Ochrona danych osobowych a szafy kartotekowe

Papierowa dokumentacja nie przestała wymagać zabezpieczenia tylko dlatego, że coraz więcej informacji przechowujemy w systemach informatycznych. Akta pracownicze, kartoteki klientów, dokumentacja pacjentów, formularze, umowy czy różnego rodzaju ewidencje nadal mogą zawierać informacje pozwalające zidentyfikować konkretną osobę. Jeżeli tworzą uporządkowany zbiór danych lub mają zostać do niego włączone, mogą podlegać przepisom RODO tak samo jak dane zapisane elektronicznie. W praktyce oznacza to, że ochrona danych osobowych powinna obejmować nie tylko hasła, serwery i systemy informatyczne, ale również dokumenty papierowe, pomieszczenia, klucze, sposób korzystania z kartotek oraz zasady dostępu do akt.

RODO i szafy kartotekowe łączą się więc przede wszystkim poprzez potrzebę ograniczenia nieuprawnionego dostępu oraz dobrania środków bezpieczeństwa do rzeczywistego ryzyka. Przepisy nie wskazują jednego obowiązkowego rodzaju szafy ani zamka. Zamykanie dokumentacji może być ważną częścią ochrony, ale powinno współgrać z organizacją pracy, zasadami nadawania dostępu, zarządzaniem kluczami, obiegiem dokumentów oraz zabezpieczeniem pomieszczeń.

Czy RODO obejmuje dokumentację papierową?

Tak. RODO nie dotyczy wyłącznie komputerowych baz danych.

Zgodnie z art. 2 ust. 1 RODO rozporządzenie stosuje się zarówno do przetwarzania danych osobowych w sposób całkowicie lub częściowo zautomatyzowany, jak i do niezautomatyzowanego przetwarzania danych osobowych stanowiących część zbioru danych lub mających stanowić część takiego zbioru.

W praktyce może więc chodzić o dokumentację ułożoną:

• według nazwisk,
• według numerów klientów,
• według numerów spraw,
• chronologicznie,
• według numerów pracowników,
• według pacjentów,
• według innych kryteriów pozwalających szybko odnaleźć dane konkretnej osoby.

Nie ma znaczenia, czy informacja została zapisana w systemie kadrowym, arkuszu kalkulacyjnym, pliku PDF czy na papierowej karcie. Znaczenie ma charakter danych, sposób ich uporządkowania i cel przetwarzania.

Dlatego dokumentacja papierowa powinna być uwzględniana w analizie procesów przetwarzania danych w organizacji, a nie traktowana jako osobny świat znajdujący się poza systemem bezpieczeństwa.

RODO i szafy kartotekowe – czego naprawdę wymagają przepisy?

Jednym z najczęstszych uproszczeń jest stwierdzenie, że dokumenty zawierające dane osobowe muszą być przechowywane w określonej „szafie RODO”.

Przepisy nie ustanawiają takiej kategorii produktu.

RODO nie wskazuje:

• materiału, z którego musi być wykonana szafa,
• konkretnej grubości blachy,
• liczby rygli,
• jednego wymaganego rodzaju zamka,
• liczby szuflad,
• obowiązkowego koloru mebla,
• konkretnej konstrukcji kartoteki,
• jednego sposobu ustawienia mebla w pomieszczeniu.

Kluczowe znaczenie ma art. 32 RODO. Zgodnie z nim administrator i podmiot przetwarzający powinni wdrożyć odpowiednie środki techniczne i organizacyjne zapewniające poziom bezpieczeństwa odpowiadający ryzyku. Przy wyborze środków bierze się pod uwagę między innymi charakter, zakres, kontekst i cele przetwarzania, prawdopodobieństwo wystąpienia zagrożenia, jego możliwą wagę, stan wiedzy technicznej oraz koszty wdrożenia.

To podejście oparte na ryzyku.

Ta sama zamykana szafa może być wystarczającym elementem systemu zabezpieczeń w jednym środowisku, ale niewystarczającym w innym.

Inaczej należy analizować niewielką kartotekę podstawowych danych klientów przechowywaną w pokoju, do którego wchodzi kilka uprawnionych osób, a inaczej dużą dokumentację medyczną zawierającą dane o zdrowiu, znajdującą się w miejscu intensywnie użytkowanym przez wielu pracowników.

Najpierw trzeba zrozumieć ryzyko. Dopiero później można racjonalnie dobrać zabezpieczenia.

Poufność, integralność i dostępność także w dokumentacji papierowej

Bezpieczeństwo informacji często opisuje się poprzez trzy podstawowe cechy: poufność, integralność i dostępność.

W odniesieniu do papierowej kartoteki można przełożyć je na bardzo konkretne sytuacje.

Poufność

Dokumentacja powinna być dostępna tylko dla osób, które mają uzasadnioną potrzebę korzystania z niej w związku ze swoimi obowiązkami.

Ryzyko mogą tworzyć między innymi:

• pozostawiona otwarta szuflada,
• klucz znajdujący się stale w zamku,
• dokumenty leżące bez nadzoru na biurku,
• szafa ustawiona w miejscu dostępnym dla klientów,
• brak kontroli nad kopiami kluczy,
• swobodny dostęp osób zewnętrznych do archiwum,
• pozostawianie akt w sali konferencyjnej po zakończeniu spotkania.

Integralność

Dokumentacja powinna być chroniona przed nieuprawnioną zmianą, podmianą, zniszczeniem lub usunięciem.

W przypadku papierowych akt oznacza to między innymi właściwy obieg dokumentów, kontrolę dostępu do oryginałów oraz ustalenie zasad wypożyczania i odkładania akt.

Dostępność

Osoby, które zgodnie z zakresem obowiązków powinny mieć dostęp do dokumentacji, muszą móc skorzystać z niej wtedy, gdy jest to potrzebne.

Nadmierne lub źle zaplanowane zabezpieczenie także może powodować problemy. Jeżeli istnieje tylko jeden klucz, a posiada go osoba nieobecna przez kilka dni, organizacja może utracić możliwość sprawnej realizacji swoich zadań.

Dobrze zaprojektowany system powinien więc jednocześnie ograniczać dostęp nieuprawnionym i umożliwiać pracę osobom, które dostępu rzeczywiście potrzebują.

Dlaczego określenie „szafa zgodna z RODO” może być mylące?

Na rynku spotyka się określenia takie jak „szafa RODO” lub „szafa zgodna z RODO”. Są wygodne marketingowo, ale należy interpretować je ostrożnie.

Nie istnieje uniwersalny certyfikat RODO dla szafy kartotekowej, którego posiadanie powoduje, że organizacja staje się zgodna z rozporządzeniem.

Szafa może natomiast wspierać realizację przyjętych środków bezpieczeństwa poprzez:

• zamykanie dokumentacji,
• ograniczenie dostępu do szuflad,
• uporządkowanie akt,
• łatwiejszą kontrolę obiegu dokumentów,
• przechowywanie akt poza ogólnodostępnymi półkami,
• ograniczenie przypadkowego wglądu w zawartość.

Właściwe pytanie nie brzmi więc: „Czy ta szafa jest zgodna z RODO?”, lecz:

Czy sposób przechowywania dokumentacji, którego częścią jest ta szafa, zapewnia poziom bezpieczeństwa odpowiedni do zidentyfikowanego ryzyka?

