Dokumenty firmowe wolno zniszczyć dopiero wtedy, gdy minął ich okres przechowywania i nie istnieje już żaden cel przetwarzania danych, zgodnie z zasadą ograniczenia przechowywania wskazaną przez UODO. Zanim sięgniecie po niszczarkę, sprawdźcie, czy ten sam dokument nie istnieje jeszcze jako skan, załącznik e-mail czy kopia w chmurze. Na końcu potrzebujecie dwóch rzeczy: protokołu zniszczenia i umowy z wykonawcą, która daje wam prawo do kontroli.
Krótko mówiąc:
- Dokumenty firmowe można zniszczyć dopiero po upływie ustalonego okresu przechowywania i wykluczeniu ich dalszego celu przetwarzania, zgodnie z zasadą ograniczenia.
- Należy sprawdzić, czy istnieją elektroniczne kopie dokumentów, takie jak skany, załączniki email czy pliki w chmurze, aby zapewnić pełną utylizację danych.
- Przy zniszczeniu papieru konieczne jest spełnienie normy DIN 66399, a elektroniczne nośniki wymuszają fizyczne zniszczenie dysku, aby uniknąć odzyskania informacji.
- W przypadku powierzenia usług niszczenia firmie zewnętrznej, konieczne jest zawarcie szczegółowej umowy z wyraźnym określeniem zakresu, terminu, środków ochronnych oraz prawa do inspekcji.
- W procesie dokumentacji utylizacji kluczowe jest prowadzenie protokołu zniszczenia, zawierającego szczegóły partii dokumentów, podstawę prawną, datę oraz dane wykonawcy, aby zapewnić rozliczalność.
Spis treści
- Zasada retencji i kryteria decyzji o utylizacji
- Kategoryzacja korespondencji: jak podzielić listy, faktury i e-maile przed zniszczeniem
- Metody i standardy utylizacji: papier, nośniki elektroniczne, certyfikaty
- Powierzenie usługi zewnętrznej: umowa, obowiązki i prawa administratora danych
- Ślad audytowy i dokumentacja utylizacji: protokół, dowody decyzji, certyfikaty
- Checklisty operacyjne i wzór procesu utylizacji
- Perspektywa autora: najważniejsze błędy i priorytety przy utylizacji korespondencji
- Jak ClockWork Poznań pomaga z obsługą korespondencji i bezpieczną utylizacją
- Najczęściej zadawane pytania
- Źródła
Zasada retencji i kryteria decyzji o utylizacji
RODO nie podaje jednego terminu ważnego dla całej korespondencji firmowej. UODO wskazuje, że dokument można zniszczyć dopiero po ustaleniu właściwego okresu przechowywania dla danej kategorii danych i potwierdzeniu, że nie ma już celu przetwarzania. To oznacza, że musicie przypisać osobny termin do każdej grupy dokumentów, zamiast traktować szufladę z korespondencją jako jedną masę do wyrzucenia.
Dla dokumentacji pracowniczej Biznes okres przechowywania 10 lat dla osób zatrudnionych po 31 grudnia 2018 roku, a dla wcześniejszych okresów zatrudnienia bywa to nawet 50 lat w określonych przypadkach. Dokumentacja księgowa rządzi się odrębnymi zasadami wynikającymi z przepisów podatkowych i rachunkowych, dlatego warto traktować ją jako osobną kategorię z własnym harmonogramem.
Zanim partia trafi do zniszczenia, poddajcie ją krótkiej weryfikacji:
- Potwierdźcie z działem księgowym lub prawnym, że termin przechowywania faktycznie minął.
- Sprawdźcie, czy dokument nie jest objęty toczącym się sporem lub żądaniem organu.
- Zapiszcie decyzję o kwalifikacji partii, zanim przekażecie ją do zniszczenia.
