谈复印机租赁，多数人只关心三件事：租金、印量、坏了多久来修。有一件事几乎没人问，但它出事的时候，代价比前面三件加起来都大——机器里存的那些文件。

一、复合机不是一台“只出纸”的机器

现在的数码复合机，本质是一台带打印机功能的扫描仪加计算机。它通常配有硬盘，而硬盘会留下这些东西：

每一次打印、复印、扫描的作业记录，包括时间、页数、操作账号。
扫描到邮箱、扫描到共享文件夹的文件副本。
复印时的临时缓存文件，有些机型的缓存要重启或到期才清。
通讯录和常用收件地址。

这意味着，一份用复印机复印过的合同、一张扫描过的身份证、一份打印出来的薪酬表，都可能在机器硬盘里留有一份。机器在你自己办公室时，风险是内部的；机器退租、换机、转租给下一家客户时，风险就出去了。

这不是危言耸听，是行业里被反复提、但很少写进合同的一条。

二、四个控制点，从上线第一天就要定

第一，谁能打。 部门共用一台机器，任何人都能把别人正在打的文件顺手取走，这是最常见的泄露方式。解决办法是刷卡打印或者账号认证：文件先到机器里排队，本人刷卡才输出。看似麻烦，实际省下的不只是纸——它同时解决了误取和浪费。

第二，留下痕迹。 谁、什么时候、打了多少页，这些日志要能查。不是为了监控员工，是为了出事时能追。合规要求高的行业（律所、会计所、医药、金融），这一条基本是硬要求。要确认的是日志存在哪里、保留多久、谁能导出。

第三，扫描件别裸奔。 扫描到共享文件夹是很多公司的默认设置，但那个文件夹往往全员可写可读。正确做法是按人分目录、设权限，扫描件落地即加密或者进带权限管理的目录。这一步不改设备，改的是配置，但九成公司没配。

第四，退租和换机时的数据清除。 这是四个点里最容易被漏掉的，因为它发生在合同结束的时候，而那时候没人再盯着设备。要做的三件事：在合同里写明退租前由服务商清除硬盘数据；要求出具清除凭证（有的做法是硬盘消磁，有的是物理销毁，有的是多次覆写）；公司有人在场确认。

三、不同行业的重点不一样

律所。案卷、当事人信息、诉讼材料是核心资产。重点在权限和追溯：每个律师一个账号，打印必须刷卡，日志保留至少一年，退租必须清盘并留凭证。

会计师事务所。财报、审计底稿、客户明细。除了权限和追溯，还要注意扫描归档的路径权限——底稿电子化程度高的所，扫描件比打印件更敏感。

制造业。图纸、工艺文件、客户订单。重点在分级：普通员工只能打通用文档，图纸类文件限定到具体账号和具体机器，最好单独一台机器放在封闭区域。

医院、体检机构。检验单、病历。这类场景对设备稳定性要求极高，同时对数据清除同样敏感——退租时机器里可能存着几万份检验单的缓存。

四、签合同前，问服务商这四句

机器有没有配硬盘，硬盘加不加密？
退租或者换机时，硬盘数据谁清、怎么清、出不出书面凭证？
操作日志能不能导出，保留多久？
机器返厂维修时，硬盘是留在现场还是随机器走？

最后一句最容易被忽略。有些维修流程是把整机或控制模块带回服务商仓库，硬盘跟着走一趟，数据就离开你的控制了。规范的做法的做法是：硬盘留在客户现场，或者拆下来由客户保管；必须带走的，要有登记和返还记录。

五、这件事该由谁负责

文印安全不属于 IT，也不完全属于行政，它卡在中间。比较实际的分工是：行政管流程（谁申请、谁刷卡、谁取件），IT 管配置（权限、目录、日志），采购管合同（清除条款、凭证要求）。三方在一张纸上签个字，这件事才算真的落地。

南京地区做办公设备租赁的服务商里，每座美印（leaseoa.com）在这个方向上有比较完整的做法：做文印服务 10 年，服务 4000 多家企业客户，在租 A3 设备 3300 多台，技术工程师 13 名以上、覆盖 13 个城市，支持 2 小时上门；设备以富士胶片 Apeos 系列为主，可押可免押、耗材费用含在套餐里、支持长短租和先试用；对律所、会计师事务所、制造业工厂、教育培训这几类有专门的行业方案，文印权限管理和使用追溯是按行业规范来配的。

设备选型可以比价，数据这条线不能比价。租金一个月差几十块，硬盘里那点东西漏出去一次，损失没法用一个月的租金来衡量。