Niszczenie dokumentów w firmie: 7 liczb, które pokazują, ile naprawdę kosztuje zwykły kosz na śmieci

Większość firm inwestuje w firewalle, szyfrowanie i szkolenia z phishingu. Tymczasem jedna z najczęstszych dróg wycieku danych osobowych prowadzi nie przez serwer, tylko przez zwykły karton z fakturami zostawiony przy śmietniku. Poniżej zebraliśmy konkretne liczby, które pokazują, dlaczego profesjonalne niszczenie dokumentów to nie koszt, a ubezpieczenie.

1. Ponad 12 000 zgłoszeń naruszeń rocznie – i połowa najczęstszych dotyczy papieru

Do Urzędu Ochrony Danych Osobowych trafia rocznie ponad 12 tysięcy zgłoszeń naruszeń ochrony danych (w 2022 r. było ich 12 772). Co istotne, w raporcie UODO cztery z ośmiu najczęstszych kategorii naruszeń dotyczą dokumentacji tradycyjnej – zagubienia, kradzieży lub pozostawienia papierów w niezabezpieczonym miejscu. UODO wprost wymienia też „nieprawidłowe niszczenie dokumentacji przez administratorów” jako powtarzający się scenariusz: dokumenty, które miały zostać zniszczone, są po jakimś czasie odnajdywane przez osoby trzecie w miejscach publicznych lub na prywatnych posesjach. Wniosek: wyrzucenie dokumentów „w całości” do kontenera to nie oszczędność, tylko odłożony w czasie incydent.

2. Do 90% naruszeń to błąd ludzki, nie atak hakerski

Według analiz branżowych nawet 90% naruszeń ochrony danych nie jest celowych – wynikają z nieuwagi pracowników. To dobra i zła wiadomość jednocześnie. Zła, bo nie da się tego załatwić jednym zakupem oprogramowania. Dobra, bo prosty, powtarzalny proces (zamknięte pojemniki na dokumenty + regularny odbiór przez firmę niszczącą) eliminuje większość ryzyka bez angażowania pracowników w decyzje „co można wyrzucić, a czego nie”.

3. Kara do 20 mln euro lub 4% rocznego obrotu

RODO przewiduje dwa progi kar administracyjnych:

• do 10 mln euro lub 2% obrotu – m.in. za naruszenia obowiązków związanych z bezpieczeństwem przetwarzania,
• do 20 mln euro lub 4% obrotu – za naruszenia podstawowych zasad przetwarzania.

Do tego dochodzi obowiązek zgłoszenia naruszenia Prezesowi UODO w ciągu 72 godzin od jego stwierdzenia oraz, w przypadku wysokiego ryzyka, poinformowania każdej osoby, której dane wyciekły. Dla firmy z bazą kilku tysięcy klientów sam koszt korespondencji, obsługi prawnej i utraty reputacji często przewyższa wieloletni koszt usługi niszczenia dokumentów.

4. Norma DIN 66399: 7 poziomów bezpieczeństwa, a większość firm potrzebuje P-4

Norma DIN 66399 dzieli niszczenie nośników papierowych na siedem klas (P-1 do P-7). Klasa określa maksymalną wielkość ścinka:

Klasa	Maks. powierzchnia ścinka	Zastosowanie
P-1	2 000 mm²	materiały ogólnodostępne, reklamy
P-2	800 mm²	korespondencja wewnętrzna
P-3	320 mm²	dane wrażliwe, poufne
P-4	160 mm² (szer. ≤ 6 mm)	dane osobowe – minimum zalecane pod RODO
P-5	30 mm²	dane szczególnie chronione (medyczne, finansowe)
P-6	10 mm²	tajemnica przedsiębiorstwa, R&D
P-7	5 mm²	informacje niejawne, wojsko

Typowa biurowa niszczarka na paski (P-1/P-2) tnie kartkę na ok. 30–40 pasków o szerokości 6–12 mm. Ich ponowne złożenie to kwestia kilkunastu minut. Profesjonalna linia w klasie P-4 zamienia tę samą kartkę w ok. 400 ścinków, a w klasie P-5 – w ponad 2 000. Odtworzenie treści staje się praktycznie niemożliwe.

5. Nawet 50 lat przechowywania – ale potem trzeba zniszczyć

Przepisy nakładają obowiązek przechowywania dokumentów, ale też zakaz przechowywania ich dłużej, niż to konieczne (zasada ograniczenia przechowywania z art. 5 RODO). Najważniejsze terminy w Polsce:

• 5 lat – księgi rachunkowe, dowody księgowe, deklaracje podatkowe (licząc od końca roku, w którym upłynął termin płatności podatku),
• 5 lat – listy płac i dokumentacja ZUS dla dokumentów sporządzonych po 2012 r.,
• 10 lat – akta osobowe pracowników zatrudnionych od 1 stycznia 2019 r. (licząc od końca roku ustania zatrudnienia),
• 50 lat – akta osobowe pracowników zatrudnionych przed 1999 r.,
• 20 lat – dokumentacja medyczna (z wyjątkami).