Kategoryzacja korespondencji: jak podzielić listy, faktury i e-maile przed zniszczeniem
Skuteczna utylizacja zaczyna się od podziału na kategorie, bo każda rządzi się innym terminem i inną wagą prawną. Zamiast jednego worka na wszystko, warto prowadzić osobne strumienie dla:
- Dokumentów księgowych i podatkowych, w tym faktur i potwierdzeń płatności.
- Dokumentacji kadrowej, czyli akt osobowych, umów o pracę i list płac.
- Umów handlowych oraz korespondencji związanej ze sporami lub reklamacjami.
- Komunikacji z klientami, w tym zapytań ofertowych i korespondencji serwisowej.
- Materiałów marketingowych i korespondencji promocyjnej o najkrótszym cyklu życia.
Przy każdej kategorii sprawdźcie, czy dokument istnieje też jako skan, załącznik e-mail albo plik w chmurze. Zniszczenie samego papieru nie usuwa elektronicznej kopii, więc plan utylizacji musi obejmować obie formy jednocześnie.
Jeden wyjątek działa ponad wszystkimi terminami: dokument objęty toczącym się postępowaniem, sporem sądowym lub żądaniem organu zostaje w aktach do czasu zakończenia sprawy, niezależnie od tego, co mówi standardowy harmonogram retencji.
Metody i standardy utylizacji: papier, nośniki elektroniczne, certyfikaty
Poziom zniszczenia papieru określa norma DIN 66399 określa poziomy bezpieczeństwa niszczenia dokumentów na podstawie rozmiaru ścinków i wrażliwości danych. Jest to istotne dla dokumentów kadrowych i umów z danymi osobowymi.
Nośniki elektroniczne wymagają innego podejścia niż papier. Fizyczne zniszczenie dysku eliminuje ryzyko odzyskania danych skuteczniej niż samo nadpisanie, zwłaszcza gdy dokument istnieje równolegle w kopii zapasowej, na serwerze pocztowym lub w chmurowym archiwum. Pominięcie którejkolwiek z tych lokalizacji oznacza, że proces utylizacji jest niekompletny, nawet jeśli oryginał papierowy trafił już do niszczarki.
Bezpieczna utylizacja wymaga spójnego podejścia do wszystkich kopii dokumentu, bo UODO rozróżnia zniszczenie papieru od usunięcia kopii elektronicznych i traktuje je jako osobne etapy tego samego obowiązku.
Przy wyborze metody warto pamiętać o trzech ograniczeniach:
- Pocięcie papieru w zwykłej niszczarce biurowej nie usuwa skanów ani załączników e-mail.
- Usunięcie pliku z dysku bez nadpisania lub fizycznego zniszczenia nośnika nie gwarantuje braku możliwości odzyskania danych.
- Kopia w chmurze bywa pomijana, mimo że często zawiera identyczną treść co zniszczony oryginał.
Powierzenie usługi zewnętrznej: umowa, obowiązki i prawa administratora danych
Gdy zlecacie niszczenie korespondencji firmie zewnętrznej, dochodzi do powierzenia przetwarzania danych. UODO podkreśla, że outsourcing nie zwalnia administratora z odpowiedzialności: musicie móc wykazać, komu powierzacie dane i na jakich zasadach są chronione aż do momentu zniszczenia.
Umowa z wykonawcą powinna zawierać konkretne elementy, a nie ogólne zapewnienia:
- Jasno określony zakres i cel przetwarzania, bez furtki na dowolne wykorzystanie dokumentów.
- Czas trwania umowy oraz moment, w którym kończy się odpowiedzialność wykonawcy.
- Opis środków technicznych i organizacyjnych chroniących dokumenty podczas transportu i magazynowania.
- Zasady korzystania z podwykonawców, jeśli wykonawca zleca część procesu dalej.
- Prawo administratora do audytu i inspekcji procesu niszczenia.
- Obowiązek informowania o incydentach i naruszeniach bezpieczeństwa.
