Polityka retencji dokumentów: jak wdrożyć ją krok po kroku

2026-08-15 · SzopaLabs

Dowiedz się, jak skutecznie wdrożyć politykę retencji dokumentów w firmie. Oto krok po kroku najlepsze praktyki i porady.

Dłonie niszczące dokumenty w bezpieczny sposób

Polityka retencji dokumentów to spisany plan, który określa, jakie kategorie dokumentów firma przechowuje, na jakiej podstawie prawnej i przez jaki czas. Pierwszy krok to zawsze inwentaryzacja dokumentów i zbudowanie matrycy retencji, czyli tabeli łączącej kategorię dokumentu z terminem jego przechowywania.

Zanim zaczniesz pisać treść polityki, ustal priorytety:

Kluczowe wnioski

Skuteczna polityka retencji dokumentów wymaga inwentaryzacji dokumentów, matrycy retencji z podstawą prawną oraz jasno przypisanych ról do zatwierdzania brakowania.

Punkt Szczegóły
Zacznij od inwentaryzacji Zmapuj wszystkie kategorie dokumentów i systemy, w których żyją, zanim ustalisz terminy.
Dopasuj okresy do przepisów Faktury i księgi trzymaj minimum 5 lat, akta pracownicze zwykle 10 lat od zakończenia zatrudnienia.
Obejmij kopie i backupy Skany i wersje robocze mają ten sam okres retencji co oryginał dokumentu.
Dokumentuj brakowanie Każde zniszczenie dokumentów potwierdź protokołem, który stanowi dowód dla audytora.
Automatyzuj monitorowanie terminów Narzędzia takie jak Szopalabs centralizują dokumenty biura i przypominają o zbliżających się terminach brakowania.

Spis treści

Czym jest polityka retencji dokumentów i co obejmuje

Polityka retencji dokumentów rozwiązuje konkretny problem: bez niej firma albo trzyma dane wiecznie, ryzykując kary za naruszenie zasady ograniczenia przechowywania z RODO, albo usuwa je za wcześnie i traci dowody w sporze. Dobrze napisany dokument obejmuje nie tylko papierowe teczki, ale całe środowisko, w którym dane żyją.

Zakres polityki powinien objąć:

Każdą z tych kategorii trzeba powiązać z konkretnym celem przetwarzania i podstawą prawną. Bez tego powiązania nie da się bronić przyjętego okresu retencji przed kontrolą.

Dlaczego polityka retencji jest niezbędna zgodnie z RODO

Polityka retencji eliminuje trzy konkretne ryzyka: kary administracyjne za nadmierne przechowywanie danych osobowych, problemy dowodowe przy sporach sądowych oraz chaos podczas incydentów bezpieczeństwa. RODO wprost nakłada zasadę ograniczenia przechowywania. Dane osobowe nie mogą być trzymane dłużej, niż wymaga tego cel ich zbierania.

Do tego dochodzą przepisy sektorowe: Ordynacja podatkowa, ustawa o rachunkowości i przepisy archiwalne dla podmiotów publicznych. Firmy najczęściej popełniają dwa przeciwstawne błędy:

Żaden z tych scenariuszy nie jest tani. Jeden kosztuje karę, drugi kosztuje przegraną sprawę.

Jak długo przechowywać dokumenty: typowe okresy

Ustalanie terminów retencji dokumentacji zaczyna się od minimalnych okresów wynikających wprost z przepisów. Terminy przechowywania dokumentów różnią się mocno w zależności od kategorii, dlatego warto mieć je zestawione w jednym miejscu.

Okresy te się wydłużają, gdy toczy się postępowanie sądowe, kontrola podatkowa albo audyt zewnętrzny. W takiej sytuacji obowiązek dowodowy zawiesza bieg terminu retencji, dopóki sprawa się nie zakończy.

Porada profesjonalisty: Zawsze licz termin retencji od zdarzenia wskazanego w przepisie, a nie od daty wystawienia dokumentu. Skan czy kopia elektroniczna dziedziczy ten sam okres co oryginał, nawet jeśli oryginał już zniszczono.

Co zrobić, gdy przepisy podają różne terminy

Konflikt terminów to codzienność w praktyce retencyjnej. Ten sam dokument może podlegać jednocześnie ustawie podatkowej, ustawie o rachunkowości i terminowi przedawnienia roszczeń cywilnych.

Porada profesjonalisty: Stosuj zasadę minimalnego i maksymalnego okresu: dokumentuj każde przedłużenie przechowywania poza standardowy termin (np. z powodu sporu) osobną notatką w matrycy retencji, żeby audytor widział uzasadnienie, a nie przypadkowość.

Jak bezpiecznie niszczyć dokumenty papierowe i cyfrowe

Niszczenie dokumentów wymaga procedury, nie tylko niszczarki. Dla papieru sprawdzonym punktem odniesienia jest norma DIN 66399, która określa poziomy bezpieczeństwa niszczenia w zależności od wrażliwości danych. Im wyższy poziom, tym drobniejsze skrawki i tym trudniej odtworzyć treść.

Sam proces brakowania obejmuje kilka etapów: sporządzenie spisu dokumentów przeznaczonych do zniszczenia, zatwierdzenie przez osobę odpowiedzialną, fizyczne lub cyfrowe zniszczenie, a na końcu protokół zniszczenia. Ten protokół to jedyny formalny dowód wykonania procedury, jaki możesz pokazać kontrolerowi czy audytorowi.

