RODO w archiwum – jak zaplanować strefy dostępu, regały i obieg dokumentów?

Wstęp

RODO w archiwum nie sprowadza się do zamkniętych drzwi i klucza w szufladzie. W praktyce liczy się to, czy organizacja wie, jakie dokumenty przechowuje, kto może z nich korzystać, gdzie dokładnie leżą, jak są pobierane i jak wracają na miejsce.

Największe problemy powstają wtedy, gdy archiwum działa „na pamięć”. Część dokumentów leży w biurze, część na regałach, część w szafach, a część w pudełkach opisanych ogólnie. W takiej sytuacji nawet dobra procedura ochrony danych staje się trudna do utrzymania, ponieważ fizyczny układ nie wspiera zasad dostępu.

Ten poradnik pokazuje, jak połączyć wymagania ochrony danych z praktycznym układem archiwum. Skupia się na strefach, regałach, szafach, numeracji półek, ewidencji pobrań, retencji, brakowaniu, aktach kadrowych i organizacji dostępu.

Materiał ma charakter edukacyjny i organizacyjny. Nie zastępuje audytu RODO, opinii prawnej, instrukcji kancelaryjnej ani decyzji inspektora ochrony danych. Pomaga jednak przygotować archiwum tak, aby regały, oznaczenia i sposób pracy wspierały poufność, rozliczalność i porządek.

Jakie przepisy uwzględnić przy RODO w archiwum?

Archiwum firmowe może podlegać różnym przepisom. Zależy to od rodzaju dokumentów, branży, statusu organizacji i tego, czy firma lub instytucja podlega szczególnym zasadom kancelaryjnym albo archiwalnym. Dlatego poniższy wykaz jest mapą tematów, a nie indywidualną opinią prawną.

RODO

Podstawowym aktem jest RODO – Rozporządzenie 2016/679 i akty towarzyszące. W archiwum szczególne znaczenie mają zasady przetwarzania danych, poufność, integralność, minimalizacja, ograniczenie przechowywania, rozliczalność oraz bezpieczeństwo przetwarzania.

W praktyce warto zwrócić uwagę zwłaszcza na obszary wynikające z art. 5, art. 24, art. 25, art. 30, art. 32 oraz art. 33 i 34 RODO. Dla archiwum oznacza to konieczność dobrania środków organizacyjnych i technicznych do ryzyka oraz możliwość wykazania, jak dokumenty są zabezpieczone.

Ustawa o ochronie danych osobowych

W Polsce RODO uzupełnia ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych. Ma znaczenie między innymi dla krajowych zasad działania organu nadzorczego, kontroli i postępowań dotyczących ochrony danych.

Przepisy archiwalne

Dla jednostek objętych przepisami archiwalnymi ważna jest ustawa z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach. Wpływa ona na sposób postępowania z materiałami archiwalnymi, dokumentacją i organizacją archiwum zakładowego lub składnicy akt.

Dokumentacja pracownicza

Jeżeli archiwum obejmuje akta osobowe, dokumentację kadrową lub płacową, trzeba uwzględnić także przepisy prawa pracy oraz rozporządzenie w sprawie dokumentacji pracowniczej. Takie dokumenty wymagają szczególnej organizacji ze względu na poufność, kompletność, dostępność i ochronę przed uszkodzeniem.

Przepisy branżowe i wewnętrzne

W wielu organizacjach dochodzą przepisy szczególne: medyczne, podatkowe, księgowe, sądowe, oświatowe, kancelaryjne albo archiwalne. Dlatego przed projektowaniem stref warto ustalić nie tylko typ regałów, ale też rodzaje dokumentów, okresy przechowywania, zasady brakowania i listę osób upoważnionych.

Co RODO oznacza w praktyce dla archiwum?

RODO nie wskazuje jednego typu regału, jednej szerokości alejki ani jednego modelu szafy. Wymaga natomiast, aby administrator dobrał środki ochrony do ryzyka. W archiwum ryzykiem jest przede wszystkim nieuprawniony dostęp, utrata dokumentu, wydanie akt niewłaściwej osobie, zbyt długie przechowywanie i brak kontroli nad obiegiem papieru.

Cztery praktyczne filary

• Strefy – dokumenty o różnym poziomie wrażliwości nie powinny być ułożone przypadkowo.
• Dostęp – tylko osoby upoważnione powinny mieć dostęp do określonych kategorii dokumentów.
• Lokalizacja – każda teczka, pudło lub segregator powinny mieć przewidywalne miejsce.
• Rozliczalność – organizacja powinna potrafić odtworzyć, kto pobrał dokument, kiedy i czy go zwrócił.