Przekroczenie tych terminów bez uzasadnienia to również naruszenie RODO. Wiele firm trzyma w archiwum segregatory z lat 90., które dawno straciły podstawę prawną do przetwarzania – to podwójne ryzyko: wyciek + zarzut nadmiernej retencji.

6. 1 tona zniszczonego papieru = ok. 17 uratowanych drzew

Profesjonalne niszczenie kończy się recyklingiem. Szacuje się, że 1 tona papieru poddanego recyklingowi to oszczędność około:

• 17 drzew,
• 26 000 litrów wody,
• 4 000 kWh energii,
• ok. 2,5 m³ miejsca na składowisku.

Średnia firma zatrudniająca 50 osób generuje rocznie od 1 do 2 ton dokumentów do zniszczenia. Zlecając ich utylizację, dostajesz nie tylko certyfikat zniszczenia, ale też konkretną liczbę do raportu ESG.

7. Koszt niszczenia w biurze vs. outsourcing – różnica nawet 3-krotna

Policzmy realny koszt niszczenia 1 000 kg dokumentów rocznie w biurze:

• niszczarka klasy P-4 do zastosowań biurowych: 1 500–4 000 zł (amortyzacja ok. 5 lat),
• serwis, oleje, noże, worki: ok. 300 zł/rok,
• czas pracowników: niszczarka biurowa przyjmuje 8–15 kartek na raz; 1 000 kg to ok. 200 000 kartek, czyli 80–120 roboczogodzin rocznie – przy stawce 40 zł/h to 3 200–4 800 zł,
• brak protokołu zniszczenia, który można pokazać podczas kontroli UODO.

Łącznie: 4 000–6 000 zł rocznie plus ryzyko, że pracownik „na skróty” wyrzuci część do kosza. Profesjonalna usługa z odbiorem, zniszczeniem w klasie P-4/P-5 i certyfikatem dla tego samego wolumenu kosztuje zwykle ułamek tej kwoty, a proces trwa jeden dzień zamiast całego roku.

Jak wygląda profesjonalne niszczenie dokumentów krok po kroku

1. Wycena – podajesz szacunkową liczbę segregatorów, kartonów lub kilogramów.
2. Dostarczenie pojemników – zamykane, plombowane kontenery lub worki bezpieczeństwa trafiają do Twojego biura.
3. Odbiór – dokumenty odbiera przeszkolony pracownik, transport jest zamknięty i monitorowany.
4. Zniszczenie – w klasie P-4 lub wyższej, zgodnie z DIN 66399.
5. Certyfikat zniszczenia – dokument z datą, wagą i klasą bezpieczeństwa, który wpinasz do rejestru czynności przetwarzania.
6. Recykling – ścinki trafiają do papierni jako surowiec wtórny.

Najczęstsze pytania (FAQ)

Czy mogę wyrzucić stare faktury do makulatury? Nie, jeśli zawierają dane osobowe (nazwisko, NIP osoby fizycznej, adres). Faktury wystawione na jednoosobowe działalności to dane osobowe w rozumieniu RODO. Czy niszczarka biurowa wystarczy pod RODO? Formalnie RODO nie wskazuje konkretnej klasy, ale wymaga „odpowiednich środków technicznych”. W praktyce organy i audytorzy przyjmują klasę P-4 jako minimum dla danych osobowych. Większość niszczarek biurowych za mniej niż 500 zł to klasa P-2/P-3. Czy muszę usuwać zszywki i spinacze? W profesjonalnym niszczeniu – nie. Linie przemysłowe radzą sobie ze zszywkami, spinaczami, a nawet segregatorami. Czy dostanę dokument potwierdzający zniszczenie? Tak, certyfikat zniszczenia jest standardem i stanowi dowód rozliczalności (art. 5 ust. 2 RODO) podczas kontroli UODO. Ile trwa realizacja? Przy standardowym wolumenie – od 24 do 72 godzin od zgłoszenia.

Podsumowanie

Kartka papieru w koszu kosztuje mniej niż grosz. Ta sama kartka odnaleziona przez kogoś obcego może kosztować 72 godziny paniki, list do każdego klienta i postępowanie przed UODO. Profesjonalne niszczenie dokumentów w klasie P-4 lub wyższej to jeden z najtańszych elementów całego systemu ochrony danych – i jeden z niewielu, który daje Ci papierowy dowód, że zrobiłeś wszystko jak należy. Chcesz wiedzieć, ile zapłacisz za Twoje archiwum? Skontaktuj się z nami – wycena jest bezpłatna, a odbiór możemy zrealizować już w ciągu 24 godzin.