Archiwum zakładowe jako część procesu przetwarzania danych
Archiwum zakładowe kojarzy się głównie z przepisami archiwalnymi, instrukcją kancelaryjną i kategoriami archiwalnymi. Dla RODO to jednak nic innego jak jedno z miejsc, w których trwale przetwarza się dane osobowe – w tym dane szczególnych kategorii oraz dane dotyczące postępowań sądowych czy dyscyplinarnych. Z perspektywy RODO liczy się więc nie tylko etap „bieżącego” załatwiania sprawy, ale cały cykl życia dokumentu, łącznie z jego przechowywaniem i późniejszym brakowaniem.
Gdy administrator danych planuje procesy przetwarzania, musi uwzględnić także to, co dzieje się z dokumentem po zakończeniu sprawy. Jeżeli procedury opisują tylko obsługę sprawy, a milczą o przekazaniu do archiwum zakładowego, okresach przechowywania i kryteriach anonimizacji lub zniszczenia, powstaje luka. Właśnie w tej luce najczęściej naruszane są zasady minimalizacji, ograniczenia przechowywania oraz integralności i poufności.
Archiwum zakładowe bywa traktowane jako „magazyn papierów”, podczas gdy z punktu widzenia RODO powinno być strategicznym elementem systemu ochrony danych. W praktyce oznacza to m.in. udział archiwisty w analizach ryzyka, DPIA (ocenie skutków dla ochrony danych) i przygotowywaniu rejestru czynności przetwarzania. Niedocenienie roli archiwum kończy się zwykle bałaganem w okresach przechowywania, zbyt szerokim dostępem oraz problemami z realizacją praw osób, których dane dotyczą.
Podwójny reżim prawny: archiwalny i ochrony danych
Dokumentacja w archiwum zakładowym jest jednocześnie objęta prawem archiwalnym (ustawa o narodowym zasobie archiwalnym i archiwach, rozporządzenia w sprawie instrukcji kancelaryjnej, Jednolity Rzeczowy Wykaz Akt) oraz prawem ochrony danych osobowych (RODO, ustawa o ochronie danych osobowych, przepisy sektorowe). Te dwa porządki często się ścierają, szczególnie gdy RODO „mówi”: nie przechowuj danych dłużej niż to konieczne, a przepisy archiwalne: przechowuj przez 5, 10, 50 lat albo „wieczyście”.
Rozwiązanie nie polega na wybieraniu, który reżim jest „ważniejszy”, lecz na powiązaniu podstawy archiwalnej z podstawą RODO. Jeżeli ustawodawca wymaga przechowywania dokumentacji kategorii A (materiały archiwalne) bezterminowo, to właśnie ten przepis stanowi podstawę do dalszego przetwarzania danych osobowych w archiwum. Jeżeli z kolei JRWA przewiduje okres „B10”, ale przepisy szczególne wymagają dłuższego przechowywania dokumentacji kadrowej, to ten dłuższy okres staje się legitymizacją zachowania danych.
Bez tego powiązania łatwo doprowadzić do dwóch skrajności: przechowywania wszystkiego „na wszelki wypadek” (co narusza zasadę minimalizacji) albo przedwczesnego brakowania dokumentacji, którą prawo wymaga zachować (co może naruszyć interesy osób i obowiązki instytucji). Odpowiedni kompromis wyznacza analiza podstaw prawnych przechowywania oraz świadome zdefiniowanie okresów retencji.
Rola administratora danych, archiwisty i inspektora ochrony danych
Za zgodność przechowywania i brakowania akt z RODO odpowiada administrator danych, a nie archiwista czy inspektor. To administrator decyduje, jakie procesy przetwarzania opisuje w rejestrze, jakie przyjmuje okresy przechowywania oraz kto ma dostęp do akt. Archiwum zakładowe wykonuje czynności techniczne, ale w praktyce często to archiwista ma najlepszą wiedzę o rzeczywistych przepływach dokumentów i realnych okresach retencji.