Archiwum jako system pracy

Dobrze zaplanowane archiwum nie jest magazynem przypadkowych pudeł. To system, w którym dokument ma kategorię, strefę, lokalizację, zasady dostępu, okres przechowywania i procedurę zwrotu. Regał, szafa, etykieta i rejestr pobrań są tylko elementami tego systemu.

Fizyczny układ musi wspierać procedury

Procedura może mówić, że dostęp do dokumentów kadrowych jest ograniczony. Jeśli jednak te dokumenty stoją między ogólnymi segregatorami, a każdy pracownik przechodzi obok nich codziennie, fizyczny układ osłabia procedurę. Dlatego strefy dostępu powinny być widoczne w pomieszczeniu, regałach i numeracji.

Jak zaprojektować strefy dostępu w archiwum?

Najprostszy model zakłada podział archiwum na strefy według wrażliwości dokumentów, częstotliwości pobrań i okresu przechowywania. Dzięki temu regały oraz półki zaczynają wspierać zasady ochrony danych, zamiast wymuszać ciągłe wyjątki.

Strefa A: dokumenty bieżące i często używane

To dokumenty, po które pracownicy sięgają regularnie. Mogą obejmować segregatory robocze, dokumenty administracyjne, bieżące umowy, akta spraw w toku albo dokumenty operacyjne. Ta strefa powinna być łatwo dostępna dla upoważnionych osób, ale nadal powinna mieć numerację i zasadę zwrotu.

Strefa B: dokumenty z ograniczonym dostępem

Ta strefa obejmuje dokumenty, które nie powinny być dostępne dla szerokiego grona pracowników. Mogą to być akta osobowe, dokumentacja kadrowa, płacowa, księgowa, umowy z danymi osobowymi, dokumenty klientów, dokumenty medyczne lub sprawy poufne.

Strefa C: archiwum długoterminowe

To dokumenty rzadziej używane, ale nadal przechowywane ze względu na przepisy, roszczenia, obowiązki podatkowe, księgowe, kadrowe albo archiwalne. W tej strefie szczególnie ważna jest retencja, trwała numeracja i stabilny układ półek.

Strefa D: dokumenty do brakowania, zniszczenia lub przekazania

Dokumenty po upływie okresu przechowywania nie powinny mieszać się z aktywnym zasobem. Warto wydzielić miejsce na dokumentację oczekującą na brakowanie, zniszczenie, anonimizację lub przekazanie. Ta strefa powinna być zabezpieczona, opisana i objęta procedurą.

Przykładowy podział stref

Przed wyznaczeniem stref warto policzyć zasób. Pomaga w tym poradnik metry bieżące archiwum: jak policzyć pojemność. Bez tej wiedzy łatwo zaprojektować strefę, która po kilku miesiącach przestanie mieścić dokumenty.

Kto powinien mieć dostęp do dokumentów?

Dostęp do archiwum powinien wynikać z roli, zakresu obowiązków i rzeczywistej potrzeby. Nie powinien wynikać z przyzwyczajenia, wygody ani tego, że „wszyscy wiedzą, gdzie leży klucz”.

Administrator archiwum lub osoba odpowiedzialna za zasób

To osoba, która odpowiada za przyjmowanie dokumentów, lokalizacje, numerację, wydawanie, zwroty, porządek, rezerwę miejsca i przygotowanie dokumentów do brakowania albo przekazania. Nie zawsze musi mieć formalny tytuł, ale obowiązki powinny być jasno przypisane.

Użytkownik upoważniony

To osoba, która może pobierać określone dokumenty w związku ze swoimi zadaniami. Przykład: pracownik kadr może mieć dostęp do dokumentacji pracowniczej, ale nie musi mieć dostępu do całego archiwum księgowego, technicznego i zarządczego.

Użytkownik z dostępem czasowym

Dostęp czasowy pojawia się przy audycie, kontroli, sprawie sądowej, reklamacji, wewnętrznym postępowaniu lub przeglądzie dokumentów. Powinien być ograniczony do konkretnego celu, zakresu i czasu.

