini mengambil masa yang sangat lama dan masa pasukan IT atau HR jauh lebih berharga digunakan untuk kerja teras mereka.Berbanding dengan menyerahkan keseluruhan lot kepada vendor IT asset disposal profesional satu panggilan, satu penilaian, satu kutipan, satu pembayaran. Proses yang selesai dalam masa 1 hingga 2 minggu tanpa membebankan pasukan dalaman langsung.Risiko 6 — Harga Per Unit Tidak Semestinya Lebih Tinggi
Ramai yang beranggapan jual satu-satu di Carousell semestinya mendapat harga lebih tinggi dari jual bulk kepada vendor. Ini tidak semestinya benar terutama apabila anda mengambil kira faktor-faktor tersembunyi.Pertama, laptop yang dijual di Carousell mungkin duduk berbulan-bulan tanpa pembeli. Nilai laptop lama merosot dengan masa semakin lama ia tersenarai, semakin rendah harga yang boleh diterima. Seterusnya, kos masa pasukan yang terlibat dalam pengurusan penyenaraian adalah kos sebenar yang perlu dikira. Tambahan pula, risiko penipuan, barang dikembalikan, atau pembeli yang tidak muncul adalah kos tambahan yang tidak dapat diramalkan.Dalam kebanyakan kes untuk kuantiti melebihi 10 unit, nilai sebenar yang diterima selepas mengambil kira semua faktor ini adalah hampir setara dengan harga yang ditawarkan oleh vendor asset remarketing profesional tanpa semua kerumitan dan risiko yang datang bersamanya.Risiko 7 — Reputasi Syarikat Terjejas Jika Berlaku Kebocoran Data
Ini adalah risiko yang paling jangka panjang dan paling mahal.Bayangkan berita muncul data pelanggan syarikat anda ditemui dalam laptop terpakai yang dibeli di Carousell. Walaupun syarikat anda tidak berniat jahat, kerosakan reputasi yang terhasil adalah sangat serius. Kepercayaan pelanggan, rakan kongsi perniagaan, dan pelabur akan terjejas. Dalam era media sosial, berita sebegini boleh tersebar dengan pantas dan memberi kesan jangka panjang kepada perniagaan.Dalam erti kata lain, menjual laptop lama di Carousell untuk mendapatkan pulangan yang lebih tinggi sedikit adalah pertukaran yang tidak berbaloi apabila diukur berbanding risiko reputasi yang berpotensi meruntuhkan kepercayaan yang dibina selama bertahun-tahun.Perbandingan — Carousell/Mudah.my vs Vendor Asset Remarketing Profesional
| Faktor | Carousell / Mudah.my | Vendor Asset Remarketing (Taztech) |
| Keselamatan Data | Tanggungjawab syarikat sendiri — tiada sijil | Pemusnahan data bersijil — piawaian DoD/NIST |
| Pematuhan PDPA | Risiko tinggi — tiada jaminan | Selamat — sijil pemusnahan data dikeluarkan |
| Pematuhan DOE | Tidak terjamin — tiada dokumentasi | Penuh — Consignment Note + Certificate of Disposal |
| Dokumentasi ESG | Tiada | Lengkap — boleh digunakan untuk laporan NSRF |
| Masa yang diperlukan | Berbulan-bulan untuk lot besar | 1 hingga 2 minggu |
| Beban pasukan dalaman | Sangat tinggi | Minimum — vendor uruskan semuanya |
| Risiko penipuan | Ada — pembeli tidak boleh dipercayai sepenuhnya | Tiada — transaksi B2B dengan kontrak |
| Pulangan kewangan | Mungkin lebih tinggi per unit (tapi tidak pasti) | Kompetitif — cepat dan konsisten |
