Najbezpieczniejszym sposobem na zniszczenie dokumentów firmowych zawierających dane osobowe jest zlecenie tego zewnętrznemu wykonawcy, przy jednoczesnym zachowaniu ustawowych okresów przechowywania i uzyskaniu certyfikatu zniszczenia. Samodzielne niszczenie dokumentów w firmie ma sens tylko przy niewielkich ilościach i niskim ryzyku wycieku danych. Zanim zlecisz usługę, sprawdź trzy rzeczy: czy minął ustawowy okres przechowywania (faktury i deklaracje podatkowe przez kilka lat, akta pracownicze przez dłuższy okres), czy wykonawca podpisze z Tobą umowę powierzenia przetwarzania danych na podstawie art. 28 RODO, i czy po zniszczeniu dostaniesz certyfikat jako dowód.
Krótko mówiąc:
- Bezpieczne zniszczenie dokumentów firmowych wymaga zlecenia tego zewnętrznemu wykonawcy i uzyskania certyfikatu potwierdzającego zgodność z normą DIN 66399 klasy P-4 lub wyższej.
- Dokumentację można niszczyć dopiero po upływie ustawowych okresów przechowywania, na przykład 5 lat dla faktur czy 10 lat dla akt pracowniczych, z zachowaniem bufora czasowego.
- Wybór metody niszczenia powinien opierać się na poziomie bezpieczeństwa klasy DIN 66399, przy czym nośniki elektroniczne wymagają fizycznego zniszczenia, a nie tylko nadpisywania danych.
- Umowa powierzenia przetwarzania danych musi zawierać zakres, czas, środki techniczne i organizacyjne, a certyfikat zniszczenia musi zawierać szczegółowe dane o wykonanej usłudze.
- Łączenie obsługi korespondencji z utylizacją dokumentów pozytywnie wpływa na bezpieczeństwo i łatwość kontroli, skracając czas reakcji i minimalizując ryzyko wycieku danych.
Spis treści
- Jakie dokumenty można zniszczyć i kiedy mija okres przechowywania?
- Jakie metody niszczenia dokumentów są bezpieczne?
- Jak zlecić niszczenie dokumentów zewnętrznej firmie krok po kroku?
- Ile kosztuje niszczenie dokumentów firmowych?
- Perspektywa ClockWork: dlaczego warto łączyć korespondencję z utylizacją
- Jak zamówić obsługę korespondencji i utylizację dokumentów w ClockWork
- Gdzie sprawdzić dokładne przepisy o niszczeniu dokumentów
- Źródła
Jakie dokumenty można zniszczyć i kiedy mija okres przechowywania?
Zanim wrzucisz cokolwiek do niszczarki albo pojemnika na utylizację, sprawdź, czy dany dokument w ogóle można już zniszczyć. RODO nie ustala żadnych terminów samo z siebie. To ustawy podatkowe, o rachunkowości i kodeks pracy dyktują, jak długo trzeba przechowywać poszczególne kategorie dokumentów, zanim wolno je zniszczyć.
Najważniejsze okresy przechowywania w polskiej firmie wyglądają tak:
- Faktury, księgi rachunkowe i deklaracje podatkowe — 5 lat, licząc od końca roku, w którym upłynął termin płatności podatku.
- Akta osobowe pracowników zatrudnionych po 2019 roku — 10 lat od końca roku, w którym stosunek pracy ustał, zgodnie z aktualnymi okresami przechowywania dokumentacji pracowniczej.
- Dokumentacja ZUS i listy płac — zazwyczaj 10 lat, choć część dokumentów rozliczeniowych wymaga dłuższego okresu przy pracownikach zatrudnionych na przełomie zmiany przepisów.
- Umowy handlowe i dokumenty prawne — okres liczony od zakończenia biegu przedawnienia roszczeń, najczęściej 6 lat.
Zasada jest prosta: nigdy nie niszczysz dokumentu przed upływem wymaganego okresu, nawet jeśli teoretycznie "zajmuje miejsce" albo klient już nie współpracuje z firmą. Warto zweryfikować terminy w jednolitym rzeczowym wykazie akt (JRWA), jeśli Twoja firma go prowadzi, oraz w rejestrze czynności przetwarzania danych. Te dokumenty pokazują, jakie kategorie danych przetwarzasz i na jak długo.
Problem pojawia się przy trwających sporach sądowych, kontrolach podatkowych albo roszczeniach cywilnych. Dokument, który formalnie "wygasł" pod względem okresu przechowywania, może wciąż być potrzebny jako dowód. Dlatego dobrą praktyką jest zachowanie bufora czasowego, na przykład trzech do sześciu miesięcy po upływie ustawowego terminu, zanim faktycznie zlecisz zniszczenie partii dokumentów.
Jakie metody niszczenia dokumentów są bezpieczne?
RODO nie wskazuje konkretnej metody niszczenia. Wymaga jedynie, żeby proces był nieodwracalny i odpowiednio udokumentowany zgodnie z wymaganiami RODO. W praktyce branża opiera się na normie DIN 66399, która dzieli poziomy bezpieczeństwa na siedem klas, od P-1 do P-7.