Inspektor ochrony danych pełni rolę doradczą i kontrolną. Nie ustala samodzielnie okresów przechowywania, ale ocenia, czy są one zgodne z RODO, czy odpowiadają celom przetwarzania oraz czy zostały dobrze udokumentowane. IOD powinien mieć dostęp do instrukcji kancelaryjnej, JRWA, regulaminu organizacyjnego i procedur archiwalnych, aby móc wykryć niespójności – np. sprawy kadrowe w systemie kadrowo-płacowym przechowuje się 10 lat, a akta papierowe z tej samej sprawy są zniszczone po 5 latach.
Dobrą praktyką jest stała współpraca trójkąta: kierownictwo (administrator), archiwista, IOD. Kierownictwo ma perspektywę strategiczną i odpowiedzialność prawną, archiwista – wiedzę o obiegu dokumentów i obowiązkach archiwalnych, IOD – kompetencje w zakresie analizy ryzyka i stosowania zasad RODO. Tam, gdzie ten trójkąt współpracuje, archiwum zakładowe rzadko bywa „słabym ogniwem” w ochronie danych.
Źródło: Pexels | Autor: Luis F Rodríguez Jiménez
Podstawy prawne przechowywania akt w świetle RODO
Artykuł 6 RODO a długość przechowywania dokumentacji
Artykuł 6 RODO określa, na jakich podstawach można przetwarzać dane osobowe. Przy przechowywaniu i brakowaniu akt w archiwum zakładowym w praktyce najczęściej stosuje się trzy z nich:
art. 6 ust. 1 lit. c – obowiązek prawny ciążący na administratorze (np. przepisy archiwalne, podatkowe, prawa pracy),
art. 6 ust. 1 lit. e – wykonanie zadania realizowanego w interesie publicznym (w jednostkach sektora finansów publicznych, urzędach, placówkach oświatowych, podmiotach medycznych),
art. 6 ust. 1 lit. f – prawnie uzasadniony interes administratora (częściej w sektorze prywatnym, np. dowodowe zabezpieczenie roszczeń).
Podstawa z art. 6 ust. 1 lit. c i e zazwyczaj łączy się z konkretnymi przepisami sektorowymi, które zachęcają lub wprost nakazują określony czas przechowywania (np. ustawa o rachunkowości, kodeks pracy, prawo oświatowe, prawo zamówień publicznych). Tylko rzetelne powiązanie dokumentu z konkretnym przepisem pozwala obronić przy kontroli okres retencji.
Gdy brakuje wyraźnego przepisu, wchodzą w grę interesy administratora i potencjalnych osób trzecich (np. potrzeba obrony przed roszczeniami, ewentualna odpowiedzialność zawodowa). Wtedy art. 6 ust. 1 lit. f wymaga testu równowagi: czy interes administratora, aby daną kategorię akt przechowywać np. 6 lat po zakończeniu sprawy, przeważa nad prawem osoby do prywatności. Dokumentacja w archiwum zakładowym powinna mieć taki test opisany chociaż na poziomie ogólnej analizy ryzyka.
Zasada ograniczenia przechowywania (art. 5 ust. 1 lit. e RODO)
RODO wprost wskazuje, że dane osobowe powinny być przechowywane w formie umożliwiającej identyfikację osoby „przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane te są przetwarzane”. W archiwum zakładowym ta zasada materializuje się w trzech obszarach:
okresy przechowywania przypisane do poszczególnych klas JRWA (B5, B10, BE, A itd.),
terminy przechowywania ustalone w przepisach szczególnych (np. 50 lat dla niektórych akt osobowych),
dodatkowe okresy związane z przedawnieniem roszczeń lub obroną przed kontrolami.
Gdy cel jest osiągnięty (sprawa została zakończona, upłynął okres wynikający z przepisów, zakończył się okres przedawnienia roszczeń), dalsze przechowywanie akt z danymi osobowymi staje się co do zasady nielegitymowane. Jeżeli jednak dokument ma równocześnie wartość historyczną, dowodową czy badawczą, w grę wchodzi archiwizacja w interesie publicznym (np. kategoria A lub przekazanie do archiwum państwowego), co wymaga zachowania odrębnych zasad ochrony danych.