Osoby bez dostępu

Część osób nie powinna mieć swobodnego dostępu do archiwum, nawet jeśli pracują w tym samym budynku. Dotyczy to także firm zewnętrznych: sprzątania, serwisu, ekip remontowych i podwykonawców. W takich sytuacjach potrzebny jest nadzór albo czasowe zabezpieczenie strefy.

Minimalna tabela uprawnień

Jak połączyć strefy z układem regałów?

Układ regałów powinien odzwierciedlać logikę dostępu. Jeżeli dokumenty wrażliwe stoją przypadkowo między zwykłymi segregatorami, pracownicy szybko zaczynają obchodzić zasady. Jeśli natomiast strefa kadr, księgowości albo dokumentów poufnych ma własny ciąg, własną numerację i ograniczony dostęp, procedury są łatwiejsze do utrzymania.

Strefy dostępu warto połączyć z podziałem dokumentów według częstotliwości użycia i czasu przechowywania. Praktyczny model pokazuje wpis o tym, jak rozdzielić archiwum bieżące i archiwum zakładowe.

Regały otwarte

Otwarte regały sprawdzają się tam, gdzie dokumenty są używane często, a dostęp ma jasno określona grupa osób. Ich zaletą jest szybka praca i dobra widoczność zasobu. Wadą jest mniejsza bariera fizyczna, dlatego powinny stać w pomieszczeniu lub strefie z ograniczonym dostępem.

Regały archiwalne stacjonarne

Regały archiwalne stacjonarne są dobrym rozwiązaniem, gdy archiwum ma stały układ, dokumenty są regularnie pobierane, a kilka osób może potrzebować dostępu do różnych ciągów. Łatwo przypisać w nich strefy do konkretnych rzędów.

Regały jezdne archiwalne

Regały jezdne archiwalne zwiększają pojemność i ograniczają liczbę stałych alejek. Mogą wspierać porządek, ale wymagają dokładnej numeracji oraz zasad obsługi, ponieważ użytkownik otwiera tylko wybrany korytarz.

Szafy i strefy zamykane

Dla dokumentów szczególnie wrażliwych warto rozważyć szafę na dokumenty, wydzieloną część archiwum albo zamykany ciąg. Takie rozwiązanie ma sens zwłaszcza wtedy, gdy dokumenty powinny być dostępne dla węższej grupy osób niż reszta zasobu.

Numeracja jako element rozliczalności

Numeracja półek nie jest samodzielnym wymogiem RODO, ale bardzo pomaga w rozliczalności. Jeżeli dokument ma lokalizację, łatwiej wykazać, że został pobrany, zwrócony i nie krąży bez kontroli. Praktyczny system opisuje poradnik numeracja półek w archiwum.

Jak prowadzić ewidencję pobrań i zwrotów?

Ewidencja pobrań nie musi być rozbudowanym systemem informatycznym. W małym archiwum może wystarczyć arkusz, formularz papierowy albo karta zastępcza. Ważne jest to, aby dokument opuszczający archiwum był przypisany do osoby, celu i terminu zwrotu.

Co powinna zawierać ewidencja?

• datę pobrania dokumentu,
• imię i nazwisko osoby pobierającej,
• dział lub komórkę organizacyjną,
• oznaczenie dokumentu, teczki, pudła lub segregatora,
• lokalizację archiwalną, na przykład strefa–regał–półka–pozycja,
• cel pobrania, jeśli jest potrzebny,
• planowany termin zwrotu,
• datę faktycznego zwrotu,
• potwierdzenie osoby przyjmującej zwrot.

Przykładowy rejestr pobrań

Karta zastępcza na półce

W archiwach papierowych dobrze działa karta zastępcza. Gdy segregator lub pudło zostaje zabrane z półki, w jego miejsce trafia karta z informacją, kto pobrał dokument i kiedy powinien go zwrócić. Dzięki temu luka na półce nie jest anonimowa.

Ścieżka zwrotu

Wiele archiwów traci porządek nie przy pobieraniu, lecz przy zwrotach. Dokument wraca na najbliższą wolną półkę, do przypadkowego segregatora albo zostaje na biurku osoby, która go pobrała. Dlatego procedura zwrotu powinna być tak samo ważna jak procedura pobrania.

Akta osobowe, księgowość i dokumenty wrażliwe

Nie wszystkie dokumenty w archiwum mają taki sam poziom ryzyka. Szczególnej ostrożności wymagają dokumenty kadrowe, płacowe, medyczne, prawne, księgowe oraz dokumenty zawierające szczególne kategorie danych.