Porada profesjonalisty: Przed podpisaniem umowy poproście o wzór protokołu zniszczenia i sprawdźcie, czy wykonawca realnie udostępnia możliwość inspekcji, a nie tylko deklaruje ją na papierze.
Dobrą praktyką jest też udokumentowanie samego wyboru wykonawcy: dlaczego padło na tę firmę, jakie gwarancje przedstawiła i czy ma ubezpieczenie odpowiedzialności cywilnej związane z ochroną danych.
Ślad audytowy i dokumentacja utylizacji: protokół, dowody decyzji, certyfikaty
Bez dokumentacji nie wykażecie zgodności z RODO, nawet jeśli dokumenty faktycznie zostały zniszczone we właściwym terminie. UODO wskazuje, że prowadzenie prostego śladu audytowego jest ważnym elementem rozliczalności administratora.
Protokół zniszczenia powinien zawierać:
- Opis partii dokumentów i przypisaną kategorię.
- Podstawę prawną decyzji o zakończeniu okresu przechowywania.
- Datę zniszczenia oraz osobę, która zatwierdziła decyzję.
- Dane wykonawcy, który faktycznie przeprowadził proces.
Certyfikat zniszczenia wystawiony przez wykonawcę potwierdza wykonanie usługi, ale nie zastępuje wcześniejszej kwalifikacji retencji: sam dokument o zniszczeniu nie udowadnia, że termin przechowywania rzeczywiście minął. Jeśli stwierdzicie utratę kontroli nad dokumentami, na przykład gdy trafiły do niewłaściwego miejsca przed zniszczeniem, zgłoszenie naruszenia do UODO podlega terminom określonym w wytycznych 9/2022, które kładą nacisk na szybkość reakcji.
Rzeczywiste ryzyko takich sytuacji pokazuje orzeczenie UODO, w którym dokumenty znalezione w zwykłym gminnym pojemniku na odpady stały się podstawą postępowania administracyjnego.
Checklisty operacyjne i wzór procesu utylizacji
Praktyczny proces utylizacji korespondencji można streścić w pięciu krokach: inwentaryzacja partii dokumentów, zatwierdzenie zgodności z okresem retencji, fizyczne zabezpieczenie partii do czasu transportu, bezpieczny transport do miejsca zniszczenia i sporządzenie protokołu końcowego.
W codziennej obsłudze korespondencji stosujemy podobny schemat: każdy list i paczka trafiają najpierw do skanowania i rejestracji, zanim podejmiemy decyzję o dalszym postępowaniu. Dzięki temu klient otrzymuje powiadomienie i może zdecydować, czy chce oryginał przesłany dalej, czy wybiera opcję bezpiecznej utylizacji.
Kilka zasad, które warto wdrożyć niezależnie od skali firmy:
- Prowadźcie jeden rejestr partii przeznaczonych do zniszczenia, zamiast rozproszonych notatek.
- Przechowujcie protokoły zniszczenia w tym samym miejscu co politykę retencji, żeby kontrola mogła je zestawić.
- Udostępniajcie dokumentację kontrolerom w formie elektronicznej, z jasnym podziałem na kategorie i daty.
Perspektywa autora: najważniejsze błędy i priorytety przy utylizacji korespondencji
Najczęstszy błąd, jaki widzę, to pomijanie kopii elektronicznych przy niszczeniu papieru i brak jakiejkolwiek notatki o tym, kto i dlaczego zatwierdził zniszczenie. Priorytetem numer jeden jest prosta polityka retencji dokumentów z jasnym mechanizmem zatwierdzania partii, nie skomplikowana procedura, której nikt nie będzie stosował. Jeśli macie zrobić jedną rzecz dziś, sprawdźcie miejsce przechowywania dokumentów do zniszczenia i upewnijcie się, że pojemniki są zabezpieczone przed dostępem osób trzecich.