Dla nośników elektronicznych checklist wygląda inaczej:

Wdrożenie polityki retencji krok po kroku

Wdrożenie sprowadza się do pięciu etapów, a każdy z nich ma jasnego właściciela i termin.

  1. Inwentaryzacja dokumentów. Zmapuj, jakie dokumenty firma przechowuje, w jakich systemach i w jakiej formie: papier, e-mail, dysk sieciowy, chmura.
  2. Mapowanie wymogów prawnych. Dla każdej kategorii dokumentu przypisz minimalny okres przechowywania wynikający z Ordynacji podatkowej, ustawy o rachunkowości, przepisów ZUS lub RODO.
  3. Budowa matrycy retencji. Dobra polityka retencji odpowiada na trzy pytania: co przechowujesz, jak długo i kto zatwierdza brakowanie.
  4. Wdrożenie techniczne. Ustaw automatyczne przypomnienia w systemach księgowych i kadrowych, zdefiniuj procedury dla backupów i uporządkuj dostęp do archiwów.
  5. Szkolenie zespołu. Każdy, kto tworzy lub usuwa dokumenty, musi znać podstawowe zasady polityki, inaczej matryca zostanie na papierze.

Checklist wdrożeniowy warto podzielić na zadania z konkretnym terminem i właścicielem, a nie zostawiać jako ogólną listę życzeń.

Najczęstsze błędy przy wdrażaniu polityki retencji

Największym błędem jest brak ewidencji: firma ustala okresy retencji, ale nigdzie nie zapisuje, kiedy i kto podjął taką decyzję. Inne powtarzające się problemy to kopie dokumentów rozsiane po dyskach prywatnych i komunikatorach, role przypisane bez realnych uprawnień do zatwierdzania brakowania oraz brak protokołu zniszczenia jako dowodu.

Co powinna zawierać polityka retencji dokumentów

Szkielet dokumentu nie musi być skomplikowany, ale musi być kompletny. Poniższe elementy pojawiają się w każdej solidnej polityce retencji:

Warto powiązać politykę retencji z rejestrem czynności przetwarzania z art. 30 RODO. Oba dokumenty opisują te same dane z różnej perspektywy, a spójność między nimi ułatwia obronę przed kontrolą.

Matryca retencji: schemat gotowy do wdrożenia

Matryca retencji to serce całej polityki. Powinna zawierać kolumny: kategorię dokumentu, cel przetwarzania, podstawę prawną, minimalny okres przechowywania, moment startu liczenia terminu, właściciela procesu i sposób usuwania.

Schemat struktury matrycy przechowywania dokumentów

Przykładowe wiersze mogą wyglądać tak: faktury sprzedażowe, cel rozliczeniowy, podstawa Ordynacja podatkowa, okres 5 lat od końca roku wystawienia, właściciel dział księgowości, usuwanie przez zniszczenie fizyczne lub bezpieczne wymazanie. Dla akt osobowych zmieniasz jedynie okres na 10 lat i właściciela na dział kadr.

Automatyzację przypomnień warto powierzyć systemowi, a nie kalendarzowi jednej osoby. Rozwiązania klasy narzędzia wspierające biura rachunkowe pokazują, że centralizacja dokumentów i automatyczne alerty terminowe realnie ograniczają liczbę przeoczonych terminów brakowania.

Perspektywa praktyka: czego oczekiwać podczas wdrożenia

Opór pojawi się głównie przy starych archiwach papierowych, a nie przy nowych procesach. Najszybszy sposób na zdobycie akceptacji zarządu to pokazanie jednej wygranej: uporządkowanej kategorii dokumentów w pierwszym miesiącu.

Narzędzia, które przyspieszają wdrożenie polityki retencji

Ręczne pilnowanie terminów retencji w arkuszu kalkulacyjnym sprawdza się do kilkudziesięciu dokumentów. Powyżej tej skali giną terminy, giną protokoły, a audytor pyta o dowody, których nikt nie potrafi szybko znaleźć.

Szopalabs buduje narzędzia, które łączą centralny skorowidz dokumentów biura z automatycznymi przypomnieniami o zbliżających się terminach brakowania. Zamiast płacić za stanowisko każdego pracownika, płacisz za dostęp całego biura, co przy kilkuosobowym zespole prawnym czy księgowym realnie obniża koszt utrzymania zgodności. Narzędzie Skorowidz pozwala przeszukiwać dokumenty firmy w prywatnym czacie, a każde działanie zostaje zapisane w logu, który możesz pokazać podczas kontroli. Jeśli Twoje biuro obsługuje wiele podmiotów i traci czas na ręczne śledzenie terminów retencji w rozproszonych plikach, sprawdź ofertę SzopaLabs i umów demonstrację wdrożenia narzędzia w swoim zespole.

Dłoń obsługująca nowoczesne urządzenie biurowe

Źródła

Przy opracowywaniu polityki retencji odwołuj się bezpośrednio do RODO, Ordynacji podatkowej, ustawy o rachunkowości oraz wytycznych Archiwów Państwowych w sprawie brakowania dokumentacji niearchiwalnej. Każde źródło warto zapisać bezpośrednio w matrycy retencji, przy odpowiedniej kategorii dokumentu.

This article is general information, not a substitute for advice from a qualified lawyer. Consult a qualified legal professional about your own circumstances before acting on anything here.

Rekomendacja

← Wszystkie wpisy