Wynajem niszczarki do dokumentów. Czego Twój dział prawny (i RODO) Ci nie powie

Każda firma wie, że dokumenty z danymi osobowymi trzeba niszczyć. Problem w tym, że mało kto zastanawia się, jak to robi i czym, dopóki nie przyjdzie kontrola.

Jeśli w Twojej firmie stoi stara niszczarka kupiona parę lat temu, która tnie papier w paski i co chwilę się przegrzewa, ten artykuł jest właśnie dla Ciebie. Bo wynajem niszczarki do dokumentów to nie tylko kwestia wygody. To decyzja finansowa, operacyjna i co może Cię zaskoczyć, prawna.

Oto siedem wniosków, które zmienią sposób, w jaki myślisz o niszczeniu dokumentów w firmie.

Twoja stara niszczarka może łamać prawo, nawet jeśli działa

To brzmi jak przesada. A jednak.

RODO nie precyzuje, jakim sprzętem masz niszczyć dokumenty, ale wymaga, żebyś zastosował „odpowiednie środki techniczne" (art. 32). W praktyce, gdy dojdzie do kontroli lub wycieku, punktem odniesienia dla UODO jest norma DIN 66399. I tutaj zaczyna się problem.

Większość tanich niszczarek biurowych pracuje na poziomie P-1 lub P-2, czyli cięcie w paski o szerokości 6–12 mm. Taki dokument można złożyć jak puzzle i odczytać. Dla dokumentów zawierających dane osobowe (umowy z klientami, CV, wyciągi, dane medyczne) minimalny wymagany poziom to P-4, czyli ścinki nie większe niż 160 mm². To cięcie krzyżowe (cross-cut), które rozbija tekst na drobne kawałki niemożliwe do odtworzenia.

Jeśli Twoja niszczarka nie spełnia normy P-4, niszczysz dokumenty „na niby". A przy wynajmie nowoczesnej niszczarki dostajesz gwarancję, że sprzęt spełnia aktualny standard, bez konieczności samodzielnego śledzenia zmian w przepisach.

Kara za papier znaleziony na osiedlu: 1,44 mln złotych

Brzmi absurdalnie? To się naprawdę wydarzyło.

W 2024 roku UODO nałożył na Santander Bank Polska karę w wysokości 1 440 549 PLN za to, że dokumenty bankowe, z imionami, nazwiskami, numerami PESEL, danymi o zarobkach i hasłami klientów, zostały znalezione porzucone na osiedlu. Skradziono je kurierowi. Bank nie zgłosił naruszenia do UODO.

Łączna suma kar nałożonych przez UODO od 2018 roku to ponad 20,5 miliona złotych w 88 decyzjach. Najwyższa pojedyncza kara: 4,9 mln PLN, za brak odpowiednich środków technicznych i organizacyjnych.

Dane osobowe to nie papier. To odpowiedzialność, która nie znika po wyrzuceniu dokumentu do kosza.

Dla kancelarii prawnych ryzyko jest jeszcze wyższe, tajemnica adwokacka nie ma terminu ważności (art. 6 Prawa o adwokaturze). Naruszenie to nie tylko kara finansowa, ale odpowiedzialność karna z art. 266 KK: grzywna, ograniczenie wolności albo pozbawienie wolności do 2 lat.

Break-even wynajmu vs zakupu jest bliżej, niż myślisz

Pierwsze pytanie, które zadaje każdy menedżer: „Czy nie taniej kupić?"

Odpowiedź: to zależy i tylko do pewnego momentu.

Duża niszczarka biurowa o wydajności 30+ arkuszy na minutę kosztuje na polskim rynku 8 000–15 000 zł (np. HSM Securio P36i, Fellowes 425i, Ideal 3104 CC). Wynajem all-inclusive tej samej klasy urządzenia to 150–350 zł netto miesięcznie.

Ale zakup to tylko wierzchołek góry lodowej kosztów:

• Olej i worki: ~1 500–2 500 zł rocznie przy intensywnym użytkowaniu
• Przeglądy i naprawy: 400–600 zł za jedną większą naprawę
• Wymiana noży tnących: 200–1 500 zł
• Czas przestoju przy awarii: kilka dni do dwóch tygodni

Przy 3-letnim horyzoncie czasowym całkowity koszt posiadania (TCO) zakupionej niszczarki to 12 000–15 000 zł. Wynajem all-inclusive w tym czasie: ~12 000–14 000 zł.

Punkt break-even to ok. 36–42 miesiące. Dopiero po tym czasie zakup staje się finansowo korzystniejszy, ale tylko wtedy, gdy nic się nie psuje, nikt nie kradnie, a normy się nie zmieniają. W praktyce żaden z tych warunków nie jest pewny.

Awaria własnej niszczarki = firma przez tydzień nie może bezpiecznie niszczyć dokumentów

Ten scenariusz jest znacznie poważniejszy, niż wygląda.

