Dlaczego podział „od razu” vs „po czasie” ma znaczenie
W firmach najczęściej dzieją się dwie rzeczy naraz: część dokumentów leży latami „bo może się przyda”, a część znika zbyt wcześnie, bo wygląda jak „stare papiery”. Tymczasem RODO nie mówi „trzymaj wszystko krótko” ani „trzymaj wszystko długo” – mówi: przechowuj dane osobowe tylko tak długo, jak jest to potrzebne do celu, w jakim zostały zebrane, albo tak długo, jak wymaga tego prawo. Kiedy cel przestaje istnieć i nie ma podstawy do dalszego trzymania dokumentów, wtedy dokument powinien zakończyć swój obieg, czyli zostać bezpiecznie zniszczony. Ten podział jest ważny, bo pozwala jednocześnie ograniczyć ryzyko naruszeń danych i nie wpaść w kłopoty przez zbyt wczesne pozbycie się dokumentów, które muszą być przechowywane przez określony czas.
Dokumenty do zniszczenia od razu (gdy tylko przestają być potrzebne)
Do niszczenia „od razu” kwalifikują się przede wszystkim dokumenty, które nie mają ustawowego okresu przechowywania i nie są już potrzebne do celu, w jakim zostały zebrane. W praktyce są to duplikaty i kopie robocze, wydruki testowe, szkicowe wersje ofert i umów, notatki ze spotkań zawierające dane osobowe, luźne listy z danymi (np. szybkie spisy telefonów), stare formularze papierowe, które zostały już przepisane do systemu i nie ma sensu trzymać papieru, a także różne teczki „tymczasowe”, które po zakończeniu sprawy nie mają żadnej podstawy, żeby dalej zajmować miejsce w szafie. To podejście działa szczególnie dobrze w firmach, w których papier powstaje przy okazji codziennej pracy – jeśli dokument nie ma wartości dowodowej i nie ma obowiązku jego przechowywania, to odkładanie go „na kiedyś” zwykle tylko zwiększa chaos i ryzyko.
Osobną kategorią są dokumenty rekrutacyjne kandydatów niezatrudnionych. Jeśli rekrutacja się kończy i nie ma podstawy do dalszego przechowywania CV, ankiet, notatek czy kopii dokumentów, to takie materiały powinny zostać usunięte lub zniszczone. Jeśli firma chce zachować dokumenty do przyszłych rekrutacji, potrzebuje do tego jasnej podstawy i rozsądnej retencji, bo „trzymanie wszystkiego na zapas” to dokładnie to, co w praktyce rodzi problemy przy porządkach i przy ewentualnej kontroli.
Dokumenty do zniszczenia po czasie (czyli po upływie obowiązkowych terminów)
Są też dokumenty, których nie wolno niszczyć „od razu”, bo przepisy nakładają obowiązek przechowywania albo w praktyce musisz je mieć na wypadek kontroli lub roszczeń. W takich przypadkach RODO nie stoi w sprzeczności z dłuższą retencją, bo podstawą jest obowiązek prawny lub uzasadniona potrzeba, np. obrona przed roszczeniami. Najczęściej dotyczy to dokumentów podatkowych i księgowych, dokumentacji pracowniczej, części dokumentów ZUS oraz umów i dokumentów związanych z realizacją usług, reklamacjami i rozliczeniami. Kluczowe jest to, żeby nie mieszać kategorii i nie trzymać wszystkiego „dla bezpieczeństwa”, tylko wprowadzić prostą logikę: dokument ma swój czas życia, a potem przechodzi do bezpiecznego niszczenia.
Księgowość i podatki: najczęściej 5 lat liczone „od końca roku”
W obszarze podatków w praktyce firmy porządkują dokumenty w schemacie pięcioletnim, bo często mówi się o 5 latach jako typowym okresie przechowywania dokumentów księgowych i podatkowych, liczonych od końca roku, w którym upłynął termin płatności podatku. To dlatego w archiwach najczęściej spotkasz segregatory i paczki dokumentów poukładane „rocznikami”. Jeśli planujesz niszczenie takich dokumentów, najbezpieczniej jest robić to rocznikami po zakończeniu wymaganego okresu, zamiast wyrywkowo, bo wyrywkowe niszczenie zwykle prowadzi do bałaganu i ryzyka, że usuniesz coś, co akurat okaże się potrzebne przy kontroli lub wyjaśnianiu rozliczeń.