Akta osobowe i dokumentacja pracownicza

Dokumentacja pracownicza powinna być przechowywana tak, aby zapewnić poufność, integralność, kompletność, dostępność oraz ochronę przed uszkodzeniem lub zniszczeniem. W praktyce oznacza to wydzieloną strefę, węższą listę upoważnionych osób, kontrolę pobrań i stabilne warunki przechowywania.

Jeżeli archiwum obejmuje kadry, płace i akta osobowe, sprawdź wpis akta osobowe i kadrowe – jak dobrać regały do archiwum HR i księgowości. W takich działach liczy się nie tylko pojemność, ale też poufność i szybkie odnalezienie właściwego dokumentu.

Dokumentacja księgowa i podatkowa

Dokumenty księgowe często są przechowywane przez wiele lat, ale dostęp do nich nie powinien być przypadkowy. W praktyce warto podzielić je według lat, rodzaju dokumentów, spółek, oddziałów albo projektów. Taki podział ułatwia kontrole, retencję i brakowanie.

Dokumenty z danymi szczególnych kategorii

Jeżeli archiwum obejmuje dokumenty dotyczące zdrowia, niepełnosprawności, związków zawodowych, postępowań dyscyplinarnych lub innych informacji wrażliwych, dostęp powinien być szczególnie ograniczony. Takie dokumenty nie powinny leżeć w otwartej strefie, do której wchodzą osoby niezwiązane z daną sprawą.

Dokumentacja firmowa z danymi klientów

Umowy, reklamacje, formularze, pełnomocnictwa, dokumenty serwisowe i korespondencja z klientami również mogą zawierać dane osobowe. Warto więc uporządkować je według kategorii, okresów przechowywania i poziomu dostępu.

Jeżeli archiwum ma charakter firmowy i łączy wiele typów dokumentów, pomocny będzie wpis regały magazynowe do archiwum firmowego. Pokazuje, jak połączyć pojemność, porządek i praktykę pracy z dokumentami.

Środki techniczne i organizacyjne w archiwum

RODO wymaga dobrania środków bezpieczeństwa do ryzyka. W archiwum oznacza to połączenie rozwiązań organizacyjnych, fizycznych i technicznych. Nie zawsze potrzebny jest zaawansowany system kontroli dostępu. Często większą różnicę robi spójna numeracja, lista upoważnień, zamykane pomieszczenie i egzekwowana ścieżka zwrotu.

Środki organizacyjne

• polityka dostępu do archiwum,
• lista osób upoważnionych do konkretnych kategorii dokumentów,
• procedura pobierania i zwrotu dokumentów,
• ewidencja wydań,
• podział na strefy dostępu,
• określone okresy przechowywania,
• procedura brakowania lub niszczenia dokumentów,
• instrukcja postępowania przy zagubieniu dokumentu,
• regularny przegląd uprawnień.

Rozwiązania fizyczne

• zamykane pomieszczenie archiwum,
• wydzielone regały lub szafy dla dokumentów wrażliwych,
• kontrola kluczy, kart lub kodów dostępu,
• oznaczenie stref, regałów i półek,
• ochrona przed zalaniem, wilgocią, ogniem i uszkodzeniem,
• stabilne regały o właściwej nośności,
• brak dostępu osób postronnych bez nadzoru.

Środki techniczne

• system kontroli dostępu, jeśli ryzyko tego wymaga,
• monitoring wejścia do archiwum, jeśli jest uzasadniony i zgodny z przepisami,
• elektroniczny rejestr pobrań,
• system kodów lokalizacji,
• cykliczna kontrola list upoważnień,
• zabezpieczenie elektronicznych spisów dokumentów,
• procedura reagowania na naruszenie lub zagubienie dokumentu.

Regały jako element organizacji bezpieczeństwa

Regał sam w sobie nie „zapewnia RODO”, ale może bardzo mocno wspierać porządek i kontrolę. Dobrze dobrane regały archiwalne ułatwiają utrzymanie stałych lokalizacji, czytelnego podziału stref i przewidywalnego odkładania dokumentów.

Retencja, brakowanie i dokumenty po terminie

RODO wymaga, aby danych nie przechowywać dłużej, niż jest to potrzebne do celu przetwarzania, chyba że dalsze przechowywanie wynika z przepisów albo uzasadnionych obowiązków. Dlatego archiwum powinno mieć nie tylko regały i oznaczenia, ale także logikę retencji.

Co trzeba ustalić?

