RODO nie określa jednego poziomu niszczenia papieru ani nie nakazuje użycia konkretnego urządzenia. Wymaga zastosowania środków technicznych i organizacyjnych odpowiednich do ryzyka. Dlatego niszczenie dokumentów standardy bezpieczeństwa powinno wynikać z analizy danych, skutków ich ujawnienia oraz procedury, którą administrator potrafi uzasadnić.
RODO nie nakazuje konkretnego poziomu P
Najważniejsza odpowiedź wynika z konstrukcji RODO, a nie z oznaczeń niszczarek. Art. 5 ust. 2 RODO z 2016 r. ustanawia zasadę rozliczalności: administrator odpowiada za przestrzeganie zasad przetwarzania i musi być w stanie to wykazać. Oznacza to, że powinien umieć wyjaśnić, dlaczego dokumenty niszczono właśnie w określony sposób.
Art. 24 ust. 1 RODO wymaga uwzględnienia charakteru, zakresu, kontekstu i celów przetwarzania oraz ryzyka naruszenia praw lub wolności osób fizycznych. Art. 32 wiąże poziom bezpieczeństwa z ryzykiem i wskazuje między innymi na poufność, integralność, dostępność oraz odporność systemów i usług przetwarzania.
Żaden z tych przepisów nie wskazuje normy DIN 66399 ani nie ustanawia obowiązkowego poziomu P-3, P-4 czy P-5. Norma może pomóc opisać przyjęty standard, ale sama liczba przy urządzeniu nie zastępuje oceny ryzyka. Bezpieczne niszczenie dokumentów to nie tylko rozmiar ścinka, lecz także kontrola całego procesu.
Źródło i dalsza lektura: Niszczarka – Wikipedia.
Od analizy ryzyka do procedury niszczenia
Procedura powinna odpowiadać na pytanie, co może się stać, jeżeli dokument zostanie odczytany przed zniszczeniem albo ktoś odzyska jego fragmenty. Należy ocenić rodzaj dokumentów, zakres danych, liczbę osób mających do nich dostęp oraz skutki ujawnienia. Inaczej ocenia się zwykłą korespondencję, a inaczej dokument zawierający szeroki zestaw informacji o osobie.
Znaczenie ma także droga dokumentu od chwili wycofania go z użycia do fizycznego zniszczenia. Warto ustalić, czy materiały trafiają do zamykanego pojemnika, kto może go otworzyć, jak wygląda odbiór oraz czy transport odbywa się pod kontrolą. Jeżeli niszczenie wykonuje zewnętrzny procesor, procedura powinna określać sposób kontroli i potwierdzenia wykonania usługi.
Dokumentowanie wyboru nie musi oznaczać rozbudowanego formularza dla każdej kartki. Powinno jednak pokazywać przyjęty poziom ochrony, podstawę decyzji i sposób kontroli. Art. 5 ust. 2 oraz art. 24 ust. 1 RODO tworzą tu praktyczny punkt odniesienia: administrator ma nie tylko zabezpieczać dane, lecz także móc wykazać, że zastosował rozwiązanie adekwatne do ryzyka.
Jak czytać DIN 66399
W omówieniu DIN 66399/ISO/IEC 21964 z 2023 r. litera P oznacza nośniki, na których informacja jest przedstawiona w rozmiarze oryginalnym, w tym papier. Dla tej klasy materiału opisano 7 poziomów bezpieczeństwa: od P-1 do P-7. Im wyższy poziom, tym mniejszy dopuszczalny rozmiar cząstek i trudniejsze odtworzenie informacji.
Oznaczenie P nie jest kategorią danych osobowych zdefiniowaną w RODO. Numer poziomu opisuje właściwości zniszczonego materiału, a nie samą wagę prawną dokumentu. Dlatego stwierdzenie, że każdy dokument z danymi osobowymi wymaga automatycznie P-5, nie wynika z art. 32 RODO.
| Poziom | Maksymalna powierzchnia cząstki | Dodatkowy parametr dla cięcia paskowego lub regularnych cząstek |
|---|---|---|
| P-1 | 2000 mm² | szerokość paska maks. 12 mm; długość bez ograniczenia |
| P-2 | 800 mm² | szerokość paska maks. 6 mm; długość bez ograniczenia |
| P-3 | 320 mm² | szerokość paska maks. 2 mm; długość bez ograniczenia |
| P-4 | 160 mm² | szerokość regularnej cząstki maks. 6 mm |
| P-5 | 30 mm² | szerokość regularnej cząstki maks. 2 mm |
| P-6 | 10 mm² | szerokość regularnej cząstki maks. 1 mm |
| P-7 | 5 mm² | szerokość regularnej cząstki maks. 1 mm |
Wartości dotyczą materiału klasy P, czyli między innymi papieru; tabela przedstawia maksymalne parametry cząstek wskazane w omówieniu wydania 2023-02 i nie zastępuje pełnego tekstu normy.
Jaki poziom dla dokumentów z danymi osobowymi
P-3 jest często przywoływanym punktem odniesienia w rozmowach o niszczeniu papieru, ale nie jest uniwersalnym nakazem RODO. W praktyce można rozważyć ten poziom przy dokumentach, których ujawnienie powodowałoby istotne, lecz ograniczone ryzyko, o ile analiza administratora uzasadnia takie rozwiązanie.