— Wojciech Ryglewicz
Jak ClockWork Poznań pomaga z obsługą korespondencji i bezpieczną utylizacją
Zamiast samodzielnie pilnować skrzynki pocztowej, skanowania i decyzji o zniszczeniu, możecie przenieść całą obsługę korespondencji w jedno miejsce na Jeżycach, dostępne zdalnie niezależnie od tego, gdzie prowadzicie firmę.
W ramach standardowej obsługi korespondencji odbieramy listy i paczki pod adresem rejestrowym, powiadamiamy was o każdej przesyłce i skanujemy treść na życzenie, zanim podejmiecie decyzję co dalej:
- Odbiór i rejestracja korespondencji trafiającej na adres firmowy.
- Skanowanie i powiadomienie o nowej przesyłce tego samego dnia roboczego.
- Przekazanie oryginałów dalej lub skierowanie do bezpiecznej utylizacji.
- Opcja fizycznej skrzynki na listy i paczki dostępnej w abonamencie miesięcznym.
Usługę utylizacji można zamówić jako dodatek do obsługi korespondencji za opłatą, bez konieczności samodzielnego kontaktowania się z firmą niszczącą dokumenty. Sprawdźcie cennik usług korespondencyjnych i ofertę wirtualnego biura, żeby dobrać pakiet pasujący do skali waszej firmy.
This article is general information, not a substitute for advice from a qualified lawyer. Consult a qualified legal professional about your own circumstances before acting on anything here.
Najczęściej zadawane pytania
Jak prawidłowo wyrzucić dokumenty firmowe?
Dokumenty firmowe trzeba najpierw zakwalifikować według okresu przechowywania właściwego dla ich kategorii, a dopiero potem zniszczyć metodą adekwatną do wrażliwości danych, na przykład niszczarką spełniającą normę DIN 66399. Proces utylizacji powinien obejmować dokumenty papierowe oraz odpowiednie działania na kopiach elektronicznych, aby zapewnić usunięcie danych.
Czy wyrzucenie dokumentów do zwykłego kosza jest legalne?
Porzucenie dokumentów zawierających dane osobowe w zwykłym pojemniku na odpady bywa traktowane jako naruszenie ochrony danych, co potwierdza decyzja UODO dotycząca dokumentów znalezionych w gminnym pojemniku. Bezpieczniejszym rozwiązaniem jest niszczarka spełniająca odpowiednią klasę bezpieczeństwa albo usługa zewnętrzna z protokołem zniszczenia.
Jakie są procedury likwidacji sprzętu elektronicznego w firmie?
Sprzęt elektroniczny zawierający dane firmowe wymaga fizycznego zniszczenia nośnika danych lub skutecznego nadpisania, zanim trafi do utylizacji jako odpad elektroniczny. Samo fizyczne zniszczenie obudowy bez usunięcia dysku nie eliminuje ryzyka odzyskania danych z pamięci urządzenia.
Na czym polega utylizacja odpadów papierowych z korespondencji?
Utylizacja odpadów papierowych z korespondencji firmowej polega na zniszczeniu dokumentów do postaci uniemożliwiającej odtworzenie treści, a następnie przekazaniu ścinków do recyklingu zgodnie z lokalnymi zasadami gospodarki odpadami. Kluczowy jest etap poprzedzający samo cięcie: potwierdzenie, że termin przechowywania minął i dokument nie jest już potrzebny.
Jak długo trzeba przechowywać korespondencję kadrową przed zniszczeniem?
Dla pracowników zatrudnionych po 31 grudnia 2018 roku biznes.gov.pl wskazuje okres przechowywania dokumentacji pracowniczej wynoszący 10 lat. W niektórych przypadkach dotyczących wcześniejszych okresów zatrudnienia okres ten może sięgać 50 lat, dlatego warto każdorazowo sprawdzić datę zatrudnienia przed podjęciem decyzji o zniszczeniu.