• jakie kategorie dokumentów są przechowywane,
• jaka jest podstawa przechowywania każdej kategorii,
• jaki jest okres przechowywania,
• kto odpowiada za przegląd dokumentów po upływie terminu,
• czy dokumenty można zniszczyć, zanonimizować, przekazać albo zachować dłużej,
• jak udokumentować brakowanie lub zniszczenie dokumentacji.

Strefa dokumentów po terminie

Dokumenty przeznaczone do zniszczenia lub brakowania nie powinny mieszać się z aktywnym zasobem. Powinny mieć osobną strefę, opis, ograniczony dostęp i procedurę dalszego postępowania.

Przykładowa tabela retencji

W jednostkach objętych przepisami archiwalnymi retencja powinna być spójna z rzeczowym wykazem akt, kategoriami archiwalnymi i instrukcją archiwalną. W firmach prywatnych warto przygotować wewnętrzną tabelę retencji i skonsultować ją z osobą odpowiedzialną za ochronę danych.

Jak opisać półki, żeby nie ujawniać danych?

Opis półek powinien być czytelny dla pracowników, ale nie powinien ujawniać nadmiernych informacji osobom postronnym. Na zewnątrz regału lepiej stosować kody lokalizacji niż pełne nazwy osób, spraw albo kategorii szczególnie wrażliwych.

Dobry format lokalizacji

Strefa – regał – półka – pozycja

Przykład:

B-03-04-12

• B = strefa ograniczonego dostępu,
• 03 = regał,
• 04 = półka,
• 12 = pozycja, pudło albo segregator.

Taki system jest prostszy i bezpieczniejszy niż opis typu „akta osobowe Jan Kowalski”. Szczegółowa identyfikacja dokumentu może znajdować się w kontrolowanym spisie, do którego dostęp mają tylko osoby upoważnione.

Czego unikać na etykietach widocznych z zewnątrz?

• pełnych imion i nazwisk, jeśli nie są konieczne,
• numerów PESEL,
• informacji o zdrowiu, niepełnosprawności lub karach,
• pełnych nazw spraw wrażliwych,
• opisów, które ułatwiają osobie postronnej znalezienie konkretnej dokumentacji.

Spis kontrolowany

Właściwy opis dokumentu może znajdować się w kontrolowanym spisie. Na regale widoczny jest kod, a szczegółowa informacja o zawartości jest dostępna tylko dla osób upoważnionych. To pomaga połączyć szybkie odnajdywanie z minimalizacją widocznych danych.

Jak chronić archiwum przed osobami postronnymi?

Ochrona zaczyna się od organizacji przestrzeni. Archiwum nie powinno być pomieszczeniem przechodnim, a dokumenty nie powinny znajdować się w miejscu, gdzie stale poruszają się osoby niezwiązane z ich obsługą.

Praktyczne rozwiązania

• zamykanie archiwum poza godzinami pracy,
• kontrola kluczy i kart dostępu,
• zakaz pozostawiania dokumentów na stołach po zakończeniu pracy,
• wydzielone miejsce do przeglądania dokumentów,
• nadzór nad serwisem, ekipą sprzątającą i wykonawcami technicznymi,
• oddzielne miejsce dla dokumentów oczekujących na zniszczenie,
• zamykane szafy dla dokumentów szczególnie wrażliwych,
• regularna kontrola, czy dokumenty wracają na właściwe półki.

Archiwum mieszane

Przy archiwach mieszanych, w których część dokumentów jest używana codziennie, a część jest przechowywana długoterminowo, dobrym rozwiązaniem może być połączenie regałów otwartych z szafami zamykanymi. Dokumenty robocze są wtedy dostępne, a dokumenty wrażliwe nie są stale widoczne.

Jak dobrać regały do archiwum z podziałem stref?

Dobór regałów powinien wynikać z rodzaju dokumentów, poziomu dostępu i liczby metrów bieżących. Innego układu potrzebuje dział kadr, innego archiwum księgowe, a jeszcze innego duży zasób firmowy przechowywany przez wiele lat.

Dokumenty bieżące

Dla dokumentów często używanych liczy się wygoda pracy. Regały powinny mieć łatwy dostęp, czytelną numerację, logiczną wysokość i miejsce na szybki zwrot dokumentów. Tu dobrze sprawdzają się klasyczne regały stacjonarne.