W przypadku akt oznaczonych w JRWA jako B z określoną liczbą lat administrator powinien wskazać punkt, od którego liczy się okres retencji (np. „od końca roku kalendarzowego, w którym sprawę zakończono”). Brak takiej precyzji skutkuje rozjazdem między praktyką tworzenia spisów zdawczo-odbiorczych a rzeczywistym brakowaniem, co prosto prowadzi do przechowywania dokumentów z danymi osobowymi przez okres dłuższy niż wynika z celu.
Rola przepisów branżowych i archiwalnych
Przepisy archiwalne (ustawa o narodowym zasobie archiwalnym i archiwach, akty wykonawcze o instrukcji kancelaryjnej i JRWA) same w sobie nie są przepisami o ochronie danych osobowych, ale tworzą istotną podstawę do stosowania art. 6 ust. 1 lit. c lub e. Z kolei przepisy sektorowe określające okresy przechowywania dokumentacji (np. w oświacie, ochronie zdrowia, pomocy społecznej, sądownictwie) rozszerzają lub doprecyzowują te wymagania.
Przy planowaniu przechowywania i brakowania akt często powstaje konflikt między różnymi przepisami. Prosty przykład: JRWA przewiduje B5, ale ustawa podatkowa wymaga przechowywania dokumentów księgowych 5 lat od końca roku podatkowego, a kodeks pracy – 10 lub więcej lat dla dokumentacji pracowniczej. W takich sytuacjach trwałość przechowywania wyznacza przepis „najbardziej wymagający”, o ile rzeczywiście dotyczy tej kategorii dokumentów. Administrator powinien to opisać w procedurze archiwalnej i nie opierać się wyłącznie na skrótach literowych z JRWA.
Dla sektora publicznego istotne jest rozróżnienie: dokumentacja kategorii A (materiały archiwalne) nie jest w pełni „władztwem” jednostki – wchodzi do narodowego zasobu archiwalnego. Wtedy powstaje szczególny reżim przetwarzania danych osobowych dla celów archiwalnych w interesie publicznym (art. 89 RODO), co może tłumaczyć dłuższe przechowywanie, ale wymaga specyficznych zabezpieczeń (szersza anonimizacja, ograniczenie dostępności, procedury udostępniania).
Źródło: Pexels | Autor: Joachim Schnürle
Instrukcja kancelaryjna, JRWA i polityka retencji danych
Jednolity Rzeczowy Wykaz Akt a okresy przechowywania
JRWA porządkuje sprawy według rzeczowych klas i nadaje im kategorie archiwalne, m.in.:
A – materiały archiwalne, przechowywane wieczyście,
B z oznaczeniem liczby lat (np. B5, B10, B50) – czynnościowe okresy przechowywania, po których dopuszcza się brakowanie,
BE – dokumentacja podlegająca ekspertyzie archiwalnej (może zostać zakwalifikowana jako A lub B),
inne oznaczenia szczególne, w zależności od stosowanej instrukcji.
Dla RODO sama litera „B” i liczba lat to za mało. Konieczne jest doprecyzowanie, od kiedy liczyć okres (np. od zakończenia sprawy, od końca roku, w którym dokument wytworzono, od zakończenia umowy) oraz powiązanie go z konkretną podstawą prawną. Tam, gdzie JRWA bazuje na starych realiach prawnych, potrzebne jest świadome dostosowanie praktyki przechowywania do aktualnych przepisów.
W wielu jednostkach JRWA jest traktowany jako niezmienny wzorzec, podczas gdy realna praktyka różni się od niego znacznie. RODO wymusza większą spójność między tym, co na papierze (JRWA), a tym, co w rzeczywistym obiegu dokumentów. Niekiedy droga jest odwrotna: to analiza retencji RODO ujawnia, że klasy JRWA są źle opisane albo zupełnie nieadekwatne do rodzajów spraw faktycznie prowadzonych.
Polityka retencji danych jako uzupełnienie instrukcji kancelaryjnej
Instrukcja kancelaryjna i JRWA skupiają się na obiegu dokumentów, nadawaniu znaków spraw, sposobach rejestrowania i przechowywania. Polityka retencji danych powinna z kolei ogarniać wszystkie miejsca, w których dane są przechowywane – zarówno papierowe akta w archiwum zakładowym, jak i rejestry elektroniczne, pocztę, systemy dziedzinowe, kopie zapasowe.