To znacznie precyzyjniejsze podejście.

Zasada rozliczalności – administrator powinien umieć uzasadnić swoje decyzje

Jedną z ważnych zasad RODO jest rozliczalność.

Nie wystarczy stosować zabezpieczenia. Administrator powinien być w stanie wykazać, dlaczego przyjął określony sposób postępowania i dlaczego uważa zastosowane rozwiązania za adekwatne.

W praktyce może to oznaczać konieczność odpowiedzi na kilka pytań:

1. Jakie dane znajdują się w kartotece?
2. Jakie mogą być konsekwencje ich ujawnienia, utraty albo zniszczenia?
3. Kto potrzebuje dostępu do dokumentacji?
4. Jakie zagrożenia zidentyfikowano?
5. Jakie środki zastosowano?
6. Dlaczego uznano je za wystarczające?
7. Czy skuteczność tych środków jest okresowo sprawdzana?

Stwierdzenie „dokumenty są bezpieczne, ponieważ kupiliśmy metalową szafę” nie odpowiada na większość tych pytań.

Znacznie bardziej wiarygodny jest system, w którym wiadomo, kto ma dostęp do szafy, gdzie znajdują się klucze, kiedy dokumentacja jest zamykana, jak postępuje się z aktami po wyjęciu i co dzieje się w przypadku incydentu.

Analiza ryzyka przed wyborem sposobu przechowywania dokumentów

Praktyczne podejście można rozpocząć od prostego pytania:

Co może stać się z dokumentacją i jakie skutki może to spowodować dla osoby, której dane dotyczą?

Potencjalne zdarzenia obejmują między innymi:

• kradzież dokumentacji,
• nieuprawnione otwarcie szafy,
• zgubienie teczki,
• wyniesienie dokumentu poza organizację,
• wykonanie zdjęcia dokumentu,
• pozostawienie akt w miejscu publicznym,
• błędne przekazanie dokumentacji,
• przypadkowe zniszczenie,
• zalanie,
• pożar,
• błędne odłożenie dokumentu,
• dostęp osoby nieuprawnionej,
• zgubienie klucza.

Następnie trzeba ocenić zarówno prawdopodobieństwo zdarzenia, jak i potencjalne konsekwencje.

To ważne rozróżnienie.

Nawet bardzo poważny potencjalny skutek powinien być analizowany razem z prawdopodobieństwem wystąpienia zagrożenia. W decyzjach Prezesa UODO dotyczących papierowej dokumentacji medycznej podkreślano właśnie potrzebę łącznego analizowania prawdopodobieństwa oraz wagi potencjalnych skutków.

Rodzaj danych wpływa na ocenę ryzyka

Nie każda kartoteka zawiera informacje o takim samym znaczeniu.

W szafach mogą znajdować się między innymi:

• dokumenty pracownicze,
• dokumentacja rekrutacyjna,
• umowy,
• dokumenty klientów,
• dokumentacja medyczna,
• dane uczniów,
• dokumentacja mieszkańców,
• pełnomocnictwa,
• formularze,
• dokumentacja dotycząca wynagrodzeń,
• informacje o absencjach,
• dokumenty księgowe zawierające dane osób fizycznych,
• reklamacje,
• korespondencja.

Ujawnienie podstawowych danych kontaktowych może mieć inne konsekwencje niż ujawnienie informacji o stanie zdrowia, wynagrodzeniu czy sytuacji rodzinnej.

Z tego względu ochrona danych osobowych powinna być projektowana z uwzględnieniem charakteru konkretnych informacji, a nie tylko liczby dokumentów znajdujących się w szafie.

Szczególne kategorie danych wymagają szczególnej uwagi

RODO wyróżnia szczególne kategorie danych osobowych, do których należą między innymi dane dotyczące zdrowia.

Nie oznacza to, że rozporządzenie wskazuje dla nich konkretną klasę szafy.

Charakter danych wpływa jednak na poziom ryzyka.

Ujawnienie informacji medycznych może spowodować poważniejsze konsekwencje niż ujawnienie podstawowego służbowego adresu e-mail. Dlatego administrator może potrzebować silniejszych lub bardziej wielowarstwowych zabezpieczeń.

W placówce medycznej warto analizować nie tylko samą szafę, ale cały cykl korzystania z dokumentacji:

• przyjęcie dokumentu,
• jego wprowadzenie do kartoteki,
• pobranie,
• wykorzystanie podczas obsługi pacjenta,
• transport pomiędzy pomieszczeniami,
• zwrot,
• przechowywanie,
• archiwizację,
• końcowe zniszczenie.

To właśnie na styku tych etapów często powstają realne zagrożenia.

Dokumentacja kadrowa i dostęp do akt pracowniczych

Działy kadrowe dysponują zwykle szerokim zakresem informacji o pracownikach.

Mogą to być:

• dane identyfikacyjne,
• informacje o zatrudnieniu,
• dane płacowe,
• informacje o absencjach,
• dokumentacja związana z przebiegiem zatrudnienia,
• informacje wymagające szczególnej poufności.

W takim przypadku rozsądny system ochrony może obejmować kilka poziomów:

• kontrolę dostępu do pomieszczenia,
• zamykane szafy,
• kontrolę kluczy,
• nadawanie i odbieranie odpowiednich uprawnień lub upoważnień zgodnie z przyjętym systemem organizacji,
• zasady korzystania z akt,
• odkładanie dokumentów po zakończeniu czynności,
• procedurę przekazywania dokumentacji innemu uprawnionemu pracownikowi.

Nie ma potrzeby tworzenia skomplikowanego systemu tylko dla samej formalności. Każdy zastosowany środek powinien mieć określony cel.

Zamek w szafie kartotekowej – co rzeczywiście daje?

Zamek tworzy fizyczną barierę pomiędzy dokumentacją a osobą, która nie posiada odpowiedniego środka dostępu.

Jego funkcja jest prosta, ale bardzo praktyczna.

Pozwala ograniczyć przypadkowe lub nieuprawnione otwarcie szuflad, szczególnie wtedy, gdy dokumentacja znajduje się w pomieszczeniu użytkowanym przez więcej osób.

Skuteczność zamka zależy jednak również od organizacji.

Zabezpieczenie traci znaczną część swojej wartości, jeśli:

• klucz pozostaje stale w zamku,
• klucz znajduje się w ogólnodostępnej szufladzie biurka,
• każdy pracownik wie, gdzie leży klucz zapasowy,
• wykonano wiele niekontrolowanych kopii,
• po odejściu pracownika nikt nie sprawdza, czy zwrócił klucz.

Dlatego mechaniczne zabezpieczenie powinno być połączone z rozsądnym zarządzaniem dostępem.

Zamek centralny w szafie kartotekowej

W przypadku kartotek wieloszufladowych bardzo praktycznym rozwiązaniem jest centralne zamykanie całego mebla.

Jeden zamek może ryglować wszystkie szuflady jednocześnie. Użytkownik nie musi więc pamiętać o osobnym zabezpieczeniu każdej części kartoteki.

W szafach kartotekowych KART-MAP dostępne są modele zamykane jednym centralnym zamkiem.