Jeżeli dokument zawiera informacje szczególnie poufne, rozległy zestaw danych albo jego ujawnienie mogłoby wywołać poważne konsekwencje, wyższy poziom może być łatwiejszy do obrony. W tabeli poziom P-4 oznacza maksymalną powierzchnię cząstki 160 mm², P-5 — 30 mm², a P-7 — 5 mm². Są to jednak parametry techniczne, nie automatyczne przypisanie dokumentu do określonego poziomu.
Dobór powinien uwzględniać również możliwość odtworzenia dokumentu z wielu fragmentów, czytelność części po zniszczeniu oraz sposób przechowywania ścinków. Dokumentacja decyzji może wskazywać rodzaj danych, ocenione skutki, wybrany poziom DIN 66399 i przyjęty sposób kontroli. Takie podejście odpowiada wymaganiom art. 24 ust. 1 i art. 32 RODO z 2016 r.
Organizacja bezpiecznego niszczenia
Bezpieczne niszczenie dokumentów zaczyna się przed uruchomieniem niszczarki lub przekazaniem pojemnika firmie zewnętrznej. Dokumenty przeznaczone do zniszczenia powinny trafiać do zamykanego pojemnika, do którego dostęp mają wyłącznie osoby upoważnione. Ogranicza to ryzyko, że kartki zostaną zabrane, sfotografowane albo przypadkowo dołączone do zwykłego strumienia makulatury.
Proces powinien obejmować co najmniej:
- oznaczenie miejsca i pojemnika przeznaczonego na dokumenty do zniszczenia;
- kontrolę dostępu, odbioru i transportu;
- ustalenie, kto wykonuje niszczenie i według jakiego poziomu;
- potwierdzenie wykonania usługi lub wewnętrznego procesu.
Jeżeli dokumenty niszczy procesor, administrator powinien zachować możliwość wykazania, że przekazanie, odbiór i zniszczenie były kontrolowane. Potwierdzenie nie powinno być traktowane jako dowód zastępujący zabezpieczenia, lecz jako element rozliczalności z art. 5 ust. 2 RODO. UODO zaleca, aby faktury i rachunki przed wyrzuceniem zniszczyć w sposób uniemożliwiający odtworzenie zawartych w nich danych osobowych.
Granica prawna i bezpieczeństwa
Wybór wysokiego poziomu DIN 66399 nie legalizuje zniszczenia dokumentu, którego nadal trzeba używać, przechowywać albo zarchiwizować. Niszczenie dokumentów nie może naruszać obowiązków przechowywania, archiwizacji ani brakowania wynikających z innych przepisów; przed zniszczeniem należy ustalić, czy dokument nie powinien być nadal przechowywany.
To rozróżnienie jest kluczowe dla niszczenia dokumentów RODO: ochrona danych po zakończeniu potrzebnego okresu przechowywania nie oznacza prawa do wcześniejszego usunięcia dokumentacji. Najpierw trzeba sprawdzić obowiązujący okres przechowywania i procedurę brakowania, a dopiero potem wycofać dokument z obiegu i zastosować wybrany standard bezpieczeństwa.
Nie należy też utożsamiać zwykłego wyrzucenia zniszczonej kartki z pełnym procesem. Jeżeli dane można odtworzyć, cel ochrony nie został osiągnięty. Właściwy rezultat to taki, przy którym sposób niszczenia, kontrola dostępu i decyzja o terminie zniszczenia tworzą spójną procedurę możliwą do wyjaśnienia na podstawie art. 32 RODO.
Najczęstsze pytania
Czy RODO określa stopień niszczenia dokumentów?
Nie. RODO wymaga odpowiednich środków bezpieczeństwa dobranych do ryzyka, ale nie ustanawia konkretnego poziomu DIN ani maksymalnego wymiaru ścinka. Wybrany sposób trzeba móc uzasadnić i, w razie potrzeby, wykazać.
Co oznaczają poziomy P w normie DIN 66399?
P oznacza papier i inne nośniki, na których informacja jest przedstawiona w rozmiarze oryginalnym. Poziomy P-1–P-7 opisują coraz mniejsze dopuszczalne cząstki; P-7 oznacza najbardziej restrykcyjny poziom dla papieru.
Jaki poziom niszczenia stosuje się do danych osobowych?
Nie ma jednego poziomu wymaganego przez RODO. Należy przeprowadzić analizę ryzyka; dla danych szczególnie poufnych lub dokumentów o wysokim ryzyku można uzasadnić wyższy poziom.
Czy dokumenty można wyrzucić do zwykłego pojemnika na papier?
Jeżeli dokument zawiera dane osobowe, samo wrzucenie go do pojemnika nie zapewnia ich ochrony. UODO w 2026 r. wskazuje na konieczność wcześniejszego zniszczenia dokumentu w sposób uniemożliwiający odtworzenie danych, po sprawdzeniu okresu przechowywania i procedury archiwalnej.
Zobacz też w Marunguli: bezpieczeństwie w sieci i zrzutach ekranu.
Źródła
- Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 — EUR-Lex, 2016, CELEX:32016R0679, art. 5, art. 24 i art. 32
- Nie wyrzucaj danych na śmietnik, dopóki ich nie zniszczysz — Urząd Ochrony Danych Osobowych, 2026, UODO 4539
- Explanations to DIN 66399 ISO/IEC 21964, issue 2023-02 — JBF Maschinen GmbH, 2023, DIN 66399 / ISO/IEC 21964
Tekst został utworzony przy pomocy sztucznej inteligencji (modeli językowych).
Jak oceniasz ten artykuł?
Ten artykuł nie ma jeszcze ocen.