Dobrym rozwiązaniem jest przygotowanie dokumentu, który zestawi:
klasy JRWA lub kategorie dokumentów,
cele przetwarzania danych w każdej klasie,
okresy przechowywania i punkt startowy liczenia (np. od zakończenia sprawy),
sposób i odpowiedzialnych za brakowanie lub archiwizację wieczystą.
Taka polityka nie zastępuje instrukcji kancelaryjnej, ale ją uzupełnia z perspektywy ochrony danych. Archiwista zyskuje jasne wytyczne, IOD – spójny obraz okresów przechowywania, a kierownictwo – dowód, że podeszło do retencji systemowo. Przy kontroli PUODO lub NIK dużo łatwiej obronić decyzje o brakowaniu, gdy leżą one na logicznym fundamencie polityki retencji, a nie luźnych zwyczajów.
Jak łączyć JRWA z rejestrem czynności przetwarzania
Rejestr czynności przetwarzania (art. 30 RODO) powinien zawierać m.in. informacje o kategoriach danych, kategoriach odbiorców oraz przewidywanych terminach usunięcia poszczególnych kategorii danych. Często rejestr opisuje procesy bardzo ogólnie („obsługa kadrowa”, „obsługa korespondencji”), a JRWA – bardzo szczegółowo („Akta osobowe pracowników i zleceniobiorców”, „Listy płac”, „Korespondencja w sprawach X”).
Najczęściej zadawane pytania (FAQ)
Jak RODO odnosi się do archiwum zakładowego i przechowywania akt?
RODO patrzy na archiwum zakładowe jak na kolejne miejsce przetwarzania danych osobowych, a nie „magazyn papierów”. Dane są tam nadal przetwarzane: przechowywane, udostępniane, porządkowane, brakowane. Oznacza to konieczność stosowania wszystkich zasad RODO, w szczególności minimalizacji, ograniczenia przechowywania, integralności i poufności.
Różnica między „bieżącym” załatwianiem spraw a archiwum dotyczy głównie celu: najpierw jest nim obsługa sprawy, później – wywiązanie się z obowiązków archiwalnych, podatkowych, pracowniczych czy dowodowych. Z punktu widzenia RODO oba te etapy trzeba opisać w procesach przetwarzania i rejestrze czynności, z jasno wskazanymi okresami przechowywania.
Kto odpowiada za zgodne z RODO przechowywanie i brakowanie akt w archiwum zakładowym?
Za zgodność z RODO odpowiada administrator danych (np. dyrektor, wójt, rektor, zarząd spółki), a nie archiwista ani inspektor ochrony danych. To administrator decyduje o celach i podstawach prawnych przetwarzania, okresach retencji, zasadach dostępu i ostatecznie zatwierdza procedury archiwalne.
Archiwista odpowiada głównie za stronę techniczną i organizacyjną (przyjmowanie akt, prowadzenie spisów, brakowanie), a często także sygnalizuje niespójności między praktyką a przepisami. Inspektor ochrony danych pełni funkcję doradczą i kontrolną: ocenia, czy okresy przechowywania mają podstawę w prawie lub w uzasadnionym interesie oraz czy procedury archiwalne nie prowadzą do nadmiernego gromadzenia danych.
Jak pogodzić RODO z przepisami archiwalnymi i kategoriami A, B, BE w JRWA?
RODO i prawo archiwalne nie wykluczają się, lecz uzupełniają. Przepisy archiwalne (ustawa o narodowym zasobie archiwalnym, instrukcja kancelaryjna, JRWA) wskazują, jak długo przechowywać daną kategorię dokumentów (np. A – wieczyście, B10 – 10 lat). RODO wymaga, by ten okres dało się powiązać z konkretną podstawą prawną lub uzasadnionym interesem administratora.
W praktyce wygląda to tak, że kategoria archiwalna wyznacza „ramy techniczne”, a RODO wymusza analizę: czy okres B5/B10 wynika z przepisu sektorowego (np. prawa pracy), czy z decyzji administratora opartej na art. 6 ust. 1 lit. f. Bez takiego powiązania łatwo o dwie skrajności: przechowywanie wszystkiego „na zawsze” albo przedwczesne niszczenie dokumentów, które jeszcze powinny być dostępne ze względów prawnych lub dowodowych.