Takie rozwiązanie ułatwia codzienne zabezpieczanie dokumentacji, ale nadal pozostaje częścią szerszego systemu. Trzeba wiedzieć, kto dysponuje kluczem i kiedy szafa powinna być zamknięta.

Blokada wysuwu szuflad nie jest tym samym co ochrona dostępu

W szafach kartotekowych spotyka się również mechanizm pozwalający na wysunięcie tylko jednej szuflady jednocześnie.

Jego podstawowym zadaniem jest zachowanie stabilności konstrukcji. Wysunięcie kilku ciężko obciążonych szuflad mogłoby zwiększyć ryzyko przechylenia lub przewrócenia mebla.

Warto więc rozróżniać dwie funkcje:

• centralny zamek ogranicza możliwość dostępu do zawartości,
• blokada jednoczesnego wysuwu służy przede wszystkim bezpieczeństwu użytkowemu i stabilności mebla.

Nie należy nazywać blokady antywywrotnej zabezpieczeniem RODO. Rozwiązuje ona inny problem.

Zabezpieczenia mebli jako część ochrony wielowarstwowej

Dobrze dobrane zabezpieczenia mebli mogą stanowić jedną z barier ograniczających dostęp do dokumentacji.

W wielu przypadkach warto myśleć warstwowo:

1. dostęp do budynku,
2. dostęp do konkretnej części budynku,
3. dostęp do pomieszczenia,
4. dostęp do szafy,
5. dostęp do określonej części dokumentacji.

Nie zawsze wszystkie poziomy muszą być rozbudowane.

Jeżeli szafa stoi w zamykanym gabinecie, do którego dostęp mają dwie osoby, sytuacja wygląda inaczej niż w ogólnodostępnej recepcji.

Im większe ryzyko związane z ujawnieniem danych, tym większe znaczenie może mieć zastosowanie kilku niezależnych zabezpieczeń.

Lokalizacja szafy może być równie ważna jak rodzaj zamka

Identyczna szafa może zapewniać różny poziom ochrony w zależności od miejsca ustawienia.

Przykładowo zamykana kartoteka znajdująca się w pokoju kadrowym dostępnym dla trzech osób funkcjonuje w innym środowisku niż taka sama szafa ustawiona na korytarzu, którym codziennie przechodzą klienci, kurierzy i pracownicy firm zewnętrznych.

Przy wyborze lokalizacji warto odpowiedzieć na pytania:

• kto może znaleźć się w pomieszczeniu,
• czy drzwi są zamykane,
• czy przyjmowani są tam klienci,
• czy dokumentacja jest widoczna zza stanowiska obsługi,
• czy po godzinach dostęp mają osoby sprzątające,
• czy w pomieszczeniu pojawiają się serwisanci,
• czy istnieje ryzyko zalania,
• czy w pobliżu znajdują się źródła ciepła lub instalacje mogące powodować zagrożenie,
• czy ustawienie szafy nie utrudnia bezpiecznego korzystania z szuflad.

Czasami zmiana lokalizacji może poprawić poziom ochrony bez konieczności stosowania bardziej skomplikowanej technologii.

Zarządzanie kluczami – często pomijany element systemu

Organizacje często zwracają dużą uwagę na sam zamek, a znacznie mniejszą na to, co dzieje się z kluczami.

Tymczasem podstawowe pytania powinny brzmieć:

• Ile kompletów kluczy istnieje?
• Kto je otrzymał?
• Gdzie znajduje się klucz zapasowy?
• Czy wykonano dodatkowe kopie?
• Co dzieje się z kluczem po zakończeniu pracy?
• Jak postępuje się po zgubieniu klucza?
• Czy pracownik zwraca klucz po zmianie stanowiska lub zakończeniu zatrudnienia?

W małej firmie wystarczy prosty system. W większej organizacji pomocna może być ewidencja kluczy.

Nie chodzi o biurokrację dla samej biurokracji. Chodzi o możliwość odpowiedzi na pytanie: kto może obecnie otworzyć tę szafę?

Czy klucz może pozostać w zamku?

Jeżeli celem zastosowania zamka jest ograniczenie dostępu, pozostawienie klucza w zamku po odejściu użytkownika osłabia skuteczność zabezpieczenia.

Podobna sytuacja występuje wtedy, gdy klucz znajduje się tuż obok szafy w miejscu dostępnym dla wszystkich.

Organizacja powinna ustalić sposób przechowywania kluczy odpowiadający ryzyku.

W jednym biurze może wystarczyć przekazanie klucza jednej lub dwóm wyznaczonym osobom. W większym archiwum potrzebny może być bardziej formalny system.

Klucz zapasowy i ciągłość działania

Klucz zapasowy jest potrzebny nie tylko z powodu ryzyka zgubienia podstawowego egzemplarza.

Ma również znaczenie dla dostępności dokumentacji.

Jeżeli jedyna osoba posiadająca klucz zachoruje lub wyjedzie, uprawniony pracownik może potrzebować dostępu do dokumentów.

Dlatego warto określić:

• gdzie znajduje się klucz zapasowy,
• kto może go pobrać,
• w jakich sytuacjach można go użyć,
• kto odpowiada za jego zwrot,
• czy użycie powinno zostać odnotowane.

Zabezpieczenie nie powinno powodować paraliżu organizacyjnego.

Dostęp powinien odpowiadać rzeczywistym obowiązkom

Fakt zatrudnienia w organizacji nie oznacza automatycznie prawa do korzystania ze wszystkich danych.

Pracownik recepcji może potrzebować dostępu do jednej kartoteki, ale nie do dokumentacji kadrowej.

Pracownik działu kadr może potrzebować akt pracowników, ale nie dokumentacji klientów innego działu.

Osoba zewnętrzna wykonująca serwis urządzeń zwykle nie potrzebuje dostępu do żadnej dokumentacji.

Kontrola dostępu powinna więc odpowiadać faktycznym zadaniom.

W praktyce ważniejsze od pytania „kto ma klucz?” jest pytanie:

Dlaczego ta osoba potrzebuje dostępu do tych danych?

Uprawnienia, upoważnienia i fizyczny dostęp do dokumentów

W organizacjach stosowane są różne modele formalnego nadawania dostępu.

Nie należy upraszczać tego do stwierdzenia, że RODO w każdej sytuacji wymaga osobnego papierowego dokumentu zatytułowanego „upoważnienie do przetwarzania danych”.

Istotne jest, aby administrator miał kontrolę nad tym, które osoby mogą wykonywać określone operacje na danych i aby osoby mające dostęp działały zgodnie z zasadami ustalonymi przez administratora.

W praktyce system może obejmować:

• nadawanie uprawnień,
• formalne upoważnienia, jeśli taki model przyjęto,
• zakresy obowiązków,
• role organizacyjne,
• ewidencję dostępu,
• zasady wydawania kluczy.

Najważniejsza jest spójność.

Osoba, która nie powinna mieć dostępu do kartoteki, nie powinna posiadać klucza tylko dlatego, że kiedyś go otrzymała i nikt nie zweryfikował później jej uprawnień.

Personel sprzątający, serwisanci i firmy zewnętrzne

Bezpieczeństwo dokumentacji warto analizować również poza godzinami standardowej pracy.