Gdy własna niszczarka trafia do serwisu, transport, diagnostyka, zamówienie części, naprawa, mija od kilku dni do nawet dwóch tygodni. W tym czasie firma po prostu nie ma jak bezpiecznie niszczyć dokumentów z danymi osobowymi. Co robi z pilnymi aktami? Zbiera w stosie? Chowa do szuflady?

Przy wynajmie z umową serwisową (SLA) czas reakcji to 24–48 godzin z wymianą urządzenia na sprawne. Żadnego przestoju, żadnego ryzyka, że sterta poufnych dokumentów leży tygodniami na biurku działu HR.

Dla kancelarii prawnych, gabinetów medycznych i oddziałów bankowych ta różnica może być fundamentalna.

Kancelarie prawne i lekarskie niszczą dokumenty za rzadko i za późno

Ustawa o prawach pacjenta mówi jasno: dokumentacja medyczna musi być przechowywana 20 lat od ostatniego wpisu (wyniki badań dzieci - 22 lata, dokumentacja po zgonach z zatrucia - 30 lat). Po tym terminie placówka jest zobowiązana do zniszczenia dokumentów w sposób uniemożliwiający identyfikację pacjenta.

Dla typowej przychodni działającej od 20+ lat oznacza to masowe, jednorazowe niszczenie setek kilogramów dokumentacji. Standardowa mała niszczarka biurowa tego nie udźwignie ani fizycznie, ani czasowo.

Podobnie u prawników: kancelaria zatrudniająca 5–10 prawników generuje 50–200 kg dokumentów do niszczenia miesięcznie. Tajemnica adwokacka wyklucza wynoszenie dokumentów poza siedzibę, outsourcing odpada.

Wynajem wydajnej niszczarki na czas archiwalnych porządków to tańsze i bezpieczniejsze rozwiązanie niż zakup urządzenia, które będzie stało bezczynnie przez kolejne 15 lat.

„Outsourcing niszczenia" to mit dla firm z tajemnicą zawodową

Wielu menedżerów zakłada, że zamiast kupować czy wynajmować niszczarkę, po prostu zlecą niszczenie firmie zewnętrznej. Wygodne, ale nie zawsze legalne.

Firmy takie jak Rhenus Office Systems czy Iron Mountain oferują niszczenie od kilkudziesięciu groszy za kilogram, z certyfikatem zniszczenia. To świetne rozwiązanie dla dużych jednorazowych wolumenów.

Problem pojawia się, gdy dokumenty nie mogą opuścić budynku.

Tajemnica adwokacka, notarialna i bankowa to nie kwestia preferencji, ale bezwzględny obowiązek prawny. Adwokat lub notariusz, który oddaje akta klienta do zewnętrznej firmy bez odpowiednich zabezpieczeń, może odpowiadać karnie. Podobnie bank, który wysyła dokumenty do niszczenia bez właściwie skonstruowanej umowy powierzenia przetwarzania danych (art. 28 RODO).

Dla tych podmiotów wynajem niszczarki do dokumentów z instalacją w siedzibie to jedyne rozwiązanie, które jednocześnie spełnia wymogi prawne i jest operacyjnie efektywne.

Zmiana modelu w trakcie umowy to przewaga, której nie ma zakup

Firma zatrudniająca dziś 15 osób może mieć ich 40 za dwa lata. Wtedy niszczarka kupiona „pod bieżące potrzeby" staje się wąskim gardłem, za mała, za wolna, zbyt często się przegrzewa.

Elastyczność wynajmu to coś więcej niż tylko finansowy OPEX zamiast CAPEX. To możliwość wymiany modelu w trakcie umowy, bez dodatkowych inwestycji, bez wyprzedaży starego sprzętu, bez podejmowania decyzji sprzętowych na lata do przodu.

Nowoczesne programy wynajmu obejmują dostawę, instalację, szkolenie pracowników i pełny serwis w jednej stałej opłacie. Zmieniasz potrzeby, zmieniasz urządzenie. Żadnej biurokracji.

Na koniec pytanie, które warto zadać sobie dziś

Niszczenie dokumentów to jedna z tych czynności, o których myślimy dopiero gdy coś pójdzie nie tak. Problem w tym, że przy RODO „coś poszło nie tak" może kosztować firmę miliony złotych, albo coś więcej: zaufanie klientów, których dane wylądowały na chodniku.

Wynajem niszczarki do dokumentów nie jest rewolucją. To po prostu rozsądna decyzja: przewidywalny koszt, aktualna technologia, zero przestojów, pełen serwis.

Pytanie, które warto zadać menedżerowi IT lub compliance w Twojej firmie: na jakim poziomie DIN pracuje wasza obecna niszczarka i czy ktokolwiek to sprawdził?