Dla dokumentów papierowych klasy przekładają się na wielkość ścinków:
- P-1 do P-3 — szeroki pasek lub duży ścinek, wystarczający tylko do zwykłej korespondencji bez danych osobowych.
- P-4 — standard dla większości dokumentów firmowych z danymi osobowymi zwykłej kategorii, na przykład faktur czy umów handlowych.
- P-5 i wyższe — wymagane dla danych szczególnie chronionych: dokumentacji medycznej, kadrowej, informacji objętych tajemnicą zawodową lub dokumentów strategicznych.
Nośniki elektroniczne to zupełnie inna procedura. Dyski HDD można nadpisać wielokrotnie danymi losowymi albo poddać demagnetyzacji, ale to nie zawsze gwarantuje pełne usunięcie danych z uszkodzonych sektorów. Dyski SSD w ogóle nie reagują dobrze na demagnetyzację, bo przechowują dane w pamięci flash, więc jedyną wiarygodną metodą pozostaje fizyczne zniszczenie, czyli rozdrobnienie lub przebicie talerzy i kości pamięci. Firmy specjalizujące się w tym obszarze oferują dedykowane procedury dla nośników danych, traktując CD, DVD, HDD i SSD odrębnie od papieru.
Porada profesjonalisty: Jeśli nie masz pewności, jaką klasę wybrać, zawsze pytaj wykonawcę o klasę odpowiadającą kategorii danych, nie o "standardową usługę". Dane szczególnie chronione bez klasy P-5 lub wyższej to realne ryzyko podczas kontroli.
Weryfikacja skuteczności zniszczenia nie polega na wizualnej ocenie ścinków. Profesjonalni wykonawcy stosują urządzenia przemysłowe skalibrowane pod konkretną klasę DIN, a nie biurowe niszczarki. Przy szczególnie wrażliwych danych, takich jak dokumentacja medyczna czy dane biometryczne, warto zawczasu wymagać wyłącznie fizycznego zniszczenia nośnika, bez etapu nadpisywania jako jedynej metody.
Jak zlecić niszczenie dokumentów zewnętrznej firmie krok po kroku?
Zlecenie niszczenia dokumentów poufnych firmie zewnętrznej to przekazanie danych osobowych do przetwarzania w rozumieniu RODO. To nie jest zwykła usługa transportowa czy porządkowa. Wymaga formalnej umowy i konkretnej dokumentacji na każdym etapie.
Praktyczna procedura wygląda tak:
- Segreguj dokumenty według kategorii danych i przypisz im wstępną klasę DIN 66399 jeszcze przed kontaktem z wykonawcą.
- Podpisz umowę powierzenia przetwarzania danych na podstawie art. 28 RODO, zanim jakikolwiek dokument opuści siedzibę firmy — obowiązek ten dotyczy każdego zlecenia zewnętrznego niszczenia.
- Zapakuj dokumenty w plombowane pojemniki (tzw. ekoboxy) z numerowanymi etykietami, które umożliwiają śledzenie przesyłki od odbioru do zniszczenia.
- Zachowaj minimalny czas przechowywania przed zniszczeniem wynikający z Twojego harmonogramu, nie z wygody wykonawcy.
- Odbierz certyfikat zniszczenia zawierający datę, zakres lub masę zniszczonych materiałów oraz odniesienie do normy DIN 66399.
- Zarchiwizuj certyfikat razem z rejestrem czynności przetwarzania, żeby móc go przedstawić podczas kontroli UODO.
Umowa powierzenia powinna precyzować zakres przetwarzanych danych, czas trwania współpracy, zastosowane środki techniczne i organizacyjne, obowiązki wykonawcy w razie incydentu oraz Twoje prawo do audytu procesu. Bez tych elementów umowa nie spełnia wymogów art. 28 RODO, nawet jeśli obie strony ją podpisały.
Certyfikat zniszczenia to nie formalność do szuflady. Powinien zawierać konkretną datę wykonania usługi, wagę lub zakres zniszczonego materiału i jednoznaczne odniesienie do klasy DIN. To dokument, który broni Twojej firmy przy roszczeniu klienta albo kontroli Urzędu Ochrony Danych Osobowych, bo pokazuje, że dane zostały zniszczone w sposób nieodwracalny i we właściwym czasie.
Rozliczalność, czyli możliwość udokumentowania całego procesu od odbioru pojemnika do wydania certyfikatu, dla wielu audytorów liczy się bardziej niż sama technika niszczenia.
Przed podpisaniem umowy zawsze sprawdź, czy wykonawca ma aktualną polisę OC działalności i certyfikaty jakości, na przykład ISO 27001 dla bezpieczeństwa informacji lub ISO 9001 dla zarządzania jakością. Uznani dostawcy usług na rynku polskim traktują te certyfikaty jako standardowy element oferty, nie jako opcję premium.
Ile kosztuje niszczenie dokumentów firmowych?
Ceny za niszczenie dokumentów archiwalnych w Polsce zależą od kilku zmiennych, dlatego trudno mówić o jednej stawce rynkowej. Wykonawcy stosują zwykle jeden z trzech modeli rozliczeń.