W pomieszczeniach mogą pojawiać się:

• osoby sprzątające,
• pracownicy ochrony,
• serwisanci,
• instalatorzy,
• dostawcy,
• ekipy remontowe,
• pracownicy innych firm.

Osoby te nie muszą mieć żadnego interesu w danych. Sam fakt, że znajdują się bez nadzoru w pomieszczeniu z otwartą dokumentacją, może jednak zwiększać ryzyko.

Właśnie dlatego zamykanie szaf po zakończeniu pracy może być bardzo praktycznym środkiem organizacyjnym i technicznym jednocześnie.

Zasada czystego biurka w pracy z dokumentacją papierową

Najlepsza szafa nie pomoże, jeśli dokumenty przez większość czasu znajdują się poza nią.

Warto więc przyjąć proste reguły:

• po zakończeniu zadania dokument wraca na swoje miejsce,
• akta nie pozostają bez potrzeby na biurku,
• przed opuszczeniem stanowiska pracownik zabezpiecza dokumenty odpowiednio do sytuacji,
• dokumenty nie są odkładane przy drukarce na wiele godzin,
• materiały przeznaczone do zniszczenia nie trafiają do zwykłego kosza.

Nie oznacza to, że dokument musi być zamknięty przez każdą sekundę.

Jeżeli pracownik potrzebuje go do wykonywania swoich obowiązków, naturalne jest korzystanie z dokumentacji na stanowisku pracy.

Kluczowe jest ograniczanie sytuacji, w których dokument pozostaje dostępny bez uzasadnionej potrzeby.

Dokumenty przenoszone pomiędzy pomieszczeniami

Ryzyko związane z dokumentacją nie kończy się w momencie otwarcia szafy.

Akt może być bezpiecznie przechowywany przez kilka lat, a następnie zostać zgubiony podczas pięciominutowego przenoszenia do innego działu.

W większych organizacjach warto ustalić:

• kto może pobierać dokumentację,
• czy pobranie powinno być rejestrowane,
• jak dokumenty są przenoszone,
• gdzie mogą znajdować się podczas wykonywania pracy,
• kiedy powinny wrócić,
• kto odpowiada za ich zwrot.

W małym biurze formalny system wypożyczeń może być niepotrzebny. W dużym archiwum może znacznie ograniczyć liczbę zagubionych akt.

Dokumentacja wynoszona poza siedzibę

Praca poza siedzibą organizacji może zwiększyć ryzyko utraty dokumentów.

Przed dopuszczeniem takiego modelu warto ustalić:

• kto może wynosić akta,
• w jakich sytuacjach jest to potrzebne,
• jak dokumentacja jest transportowana,
• gdzie może być przechowywana poza siedzibą,
• kiedy powinna wrócić,
• jak reagować w przypadku utraty.

Szczególnie ryzykowne może być pozostawianie dokumentów w samochodzie bez nadzoru.

W jednej z decyzji Prezesa UODO dotyczącej kradzieży papierowej dokumentacji medycznej analizowano właśnie ryzyko związane z transportem dokumentów. To dobry przykład pokazujący, że bezpieczeństwo trzeba oceniać w całym procesie, a nie wyłącznie w miejscu stałego przechowywania.

Bezpieczeństwo fizyczne i cyfrowe – jeden system, różne środki

W wielu organizacjach informacje dotyczące tej samej osoby istnieją jednocześnie w postaci papierowej i elektronicznej.

Dział kadr może posiadać elektroniczny system kadrowy oraz oryginały dokumentów papierowych.

Placówka medyczna może prowadzić system elektroniczny, a jednocześnie przechowywać starszą dokumentację w formie tradycyjnej.

Nie ma sensu zabezpieczać jednego środowiska bardzo dokładnie, a drugiego niemal wcale.

Silne hasła, szyfrowanie, uwierzytelnianie wieloskładnikowe i ograniczenie dostępu do systemu nie rozwiążą problemu, jeśli papierowe zestawienie z tymi samymi informacjami przez weekend leży na recepcji.

Podobnie zamknięta kartoteka nie wystarczy, jeśli elektroniczna kopia dokumentu znajduje się na niezabezpieczonym komputerze.

Jak różnią się zagrożenia fizyczne i cyfrowe?

W środowisku informatycznym typowymi zagrożeniami mogą być:

• phishing,
• przejęcie konta,
• złośliwe oprogramowanie,
• błędna konfiguracja,
• utrata urządzenia,
• kradzież laptopa,
• nieuprawniony dostęp zdalny,
• niewłaściwie zabezpieczony nośnik.

W przypadku dokumentacji papierowej mogą to być:

• kradzież akt,
• wejście osoby postronnej do archiwum,
• wykonanie zdjęcia dokumentu,
• pozostawienie teczki w miejscu publicznym,
• zgubienie dokumentu,
• nieuprawnione skopiowanie,
• przypadkowe wyrzucenie,
• pozostawienie otwartej szafy,
• pożar,
• zalanie.

Techniczne sposoby ochrony są inne, ale cel pozostaje ten sam: ograniczenie ryzyka nieuprawnionego dostępu, utraty, zniszczenia lub ujawnienia informacji.

Normy ISO a bezpieczeństwo dokumentacji

W kontekście bezpieczeństwa informacji często przywołuje się normę ISO/IEC 27001.

ISO/IEC 27001:2022 określa wymagania dotyczące systemu zarządzania bezpieczeństwem informacji, czyli ISMS. Norma obejmuje podejście systemowe, w którym analizuje się między innymi ryzyko, ludzi, procesy, polityki oraz technologie.

Nie jest to norma określająca jeden wymagany model szafy.

Nie należy więc automatycznie przedstawiać zwykłej kartoteki jako „szafy zgodnej z ISO 27001”, jeśli nie istnieje konkretna podstawa do takiej deklaracji.

ISO/IEC 27002 zawiera natomiast wskazówki dotyczące środków kontroli bezpieczeństwa informacji i może być pomocna przy projektowaniu praktycznych zasad bezpieczeństwa, w tym obszarów związanych z kontrolą dostępu oraz bezpieczeństwem fizycznym.

Normy mogą wspierać organizację w tworzeniu dojrzałego systemu, ale nie zastępują analizy konkretnego środowiska.

RODO i szafy kartotekowe – właściwe pytanie to pytanie o ryzyko

Zamiast pytać:

„Jaką szafę trzeba kupić według RODO?”

lepiej zapytać:

„Jakie ryzyka wiążą się z przechowywaną przez nas dokumentacją i jakie środki będą odpowiednie w naszej sytuacji?”

W małym biurze odpowiedni system może obejmować:

• zamykaną szafę,
• zamykany pokój,
• dwie osoby posiadające klucz,
• przechowywanie klucza zapasowego w kontrolowanym miejscu,
• zasadę odkładania dokumentów po pracy.

W większym archiwum środowisko może wymagać:

• wydzielonej strefy,
• kontroli wejścia,
• podziału dostępów,
• wielu zamykanych szaf,
• ewidencji kluczy,
• kontroli pobierania akt,
• okresowych przeglądów.

Oba systemy mogą być rozsądne, jeżeli odpowiadają faktycznemu ryzyku.