Dokumenty długoterminowe

Dla dokumentów przechowywanych długo większe znaczenie ma pojemność, stabilność układu i zapas na rozwój. Warto uwzględnić też nośność półki w archiwum, ponieważ pełne segregatory i pudełka mogą tworzyć duże obciążenie.

Archiwum o ograniczonej powierzchni

Jeśli dokumentów jest dużo, a pomieszczenie ma ograniczony metraż, warto porównać układ stacjonarny i jezdny. Szerzej omawia to wpis regały archiwalne jezdne – kiedy mają sens?.

Nietypowe pomieszczenie

Jeśli archiwum ma wnęki, słupy, skosy, ograniczone przejścia albo wymaga osobnych stref, warto rozważyć regały na wymiar. Dzięki temu można dopasować układ do pomieszczenia i ograniczyć przypadkowe mieszanie dokumentów.

Przeglądy i utrzymanie porządku

Porządek w archiwum nie kończy się po montażu. Regały trzeba utrzymywać, oznaczenia aktualizować, a uszkodzenia usuwać. Przy większych archiwach pomocne są przeglądy regałów, zwłaszcza gdy regały są intensywnie użytkowane.

Wdrożenie RODO w archiwum krok po kroku

Wdrożenie warto zacząć od zasobu i dostępu, a nie od zakupu regałów. Najpierw trzeba wiedzieć, jakie dokumenty są przechowywane, kto ich używa i które kategorie wymagają większej ochrony.

Krok 1: rozpoznaj dokumenty

Spisz kategorie dokumentów, formaty, roczniki, działy, częstotliwość pobrań i okresy przechowywania. W tym etapie warto też ustalić, które dokumenty zawierają dane szczególnie wrażliwe.

Krok 2: policz pojemność

Policz metry bieżące dokumentów oraz planowany przyrost. Bez tego strefy mogą wyglądać dobrze tylko na początku, a po kilku miesiącach zabraknie miejsca dla najważniejszych kategorii.

Krok 3: zaprojektuj strefy dostępu

Podziel archiwum na dokumenty bieżące, ograniczone, długoterminowe i do brakowania. Przypisz każdej strefie zakres dostępu, sposób oznaczania i odpowiedzialną osobę.

Krok 4: dobierz regały i szafy

Dopiero po określeniu stref dobierz regały, szafy, ciągi i przejścia. Układ powinien wspierać zasady dostępu, a nie wymuszać ich obchodzenie.

Krok 5: wdroż numerację

Każda strefa, regał, półka i pozycja powinny mieć logiczny kod. Unikaj opisów ujawniających nadmierne dane osobowe. Szczegóły trzymaj w kontrolowanym spisie.

Krok 6: uruchom ewidencję pobrań

Ustal, które dokumenty wymagają rejestru pobrania i zwrotu. W małej firmie może wystarczyć arkusz, ale zasada powinna być konsekwentnie egzekwowana.

Krok 7: sprawdź retencję

Ustal, które dokumenty są przechowywane aktywnie, które czekają na dalszy termin, a które powinny trafić do brakowania, zniszczenia, anonimizacji albo przekazania.

Krok 8: kontroluj i aktualizuj

Po zmianie działu, odejściu pracownika, reorganizacji, kontroli albo rozbudowie archiwum trzeba zaktualizować listę upoważnień, lokalizacje i oznaczenia.

Najczęstsze błędy przy RODO w archiwum

1. Brak spójności między dostępem a lokalizacją

Jeśli dokumenty wrażliwe stoją między zwykłymi segregatorami, zasady dostępu szybko się rozmywają. Strefy powinny być widoczne w układzie regałów i półek.

2. Za szeroki dostęp

Najczęstszy problem to zasada „wszyscy mają klucz”. Przy dokumentach osobowych, kadrowych, księgowych i poufnych dostęp powinien wynikać z obowiązków, a nie z wygody.

3. Brak ewidencji pobrań

Jeżeli dokument znika z półki i nikt nie wie, kto go zabrał, archiwum traci rozliczalność. To problem praktyczny i organizacyjny, nawet jeśli dokument później się odnajdzie.

4. Brak ścieżki zwrotu

Dokument pobrany z archiwum powinien wrócić na tę samą lokalizację. Jeśli wraca „gdziekolwiek”, po kilku miesiącach numeracja przestaje działać.

5. Opisy ujawniające za dużo danych

Etykiety na regałach i pudłach powinny ułatwiać lokalizację, ale nie powinny ujawniać nadmiernych danych osobowych. Bezpieczniejsze są kody i spisy kontrolowane.