Kadry: 10 lat lub dłużej – zależnie od okresu zatrudnienia i warunków
Dokumentacja pracownicza rządzi się własnymi zasadami i tu najłatwiej o kosztowny błąd. W praktyce okres przechowywania może wynosić 10 lat albo nawet 50 lat w zależności od tego, kiedy dana osoba była zatrudniona i czy zostały spełnione warunki umożliwiające skrócenie przechowywania. Dlatego przy porządkach kadrowych najlepiej traktować akta osobowe jako kategorię „nie ruszać bez weryfikacji” i dopiero po sprawdzeniu konkretnych warunków oraz terminów planować niszczenie. To właśnie te dokumenty zawierają najwięcej danych wysokiego ryzyka i wymagają najbardziej kontrolowanego podejścia.
ZUS i dokumenty ubezpieczeniowe: zasady zależą od rodzaju dokumentu
W praktyce firmy często mieszają dokumenty pracownicze z dokumentami rozliczeniowymi. Warto rozdzielić akta osobowe od dokumentów dotyczących rozliczeń i raportów, bo różne dokumenty mogą mieć różne okresy przechowywania oraz różne ograniczenia czasowe związane z korektami i weryfikacją rozliczeń. Najbezpieczniejsze podejście jest proste: najpierw kategoryzujesz dokumenty, potem przypisujesz im okres przechowywania, a dopiero na końcu podejmujesz decyzję o niszczeniu. Dzięki temu unikasz sytuacji, w której część dokumentów zostaje zniszczona zbyt wcześnie, a część zalega bez żadnego powodu przez wiele lat.
Umowy, roszczenia, reklamacje: przechowuj tyle, ile realnie musisz się bronić
W wielu firmach największą „szarą strefą” są umowy, zlecenia, protokoły odbioru, korespondencja dotycząca realizacji usług i dokumenty reklamacyjne. Tu często nie ma jednego prostego terminu „dla wszystkiego”, bo liczy się to, jak długo dokument może być potrzebny do dochodzenia roszczeń lub obrony przed roszczeniami, a czasem również przepisy szczególne dotyczące danej branży. Dobre podejście polega na tym, żeby ustalić w firmie sensowną politykę retencji: kategorie dokumentów, okresy przechowywania i moment przeglądu, zamiast robić jednorazowe, chaotyczne porządki raz na kilka lat.
Najprostsza zasada decyzyjna: „czy istnieje obowiązek lub realna potrzeba?”
Jeśli chcesz podejmować decyzje szybko i bez ryzyka, zadaj sobie jedno pytanie: czy mam obowiązek prawny przechowywania tego dokumentu albo czy istnieje realna, uzasadniona potrzeba, żeby go trzymać (np. spór, kontrola, rozliczenia, możliwość roszczeń). Jeśli odpowiedź brzmi „nie”, dokument zwykle powinien zostać bezpiecznie zniszczony, bo trzymanie go „na wszelki wypadek” zwiększa ryzyko i stoi w sprzeczności z zasadą ograniczenia przechowywania. Jeśli odpowiedź brzmi „tak”, dokument powinien trafić do kontrolowanego archiwum na określony czas, a potem przejść zaplanowany proces niszczenia.
Jak niszczyć dokumenty bezpiecznie i „do obrony” przy kontroli
Samo „pozbycie się papieru” nie kończy tematu, bo w razie kontroli liczy się również sposób. Bezpieczne niszczenie powinno być kontrolowane tak, aby nie było możliwości odtworzenia danych, a proces powinien być możliwy do wykazania: procedura, odpowiedzialność, protokół albo potwierdzenie/certyfikat zniszczenia. To szczególnie ważne przy dużych archiwach, gdzie chaos może powstać jeszcze przed samym niszczeniem – dokumenty przeznaczone do zniszczenia nie powinny leżeć w ogólnodostępnych miejscach, a dostęp powinien być ograniczony, bo ryzyko naruszenia danych często bierze się z „chwilowego składowania” bez zasad. Dobrze zaplanowany proces pozwala zrobić porządki szybko, bezpiecznie i bez stresu, a jednocześnie zostawia po sobie porządek i jasną dokumentację działań.