Ochrona przed kradzieżą, włamaniem i pożarem – trzy różne zagadnienia

Metalowa konstrukcja nie oznacza automatycznie odporności na wszystkie rodzaje zagrożeń.

Zwykła metalowa szafa nie powinna być przedstawiana jako ognioodporna, jeśli producent nie deklaruje parametrów potwierdzających taką właściwość.

Podobnie klasyczny zamek biurowy nie jest tym samym co certyfikowane zabezpieczenie antywłamaniowe.

Jeżeli analiza ryzyka wskazuje potrzebę ochrony dokumentów przed pożarem przez określony czas, należy dobrać produkt przeznaczony właśnie do takiego zastosowania.

Jeżeli wymagane jest zabezpieczenie o określonej odporności na włamanie, także potrzebne mogą być rozwiązania o odpowiednio potwierdzonych parametrach.

Precyzyjne rozróżnianie tych cech chroni przed fałszywym poczuciem bezpieczeństwa.

Dobór formatu szafy także wpływa na bezpieczeństwo organizacyjne

Bezpieczeństwo to nie tylko zamek.

Źle dobrana kartoteka może powodować:

• wyginanie dokumentów,
• przesuwanie się kart,
• trudność w odkładaniu,
• przypadkowe mieszanie dokumentacji,
• przechowywanie części akt poza szafą z powodu braku miejsca.

W ofercie KART-MAP znajdują się szafy kartotekowe dostosowane między innymi do formatów A4, A5, A6 i B5 oraz teczek wiszących.

Jeżeli dokumentacja funkcjonuje w formacie A4, można wykorzystać szafy kartotekowe na dokumenty A4.

W przypadku części dokumentacji medycznej przechowywanej w kopertach formatu B5 dostępne są również szafy kartotekowe na dokumenty B5.

Właściwy format szafy nie jest sam w sobie wymogiem RODO. Pomaga jednak utrzymać porządek i ograniczać pomyłki organizacyjne.

Szafy na teczki wiszące

Teczki wiszące umożliwiają szybkie przeglądanie dokumentów i łatwe wyjmowanie pojedynczych akt.

Jeżeli taki system jest wykorzystywany w organizacji, lepiej zastosować mebel zaprojektowany do tego sposobu przechowywania niż później dostosowywać przypadkową szafę.

KART-MAP oferuje szafy kartotekowe na teczki wiszące, w których stosowane są między innymi centralne zamki i mechanizmy stabilizujące konstrukcję.

Dobrze zorganizowany system przechowywania pomaga również szybciej zauważyć, że dokumentu brakuje.

Opisywanie szuflad bez niepotrzebnego ujawniania danych

Etykietowanie szuflad ułatwia pracę, ale opis nie powinien ujawniać większej ilości informacji, niż jest to potrzebne.

Nie zawsze istnieje potrzeba umieszczania na froncie szafy nazwisk, nazw chorób czy innych danych dotyczących konkretnych osób.

W wielu sytuacjach wystarczy neutralny opis, np.:

• A-F,
• rok 2026,
• dział 1,
• dokumentacja bieżąca,
• sprawy 1000-1500,
• archiwum działu kadr.

Pozwala to szybko odnaleźć właściwą sekcję bez eksponowania informacji na zewnątrz.

Czy szafa musi być przytwierdzona do ściany lub podłogi?

RODO nie wprowadza uniwersalnego obowiązku przytwierdzania każdej szafy kartotekowej.

Potrzeba zabezpieczenia mebla może jednak wynikać z:

• instrukcji producenta,
• konstrukcji,
• wysokości,
• ciężaru,
• sposobu użytkowania,
• bezpieczeństwa pracowników,
• indywidualnej oceny ryzyka.

Trzeba odróżniać ochronę informacji od bezpieczeństwa samego mebla.

Jeżeli producent przewiduje określony sposób montażu lub użytkowania, powinien on być respektowany niezależnie od kwestii ochrony danych.

Małe biuro – prosty system może być wystarczający

RODO nie wymaga budowania skomplikowanego archiwum z elektroniczną kontrolą dostępu tylko dlatego, że firma posiada kilkadziesiąt papierowych dokumentów klientów.

Środki powinny być adekwatne.

Przykładowy system może wyglądać następująco:

• dokumentacja znajduje się w zamykanej kartotece,
• szafa stoi w pokoju pracowników,
• dostęp mają dwie osoby,
• klucze nie pozostają w zamku,
• klucz zapasowy znajduje się w kontrolowanym miejscu,
• po zakończeniu dnia dokumenty wracają do szafy,
• pomieszczenie jest zamykane po godzinach.

Jeżeli ocena ryzyka pokazuje, że takie rozwiązanie jest wystarczające, dokładanie kolejnych zabezpieczeń tylko dla pozoru nie musi poprawiać bezpieczeństwa.

Duże archiwum wymaga bardziej systemowego podejścia

Sytuacja zmienia się, gdy dokumentacja zajmuje kilkadziesiąt szaf, korzysta z niej wiele osób, a akta są regularnie przenoszone.

W takim miejscu warto rozważyć:

• podział archiwum na strefy,
• określenie ról użytkowników,
• kontrolę wejść,
• ewidencję kluczy,
• zasady pobierania akt,
• system zgłaszania braków,
• okresowe kontrole,
• procedury awaryjne.

Największym wyzwaniem przestaje być wtedy sam mebel.

Kluczowy staje się proces zarządzania dokumentacją.

Recepcja – szczególne miejsce z punktu widzenia dostępu

Recepcja albo rejestracja często łączy dwa przeciwstawne wymagania.

Pracownik musi szybko korzystać z dokumentacji, ale w bezpośrednim otoczeniu znajdują się klienci, pacjenci lub inne osoby postronne.

Warto więc sprawdzić:

• czy klient może dosięgnąć otwartej szuflady,
• czy może zobaczyć dokumenty leżące na blacie,
• czy etykiety ujawniają dane,
• gdzie znajduje się klucz,
• co dzieje się z dokumentacją, gdy pracownik opuszcza stanowisko,
• czy ustawienie szafy ogranicza możliwość przypadkowego wglądu.

Często wystarczy dobre ustawienie stanowiska i konsekwentne zasady pracy, aby znacząco ograniczyć ryzyko.

Placówki medyczne

Dokumentacja medyczna wymaga szczególnej uwagi z uwagi na charakter zawartych w niej informacji.

Poza RODO zastosowanie mają również właściwe przepisy sektorowe regulujące dokumentację medyczną, dlatego organizacja nie powinna opierać całego systemu wyłącznie na ogólnych zasadach ochrony danych.

W praktyce należy analizować:

• miejsce przechowywania dokumentacji,
• dostęp pracowników,
• transport dokumentów,
• udostępnianie,
• zasady zwrotu,
• okresy przechowywania,
• końcowe niszczenie,
• ryzyko dostępu osób postronnych.

Nie należy automatycznie zakładać, że zastosowanie zamykanej szafy wyczerpuje obowiązki dotyczące bezpieczeństwa dokumentacji.

Kancelarie i biura profesjonalne

W kancelariach prawnych, podatkowych, księgowych czy doradczych dokumentacja może być chroniona nie tylko z uwagi na RODO.