6. Brak retencji

Archiwum nie powinno bez końca przechowywać wszystkich dokumentów. Trzeba znać okresy przechowywania i mieć procedurę przeglądu dokumentacji.

7. Losowe dokładanie nowych zasobów

Każde archiwum rośnie. Jeżeli nie ma zaplanowanej logiki rozbudowy, nowe pudła i segregatory zaczynają trafiać tam, gdzie akurat jest wolne miejsce.

8. Brak rozróżnienia między archiwum a podręcznym składem dokumentów

Dokumenty używane codziennie mogą być bliżej działu, który z nich korzysta. Dokumenty archiwalne powinny mieć bardziej stabilną lokalizację i wyraźniejsze zasady dostępu.

9. Pomijanie nośności regałów

Dokumenty są ciężkie. Jeśli archiwum rośnie, trzeba sprawdzić nie tylko dostęp, ale też nośność półek, stabilność regałów i warunki pomieszczenia.

10. Brak aktualizacji po zmianach kadrowych

Po zmianie stanowiska, odejściu pracownika albo reorganizacji działu lista upoważnień powinna zostać zaktualizowana. Inaczej dostęp formalnie i praktycznie zaczyna się rozjeżdżać.

Checklista przed wyceną i wdrożeniem

Przed zakupem regałów warto zebrać dane, które pozwolą połączyć pojemność, dostęp, RODO i przepisy archiwalne. Dzięki temu archiwum będzie systemem pracy, a nie przypadkową zabudową.

Dokumenty i zasób

• jakie kategorie dokumentów są w archiwum,
• ile metrów bieżących zajmuje każda kategoria,
• które dokumenty zawierają dane szczególnie wrażliwe,
• które dokumenty są bieżące, długoterminowe i do brakowania,
• jakie są okresy przechowywania,
• ile dokumentów przybywa rocznie,
• czy część zasobu można zniszczyć, przekazać albo przenieść.

Dostęp

• czy istnieje lista osób upoważnionych,
• czy zakres dostępu odpowiada roli pracownika,
• czy dostęp do kadr, płac i dokumentów wrażliwych jest ograniczony,
• czy osoby postronne nie mają swobodnego wejścia do archiwum,
• czy klucze, karty lub kody są kontrolowane,
• czy uprawnienia są przeglądane cyklicznie.

Układ fizyczny

• czy archiwum ma wydzielone strefy,
• czy strefy są powiązane z konkretnymi regałami,
• czy regały mają czytelną numerację,
• czy dokumenty wrażliwe są w strefie ograniczonej,
• czy regały mają odpowiednią nośność i stabilność,
• czy pomieszczenie ma zapas na rozwój dokumentacji.

Pobrania i zwroty

• czy pobranie dokumentu jest rejestrowane,
• czy wiadomo, kto ma dokument poza archiwum,
• czy jest termin zwrotu,
• czy stosuje się kartę zastępczą albo rejestr elektroniczny,
• czy dokument wraca na tę samą lokalizację,
• kto potwierdza zwrot dokumentu.

Retencja i brakowanie

• czy istnieje harmonogram przeglądu dokumentów,
• czy dokumenty po terminie są wyodrębniane,
• czy brakowanie albo niszczenie jest dokumentowane,
• czy dokumenty przeznaczone do zniszczenia są zabezpieczone,
• czy procedura jest zgodna z przepisami właściwymi dla danej kategorii dokumentów.

Po zebraniu danych przejdź do strony wycena regałów. Przy nietypowym pomieszczeniu, wielu strefach dostępu albo dużym zasobie dokumentów warto porównać regały archiwalne, układ stacjonarny, system jezdny oraz produkcję regałów na wymiar.

Chcesz uporządkować archiwum zgodnie z logiką dostępu i pracy z dokumentami?

Pomagamy połączyć układ regałów, strefy dostępu, numerację półek i sposób odkładania dokumentów w jeden przewidywalny system. Dzięki temu archiwum może być wygodne w pracy, pojemne i łatwiejsze do utrzymania w porządku.

Przejdź do strony wycena regałów, sprawdź regały archiwalne albo zobacz produkcję regałów na wymiar.