- Płatność za kilogram — najczęstszy model przy jednorazowych, dużych zleceniach, na przykład porządkowaniu archiwum po latach.
- Płatność za pojemnik lub ekobox — wygodna przy regularnych, mniejszych partiach dokumentów.
- Abonament z cyklicznym odbiorem — rozwiązanie polecane szczególnie małym i średnim firmom, bo daje przewidywalny koszt miesięczny i stały nadzór nad tym, co dzieje się z dokumentacją.
Nośniki elektroniczne wyceniane są zwykle odrębnie od papieru, ponieważ wymagają innych urządzeń i dłuższego czasu obsługi na sztukę. Na finalną cenę wpływają: odległość transportu od Twojej siedziby, poziom zabezpieczeń podczas przewozu, wymagana klasa DIN, zakres dokumentacji potwierdzającej (certyfikat szczegółowy versus zbiorczy) oraz częstotliwość usługi.
Żeby porównać oferty rzetelnie, przygotuj takie samo zapytanie dla każdego wykonawcy: podaj szacowaną ilość w kilogramach, wymaganą klasę DIN, częstotliwość odbioru i informację, czy w grę wchodzą też nośniki elektroniczne. Bez tych danych oferty będą nieporównywalne, a różnice cenowe mogą wynikać z zupełnie innego zakresu usługi, nie z realnej różnicy w koszcie.
Perspektywa ClockWork: dlaczego warto łączyć korespondencję z utylizacją
Większość małych firm traktuje obsługę korespondencji i niszczenie dokumentów jako dwa odrębne problemy. To błąd organizacyjny, który kosztuje więcej czasu, niż się wydaje. Dokumenty, które trafiają do firmy pocztą, trzeba w pewnym momencie i zeskanować, i zarchiwizować, i wcześniej czy później bezpiecznie zniszczyć. Rozbicie tego procesu na kilku niezależnych dostawców zwiększa liczbę miejsc, w których dane mogą wyciekną, i utrudnia zbudowanie jednej, spójnej dokumentacji na wypadek kontroli.
Zintegrowane podejście ma konkretną zaletę: jedna ścieżka odpowiedzialności. Jeśli korespondencja trafia do jednego operatora, który ją odbiera, skanuje, przechowuje przez wymagany czas i dopiero potem przekazuje do zniszczenia, łatwiej wykazać przed UODO, kto i kiedy miał dostęp do danych na każdym etapie. Mniej podmiotów w łańcuchu oznacza mniej umów powierzenia do nadzorowania i mniej miejsc, w których coś może pójść nie tak.
To właśnie ten model stoi za sposobem, w jaki ClockWork projektuje obsługę korespondencji dla przedsiębiorców w Poznaniu.
— Wojciech
Jak zamówić obsługę korespondencji i utylizację dokumentów w ClockWork
ClockWork to praktyczna alternatywa dla firm, które nie chcą samodzielnie zarządzać całą logistyką związaną z pocztą i dokumentacją papierową. Zamiast szukać osobno adresu rejestrowego, firmy do skanowania korespondencji i osobnego wykonawcy do niszczenia dokumentów, dostajesz to w jednym miejscu, z jasnym cennikiem i bez podpisywania trzech różnych umów.
Oferta obejmuje adres rejestrowy do KRS lub CEIDG, obsługę korespondencji firmowej z odbiorem, powiadomieniami i skanowaniem, fizyczną skrzynkę pocztową ClockBox na listy i paczki oraz usługi dodatkowe, w tym bezpieczną utylizację dokumentów, których nie chcesz już przechowywać. Dzięki temu korespondencja, która trafia na Twój adres, ma jasno określoną ścieżkę: od odbioru, przez ewentualne skanowanie, po zniszczenie w momencie, gdy przestaje być potrzebna.
Jeśli prowadzisz firmę w Poznaniu albo planujesz tu zarejestrować działalność, sprawdź pakiety wirtualnego biura i dopasuj zakres obsługi korespondencji do skali swojej dokumentacji. Współpraca działa też w pełni zdalnie, cyklicznie, bez konieczności osobistych wizyt w biurze na Jeżycach. Szczegóły procedur i praktyczne wskazówki dotyczące dokumentacji firmowej znajdziesz w poradniku ClockWork.
Gdzie sprawdzić dokładne przepisy o niszczeniu dokumentów
Pełne okresy przechowywania dokumentacji pracowniczej znajdziesz w poradniku o okresach przechowywania. Obowiązki związane z umową powierzenia i certyfikatem zniszczenia opisuje przewodnik RODO a niszczenie dokumentów. Praktyczny opis procesu niszczenia u profesjonalnego wykonawcy pokazuje strona usług Rhenus Office Systems Poland.
This article is general information, not a substitute for advice from a qualified lawyer. Consult a qualified legal professional about your own circumstances before acting on anything here.
Źródła
- Okresy przechowywania dokumentacji pracowniczej | Poradnik Przedsiębiorcy
- RODO a niszczenie dokumentów w firmie – obowiązki 2026 | EP Dokumenty
- Niszczenie dokumentów – Rhenus Office Systems Poland