Mogą mieć znaczenie również:

• tajemnica zawodowa,
• obowiązki ustawowe,
• poufność umowna,
• wymagania klientów,
• wewnętrzne procedury bezpieczeństwa.

W takim przypadku wybór sposobu przechowywania powinien uwzględniać wszystkie mające zastosowanie obowiązki, a nie jedynie przepisy o ochronie danych.

Szkoły i placówki edukacyjne

Sekretariaty szkół i innych placówek edukacyjnych przechowują dokumentację dotyczącą uczniów, rodziców, nauczycieli i pracowników.

Część pomieszczeń może być często odwiedzana przez osoby z zewnątrz.

Warto więc oddzielić miejsce obsługi interesantów od właściwego miejsca przechowywania dokumentacji.

Jeżeli kartoteka znajduje się przy stanowisku obsługi, należy sprawdzić, czy osoba oczekująca nie może samodzielnie otworzyć szuflady albo zobaczyć treści pozostawionego dokumentu.

Administracja i duże organizacje

W dużych podmiotach liczba osób posiadających różne uprawnienia jest znacznie większa.

Nie oznacza to jednak, że każdy pracownik powinien mieć dostęp do wszystkich dokumentów.

Podział kartotek, stref, pomieszczeń i kluczy może wspierać ograniczenie dostępu zgodnie z rzeczywistymi potrzebami poszczególnych stanowisk.

W takich organizacjach szczególnie przydatne są okresowe przeglądy uprawnień, ponieważ wraz ze zmianami stanowisk często zmienia się również uzasadnienie dostępu do określonych informacji.

Okres przechowywania jest częścią bezpieczeństwa

Dokumentacja nie powinna być przechowywana bezterminowo tylko dlatego, że pozostało miejsce w szafie.

RODO zawiera zasadę ograniczenia przechowywania. Dane powinny być przechowywane w formie umożliwiającej identyfikację osoby nie dłużej, niż jest to niezbędne do celów, dla których są przetwarzane, z uwzględnieniem przewidzianych prawem wyjątków.

Trzeba jednocześnie pamiętać, że konkretne okresy przechowywania mogą wynikać z innych przepisów.

Dlatego organizacja powinna znać zasady retencji właściwe dla poszczególnych kategorii dokumentów.

Przepełniona szafa zwiększa ryzyko błędów

Brak miejsca może szybko przekształcić problem organizacyjny w problem bezpieczeństwa.

Gdy kartoteka jest przepełniona:

• dokumenty trafiają do przypadkowych szuflad,
• część akt zostaje na biurku,
• pojawiają się dodatkowe pudła,
• pracownicy odkładają dokumenty „tymczasowo”,
• trudniej zauważyć brak teczki.

Przy wyborze szafy warto więc brać pod uwagę:

• obecną ilość dokumentacji,
• tempo przyrostu,
• terminy usuwania dokumentów,
• możliwość późniejszej rozbudowy.

Pojemność powinna być zaplanowana, a nie przypadkowa.

Niszczenie dokumentów po zakończeniu okresu przechowywania

Zabezpieczenie dokumentacji nie kończy się w momencie wyjęcia jej z szafy.

Jeżeli dokument nie jest już potrzebny i może zostać usunięty zgodnie z obowiązującymi zasadami, powinien zostać zniszczony w sposób ograniczający możliwość odtworzenia zawartych informacji.

W zależności od rodzaju dokumentacji organizacja może stosować:

• niszczarki,
• bezpieczne pojemniki,
• usługę profesjonalnego niszczenia,
• procedury przekazywania dokumentów do zewnętrznego wykonawcy.

W przypadku korzystania z podmiotu zewnętrznego należy również odpowiednio uregulować kwestie związane z dostępem do danych i odpowiedzialnością.

Co zrobić w przypadku zagubienia dokumentu?

Zagubienie dokumentacji może stanowić naruszenie ochrony danych osobowych.

Nie oznacza to jednak, że każde zagubienie automatycznie wymaga zgłoszenia do Prezesa UODO.

Administrator powinien przede wszystkim:

1. ustalić, jakie dane znajdowały się w dokumencie,
2. sprawdzić, kogo dotyczyły,
3. ustalić okoliczności zdarzenia,
4. ocenić możliwe konsekwencje,
5. określić prawdopodobieństwo wystąpienia negatywnych skutków,
6. udokumentować zdarzenie,
7. zastosować obowiązującą procedurę obsługi naruszeń.

Zgodnie z art. 33 RODO naruszenie zgłasza się właściwemu organowi nadzorczemu bez zbędnej zwłoki i w miarę możliwości nie później niż w ciągu 72 godzin od stwierdzenia, chyba że jest mało prawdopodobne, aby skutkowało ono ryzykiem naruszenia praw lub wolności osób fizycznych.

Zgubienie klucza – incydent, który trzeba ocenić

Zgubiony klucz nie oznacza automatycznie, że ktoś uzyskał dostęp do danych.

Może jednak zmienić poziom ryzyka.

Należy wtedy ustalić:

• czy klucz można powiązać z konkretną szafą lub budynkiem,
• gdzie został zgubiony,
• czy istnieje realna możliwość jego wykorzystania,
• czy potrzebna jest wymiana zamka,
• czy dokumentację należy tymczasowo przenieść,
• czy incydent powinien zostać wewnętrznie udokumentowany.

Nie ma jednej reakcji właściwej dla każdego przypadku.

Decyzja powinna wynikać z rzeczywistych okoliczności.

Kontrola skuteczności zabezpieczeń

Bezpieczeństwo nie powinno kończyć się w dniu zakupu nowej kartoteki.

Art. 32 RODO wskazuje również na potrzebę regularnego testowania, mierzenia i oceniania skuteczności stosowanych środków technicznych i organizacyjnych.

W odniesieniu do dokumentacji papierowej przegląd może obejmować między innymi:

• stan zamków,
• aktualność listy osób posiadających klucze,
• zwrot kluczy po zmianach personalnych,
• sposób przechowywania klucza zapasowego,
• pozostawianie dokumentów poza szafami,
• przestrzeganie zasad czystego biurka,
• pojemność kartotek,
• aktualność podziału dokumentacji,
• zamykanie pomieszczeń.

Częstotliwość kontroli powinna być dopasowana do skali i ryzyka.

Prosty audyt po zakończeniu dnia pracy

Jednym z najłatwiejszych sposobów oceny rzeczywistego poziomu bezpieczeństwa jest przejście po biurze po zakończeniu pracy.

Warto zwrócić uwagę:

• czy na biurkach pozostały dokumenty,
• czy szafy są zamknięte,
• czy klucze leżą obok zamków,
• czy materiały znajdują się przy drukarkach,
• czy kosze zawierają dokumenty z danymi,
• czy otwarte pomieszczenia dają dostęp do kartotek,
• czy opisy na szufladach nie ujawniają niepotrzebnych informacji.

Taki praktyczny przegląd często pokazuje więcej niż sama procedura znajdująca się w segregatorze.

Najczęstsze błędy przy przechowywaniu dokumentów zawierających dane osobowe

Traktowanie szafy jako kompletnego rozwiązania problemu

Szafa jest tylko jednym z elementów systemu.