Kontakt: biuro@rema-poznan.pl | +48 533 555 071

Czytaj również

• Regały archiwalne
• Akta osobowe i kadrowe – regały do archiwum HR i księgowości
• Numeracja półek w archiwum
• Metry bieżące archiwum: jak policzyć pojemność?
• Nośność półki w archiwum
• Inwentaryzacja archiwum przed zakupem regałów
• Regały archiwalne stacjonarne
• Regały jezdne archiwalne
• Regały archiwalne jezdne – kiedy mają sens?
• Regały magazynowe do archiwum firmowego
• Szafa na dokumenty – jak dobrać do biura i archiwum?
• Regały w archiwach sądowych i urzędach

Źródła urzędowe

• RODO – Rozporządzenie 2016/679 i akty towarzyszące, UODO
• Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych
• Ustawa z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach
• Rozporządzenie w sprawie dokumentacji pracowniczej

FAQ – RODO w archiwum

Od czego zacząć porządkowanie archiwum pod RODO?

Najlepiej zacząć od ustalenia kategorii dokumentów, osób upoważnionych, stref dostępu, lokalizacji i okresów przechowywania. Dopiero później warto dobierać regały, szafy, oznaczenia i ewidencję pobrań.

Czy sama zamykana szafa wystarczy?

Nie. Szafa może pomóc, ale bez zasad dostępu, numeracji, ewidencji pobrań i ścieżki zwrotu dokumentów porządek szybko się rozpada.

Jak połączyć RODO z układem regałów?

Trzeba przypisać strefy dostępu do konkretnych regałów, półek i lokalizacji. Dokumenty o większej wrażliwości powinny być fizycznie oddzielone od zasobu ogólnego.

Jakie przepisy są najważniejsze przy RODO w archiwum?

Najważniejsze są RODO i ustawa o ochronie danych osobowych, a zależnie od organizacji także przepisy archiwalne, kancelaryjne, Kodeks pracy, rozporządzenie w sprawie dokumentacji pracowniczej oraz przepisy branżowe.

Czy trzeba prowadzić ewidencję pobrań dokumentów?

W wielu archiwach jest to najlepsza praktyka, ponieważ pomaga wykazać kontrolę nad dokumentami. Szczególnie warto ją stosować przy aktach osobowych, dokumentach księgowych, umowach i dokumentach z ograniczonym dostępem.

Czy etykiety na regałach mogą zawierać dane osobowe?

Lepiej tego unikać, jeśli nie jest to konieczne. Bezpieczniejsze są kody lokalizacji, na przykład strefa–regał–półka–pozycja, a szczegółowy opis powinien znajdować się w kontrolowanym spisie.

Kto powinien mieć klucz do archiwum?

Tylko osoby, które rzeczywiście potrzebują dostępu do dokumentów w związku z obowiązkami. Dostęp powinien być przypisany do roli i regularnie weryfikowany.

Jak często przeglądać uprawnienia do archiwum?

Warto robić to cyklicznie oraz po zmianie stanowiska, odejściu pracownika, reorganizacji działu albo zmianie rodzaju dokumentów przechowywanych w archiwum.

Czy regały jezdne są zgodne z RODO?

Mogą być, jeśli są dobrze zorganizowane. Ważne są strefy, numeracja, kontrola dostępu i zasady pobierania dokumentów. Sam system jezdny nie rozwiązuje RODO, ale może wspierać porządek i ograniczenie dostępu.

Co zrobić z dokumentami po terminie przechowywania?

Trzeba mieć procedurę przeglądu, brakowania, zniszczenia, anonimizacji albo przekazania dokumentów. Dokumenty po terminie nie powinny mieszać się z aktywnym zasobem.

Podsumowanie

RODO w archiwum trzeba przełożyć na fizyczny układ dokumentów, a nie traktować wyłącznie jako zapis w procedurze. Strefy dostępu, lista osób upoważnionych, numeracja półek, ewidencja pobrań, ścieżka zwrotu i retencja powinny działać razem.

Regały archiwalne nie zapewniają zgodności z RODO same w sobie. Mogą jednak bardzo mocno wspierać porządek, jeśli dokumenty bieżące, kadrowe, księgowe, poufne, długoterminowe i przeznaczone do brakowania mają osobne strefy oraz przewidywalne lokalizacje.

Najbezpieczniej zacząć od rozpoznania zasobu: jakie dokumenty są w archiwum, ile zajmują miejsca, kto z nich korzysta, jak długo trzeba je przechowywać i które kategorie wymagają ograniczonego dostępu. Dopiero później warto dobierać regały, szafy, oznaczenia, ewidencję i układ całego pomieszczenia.