Jak ustalić zgodne z RODO okresy przechowywania dokumentów w archiwum zakładowym?
Najpierw warto zebrać wszystkie przepisy sektorowe dotyczące danej kategorii akt (np. rachunkowość, prawo pracy, prawo oświatowe, przepisy medyczne) i zestawić je z kategoriami z JRWA. Jeżeli ustawa lub rozporządzenie wprost wskazuje czas przechowywania, ten okres staje się podstawą do dalszego przetwarzania danych w archiwum, zwykle w oparciu o art. 6 ust. 1 lit. c lub e RODO.
Gdy prawo nie określa jasno okresu przechowywania, stosuje się art. 6 ust. 1 lit. f – prawnie uzasadniony interes administratora (np. obrona przed roszczeniami, przygotowanie na kontrole). W takim przypadku nie wystarczy „intuicja”; potrzebny jest test równowagi i opis w analizie ryzyka lub DPIA, który wyjaśni, dlaczego np. 6 lat przechowywania jest proporcjonalne i uzasadnione.
Czy można powołać się na „interes prawny” (art. 6 ust. 1 lit. f RODO) przy długim przechowywaniu akt?
Tak, ale tylko tam, gdzie nie ma szczegółowego przepisu nakazującego lub zakazującego określonego czasu przechowywania. Art. 6 ust. 1 lit. f daje możliwość zachowania dokumentów dłużej ze względu na uzasadniony interes administratora lub osób trzecich, np. w celu obrony przed potencjalnymi roszczeniami kontrahentów czy pracowników.
Różnica między powołaniem się na przepis a „interes prawny” jest zasadnicza: przy lit. c i e okres wynika wprost z prawa (łatwy do obrony przy kontroli), przy lit. f trzeba wykazać, że interes administratora przeważa nad prawami osoby, której dane dotyczą. Tu kluczowa jest dokumentacja testu równowagi i spójność z pozostałymi procesami, np. z systemami elektronicznymi, które zawierają te same dane.
Kiedy i jak należy brakować dokumenty z danymi osobowymi w archiwum zakładowym?
Brakowanie powinno następować po spełnieniu łącznie trzech warunków: cel przetwarzania został osiągnięty (sprawa zakończona), upłynął okres przechowywania wynikający z JRWA i/lub przepisów sektorowych oraz nie ma już realnej potrzeby dowodowej (np. minął okres przedawnienia roszczeń). Wtedy dalsze przechowywanie danych identyfikujących osoby staje się co do zasady sprzeczne z RODO.
W praktyce proces brakowania porządkuje się w procedurach archiwalnych: wskazuje się, od kiedy liczy się okres (np. od końca roku kalendarzowego, w którym zakończono sprawę), jak kwalifikować dokumenty mieszane oraz kto zatwierdza protokoły brakowania. Dla części dokumentacji możliwe jest wcześniejsze anonimizowanie (pozostawienie treści bez danych identyfikujących), dla innych – fizyczne lub logiczne zniszczenie w sposób uniemożliwiający odtworzenie danych.
Jak pogodzić realizację praw osób z RODO (np. prawo do usunięcia danych) z obowiązkiem archiwizacji?
Prawo do usunięcia danych nie ma zastosowania, gdy dalsze przechowywanie jest wymagane przez prawo lub niezbędne do wykonania zadania realizowanego w interesie publicznym, w tym archiwizacji w interesie publicznym. Jeśli dokumentacja ma kategorię A lub musi być przechowywana przez określony czas z mocy ustawy, żądanie usunięcia danych nie może zostać zrealizowane przez zniszczenie akt.
Inaczej wygląda sytuacja przy dokumentach przechowywanych wyłącznie na podstawie prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f). Tu konieczne jest zważenie interesów: jeśli osoba wykaże, że dalsze przechowywanie narusza jej prawa w stopniu większym niż korzyści administratora, trzeba rozważyć skrócenie okresu retencji, anonimizację lub usunięcie danych, pamiętając jednak o zachowaniu zgodności z obowiązkami archiwalnymi i innymi przepisami szczególnymi.