Pozostawianie klucza w zamku

Mechanizm zamykający praktycznie nie ogranicza wtedy dostępu.

Brak kontroli kopii kluczy

Po pewnym czasie organizacja nie wie, kto może otworzyć kartotekę.

Otwarta szafa przez cały dzień

Dokumentacja pozostaje dostępna również wtedy, gdy nikt z niej nie korzysta.

Zbyt szeroki dostęp

Klucz posiadają osoby, których obowiązki nie wymagają korzystania z przechowywanych akt.

Dokumenty pozostawione na biurkach

Kartoteka jest zamknięta, ale część zawartości pozostaje poza nią.

Brak zasad reagowania na zgubienie klucza

Pracownicy nie wiedzą, komu zgłosić incydent i kto powinien zdecydować o dalszym postępowaniu.

Brak aktualizacji systemu

Uprawnienia, klucze i organizacja dokumentacji nie są weryfikowane pomimo zmian kadrowych i organizacyjnych.

Jak dobrać szafę kartotekową do dokumentacji zawierającej dane osobowe?

Najlepiej rozpocząć od funkcji.

1. Określ format dokumentów

Czy są to dokumenty A4, A5, A6, B5, teczki wiszące czy inny format?

2. Oszacuj liczbę dokumentów

Weź pod uwagę zarówno stan obecny, jak i przewidywany przyrost.

3. Sprawdź częstotliwość korzystania

Kartoteka w recepcji może być otwierana kilkadziesiąt razy dziennie. Archiwum może być używane sporadycznie.

4. Ustal krąg osób potrzebujących dostępu

Im więcej użytkowników, tym większe znaczenie mają jasne zasady zarządzania dostępem.

5. Oceń lokalizację

Inne wymagania może mieć zamykany gabinet, a inne recepcja dostępna dla klientów.

6. Sprawdź sposób zamykania

W kartotece wieloszufladowej centralny zamek może znacząco ułatwić codzienną obsługę.

7. Zwróć uwagę na stabilność

System pozwalający wysunąć tylko jedną szufladę jednocześnie może ograniczać ryzyko przewrócenia obciążonego mebla.

8. Zaplanuj zarządzanie kluczami

To, kto może otworzyć szafę, jest równie ważne jak sam mechanizm zamka.

Kiedy metalowa szafa jest praktycznym wyborem?

Metalowe szafy kartotekowe są chętnie stosowane w biurach i archiwach przede wszystkim ze względu na trwałość oraz możliwość intensywnego użytkowania.

Mogą być dobrym rozwiązaniem tam, gdzie:

• dokumentacja jest często używana,
• potrzebna jest stabilna konstrukcja,
• przechowywana jest duża liczba kart lub teczek,
• ważne jest centralne zamykanie szuflad,
• wyposażenie ma służyć przez wiele lat.

Sam materiał nie określa jednak poziomu zgodności z przepisami.

To cały sposób organizacji przechowywania decyduje o tym, czy zastosowane środki odpowiadają ryzyku.

Zabezpieczenia mebli powinny być proporcjonalne

Nie zawsze najbardziej rozbudowany system zamków jest najlepszym rozwiązaniem.

Jeżeli kartoteka znajduje się w pomieszczeniu objętym skuteczną kontrolą dostępu i korzystają z niej dwie osoby, dodatkowe skomplikowane zabezpieczenia mebli mogą wnosić niewiele.

W innym środowisku zwykły zamek może być niewystarczający.

Dlatego dobór powinien wynikać z analizy:

• danych,
• zagrożeń,
• pomieszczenia,
• liczby użytkowników,
• organizacji pracy,
• możliwych skutków naruszenia.

Czy szafy kartotekowe KART-MAP mogą wspierać ochronę dokumentacji?

Tak. W zależności od modelu posiadają rozwiązania przydatne w codziennym zabezpieczaniu i organizowaniu akt.

W kategorii szaf kartotekowych KART-MAP znajdują się modele przeznaczone do różnych formatów dokumentów, od dwóch do siedmiu szuflad, a także warianty jedno- i dwurzędowe.

Szafy mogą być zamykane jednym centralnym zamkiem. Stosowane są również systemy pozwalające na wysunięcie tylko jednej szuflady jednocześnie, co pomaga zachować stabilność konstrukcji.

Takie cechy mogą wspierać organizację bezpiecznego przechowywania dokumentacji.

Nie powinny jednak być traktowane jako samodzielna gwarancja spełnienia wszystkich obowiązków wynikających z RODO.

Czy każdy dokument z danymi osobowymi musi zawsze znajdować się pod kluczem?

Nie można wprowadzić uniwersalnej reguły, według której każdy dokument zawierający jakiekolwiek dane osobowe musi być bez przerwy zamknięty w szafie.

W czasie wykonywania obowiązków pracownik może potrzebować dokumentu na stanowisku pracy.

Znaczenie ma kontekst.

Inaczej należy ocenić dokument używany podczas obsługi klienta, a inaczej ten sam dokument pozostawiony bez nadzoru po zakończeniu pracy.

Zasadą powinno być ograniczenie nieuzasadnionego dostępu i zapewnienie poziomu bezpieczeństwa odpowiedniego do ryzyka.

Czy monitoring zastępuje zamykaną kartotekę?

Nie.

Monitoring i zamek realizują inne funkcje.

Kamera może wspierać kontrolę przestrzeni lub umożliwiać późniejsze wyjaśnienie zdarzenia, ale nie uniemożliwia osobie stojącej przy otwartej szufladzie przeczytania dokumentu lub wykonania jego zdjęcia.

Dodatkowo sam monitoring wiąże się z przetwarzaniem danych i wymaga spełnienia własnych warunków prawnych.

Nie powinien więc być traktowany jako prosty zamiennik fizycznej kontroli dostępu.

Czy elektroniczna kontrola dostępu jest lepsza od tradycyjnego klucza?

Może oferować dodatkowe możliwości, takie jak:

• indywidualne nadawanie uprawnień,
• szybkie cofanie dostępu,
• rejestrowanie zdarzeń,
• ograniczanie dostępu w określonych godzinach.

Nie oznacza to, że takie rozwiązanie jest niezbędne w każdej organizacji.

W małym biurze dobrze zarządzany tradycyjny klucz może być wystarczający.

Technologia powinna rozwiązywać konkretny problem, a nie być wdrażana wyłącznie dlatego, że jest bardziej zaawansowana.

RODO i szafy kartotekowe – checklista przed wdrożeniem

Dokumentacja

• Czy wiadomo, jakie dane znajdują się w kartotece?
• Czy wszystkie są nadal potrzebne?
• Czy znane są zasady ich retencji?
• Czy format szafy odpowiada dokumentom?
• Czy pozostawiono odpowiednią rezerwę pojemności?

Dostęp

• Czy wiadomo, kto korzysta z dokumentacji?
• Czy każda z tych osób rzeczywiście potrzebuje dostępu?
• Czy zakres dostępu jest aktualizowany po zmianach stanowisk?

Szafa

• Czy zamek działa prawidłowo?
• Czy wszystkie szuflady można skutecznie zamknąć?
• Czy konstrukcja jest stabilna?
• Czy mechanizmy wysuwu działają prawidłowo?

Klucze

• Czy wiadomo, ile kluczy istnieje?
• Czy wiadomo, kto je posiada?
• Czy klucz zapasowy jest właściwie zabezpieczony?
• Czy istnieją zasady działania po zgubieniu klucza?

Pomieszczenie

• Czy osoby postronne mogą wejść bez kontroli?
• Czy dokumentacja jest widoczna dla klientów?
• Czy pomieszczenie jest zamykane po zakończeniu pracy?
• Czy osoby zewnętrzne mogą przebywać w nim bez nadzoru?

Organizacja pracy

• Czy dokumenty wracają do kartotek po zakończeniu czynności?
• Czy akta pozostają na biurkach po godzinach?
• Czy pracownicy wiedzą, jak przenosić dokumentację?
• Czy wiadomo, jak reagować na zgubienie dokumentu?
• Czy dokumenty przeznaczone do zniszczenia są odpowiednio zabezpieczane?

FAQ – RODO i papierowe szafy kartotekowe

Czy RODO nakazuje przechowywanie dokumentów w metalowej szafie?

Nie. RODO nie wskazuje konkretnego materiału ani modelu szafy. Administrator powinien zastosować środki techniczne i organizacyjne odpowiadające ryzyku. Zamykana metalowa szafa może być jednym z takich środków, ale jej zastosowanie powinno wynikać z charakteru dokumentacji i sposobu jej użytkowania.

Czy zamykana szafa kartotekowa zapewnia zgodność z RODO?

Nie można ocenić zgodności organizacji wyłącznie na podstawie rodzaju szafy. Zamek może ograniczyć fizyczny dostęp do dokumentacji, ale równie ważne są zasady dostępu, zarządzanie kluczami, organizacja pomieszczenia, obieg dokumentów i reakcja na incydenty.

Czy papierowa kartoteka podlega RODO?

Może podlegać. RODO obejmuje niezautomatyzowane przetwarzanie danych osobowych, jeżeli dane stanowią część zbioru lub mają stanowić część takiego zbioru. Typowa uporządkowana kartoteka osobowa może więc znajdować się w zakresie rozporządzenia.

Czy dokumentacja powinna być zamykana po zakończeniu pracy?

Jeżeli pozostawienie jej bez zabezpieczenia zwiększa ryzyko dostępu osób nieuprawnionych, zamknięcie dokumentacji jest logicznym środkiem bezpieczeństwa. Konkretne rozwiązanie powinno wynikać z warunków panujących w danej organizacji.

Kto powinien posiadać klucz?

Osoby, których obowiązki uzasadniają dostęp do przechowywanych dokumentów. Organizacja powinna wiedzieć, kto posiada klucze, i aktualizować dostęp wraz ze zmianami organizacyjnymi.

Co zrobić po zgubieniu klucza?

Należy ocenić możliwość nieuprawnionego użycia klucza. W zależności od sytuacji można rozważyć wymianę zamka, przeniesienie akt lub zastosowanie innych środków. Incydent powinien zostać oceniony proporcjonalnie do ryzyka.

Czy każda szuflada musi mieć osobny zamek?

RODO nie wprowadza takiego obowiązku. W szafach wieloszufladowych praktycznym rozwiązaniem może być centralne zamykanie całej kartoteki jednym zamkiem.

Czy blokada wysuwu jednej szuflady jest zabezpieczeniem danych?

Jej głównym zadaniem jest poprawa stabilności szafy i bezpieczeństwa użytkownika. Nie należy utożsamiać jej z mechanizmem ograniczającym dostęp do danych.

Czy szafa ognioodporna jest obowiązkowa?

RODO nie ustanawia powszechnego obowiązku stosowania szaf ognioodpornych do wszystkich dokumentów zawierających dane osobowe. Potrzeba takiego rozwiązania może wynikać z analizy ryzyka, wymagań dotyczących konkretnej dokumentacji albo innych przepisów.

Czy norma ISO/IEC 27001 wymaga konkretnej szafy?

Nie. ISO/IEC 27001 określa wymagania dotyczące systemu zarządzania bezpieczeństwem informacji. Nie wskazuje jednego obowiązkowego modelu szafy kartotekowej.

Jak często kontrolować zabezpieczenia dokumentacji?

Nie istnieje jeden termin właściwy dla każdej organizacji. Kontrole powinny być prowadzone regularnie i odpowiadać skali przetwarzania, ryzyku oraz zmianom organizacyjnym.

Czy pracownik może korzystać z dokumentu na biurku?

Tak, jeżeli jest mu potrzebny do wykonywania obowiązków. Dokument nie powinien jednak pozostawać bez potrzeby w miejscu, do którego dostęp mają osoby postronne.

Czy kartoteka w zamykanym pokoju musi być dodatkowo zamknięta na klucz?

Odpowiedź zależy od analizy ryzyka. Kontrola dostępu do pomieszczenia jest jednym ze środków ochrony. W niektórych sytuacjach dodatkowy zamek w szafie może być uzasadnioną kolejną barierą, w innych jego znaczenie będzie mniejsze.

Podsumowanie

Ochrona danych osobowych w dokumentacji papierowej nie sprowadza się do zakupu mebla określanego jako „szafa RODO”. RODO wymaga przede wszystkim świadomego podejścia do ryzyka i zastosowania środków technicznych oraz organizacyjnych odpowiadających konkretnym warunkom przetwarzania.

Szafa kartotekowa może być istotną częścią takiego systemu. Centralny zamek pomaga ograniczyć fizyczny dostęp do dokumentacji, właściwie dobrany format ułatwia utrzymanie porządku, a stabilna konstrukcja pozwala bezpiecznie korzystać z wielu szuflad.

Równie ważne pozostają jednak sposób zarządzania kluczami, dostęp do pomieszczeń, nadawanie i odbieranie uprawnień, obieg dokumentów, retencja, bezpieczne niszczenie oraz reagowanie na incydenty.

Najlepszy system to nie ten, który posiada najwięcej zabezpieczeń, lecz ten, w którym zastosowane środki rzeczywiście odpowiadają zidentyfikowanym zagrożeniom i są konsekwentnie stosowane w codziennej pracy.

Źródła i podstawa prawna

Przy opracowaniu artykułu uwzględniono przede wszystkim:

• Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679, w szczególności art. 2, art. 5, art. 32 i art. 33,
• materiały edukacyjne i decyzje Prezesa Urzędu Ochrony Danych Osobowych dotyczące analizy ryzyka i dokumentacji papierowej,
• ISO/IEC 27001:2022 – wymagania dotyczące systemów zarządzania bezpieczeństwem informacji,
• ISO/IEC 27002:2022 – dobre praktyki dotyczące środków kontroli bezpieczeństwa informacji,
• informacje techniczne producenta KART-MAP dotyczące konstrukcji oferowanych szaf kartotekowych.

Stan prawny i źródła zweryfikowane: wrzesień 2026 r.

Materiał ma charakter informacyjny i poradnikowy. Nie stanowi indywidualnej porady prawnej. Wymagany poziom zabezpieczeń oraz okresy i zasady przechowywania dokumentów należy oceniać z uwzględnieniem konkretnego procesu przetwarzania, charakteru danych, analizy ryzyka oraz mających zastosowanie przepisów sektorowych.