Niszczenie dokumentów w firmie zgodnie z RODO — jaką niszczarkę wybrać (klasy tajności DIN 66399)

RODO nigdy nie mówi wprost „zniszcz dokument”. Mówi coś znacznie bardziej wymagającego: dane osobowe trzeba usunąć w taki sposób, żeby nie dało się ich odtworzyć. To subtelna, ale kluczowa różnica. Przecięcie kartki na kilka pasków formalnie jest „zniszczeniem” — tyle że paski da się z powrotem złożyć, a przy odrobinie cierpliwości odczytać z nich PESEL, adres czy diagnozę lekarską. W świetle RODO to nie jest bezpieczne przetwarzanie danych.

Jeżeli szukasz odpowiedzi na pytanie „jaka niszczarka do biura, żeby niszczenie dokumentów RODO było zrobione porządnie”, to ten artykuł zmapuje dla Ciebie całą drogę: od tego, czego faktycznie wymaga rozporządzenie, przez normę DIN 66399 i stopnie niszczenia P-2, P-3, P-4, P-5, aż po konkretną rekomendację klasy niszczarki dla Twojego typu dokumentów. Bez żargonu, bez lania wody i bez katalogowego wyliczania modeli — chcemy rozwiązać problem, a nie sprzedać Ci pierwsze lepsze urządzenie.

Co RODO faktycznie wymaga przy niszczeniu dokumentów i nośników danych

RODO (Rozporządzenie Parlamentu Europejskiego i Rady UE 2016/679) nie zawiera osobnego paragrafu zatytułowanego „niszczenie dokumentów”. Zamiast tego formułuje zasady, z których obowiązek bezpiecznego niszczenia wynika wprost. Najważniejsza jest zasada integralności i poufności (art. 5 ust. 1 lit. f): dane osobowe muszą być przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą.

„Usunięcie” danych jest formą ich przetwarzania — a więc musi być tak samo bezpieczne jak ich gromadzenie czy przechowywanie. Do tego dochodzi art. 32 RODO, który nakazuje wdrożyć „odpowiednie środki techniczne i organizacyjne” adekwatne do ryzyka. I tu tkwi sedno: środek techniczny musi być adekwatny do wrażliwości danych. Do listy klientów wystarczy inny poziom ochrony niż do dokumentacji medycznej czy akt kadrowych z numerami PESEL.

Co to oznacza w praktyce dla firmy, kancelarii, przychodni czy biura rachunkowego? Trzy rzeczy:

• Nieodwracalność. Zniszczenie ma uniemożliwiać odtworzenie danych. Kluczowe słowo to „uniemożliwiać”, nie „utrudniać”. Paski, które da się posklejać, tego warunku nie spełniają dla danych osobowych.
• Adekwatność do ryzyka. Im wrażliwsze dane, tym drobniejszy ścinek. Nie każdy dokument wymaga tej samej klasy — ale też nie można „w dół” schodzić poniżej minimum dla danych osobowych.
• Rozliczalność. Administrator danych musi umieć wykazać, że dobrał właściwy środek. Wskazanie normy DIN 66399 i klasy zastosowanej niszczarki to najprostszy, uznawany w praktyce sposób udokumentowania decyzji.

RODO nie narzuca konkretnej normy technicznej — nie pisze „użyj DIN 66399″. Ale w praktyce to właśnie ta norma stała się europejskim językiem, którym opisuje się „jak drobno” trzeba coś zniszczyć. Dlatego dobór niszczarki pod RODO sprowadza się do jednego pytania: jaką klasę bezpieczeństwa DIN 66399 przypisać do moich dokumentów. I na to pytanie odpowiadamy poniżej.

Warto podkreślić: obowiązek dotyczy nie tylko papieru. RODO mówi o danych, a dane bywają na płytach CD, pendrive’ach, kartach SIM, dyskach twardych i identyfikatorach. O nośnikach elektronicznych łatwo zapomnieć, a bywają groźniejsze niż papier — jeden zgubiony dysk to często tysiące rekordów.

Norma DIN 66399 w praktyce — bez żargonu

DIN 66399 to niemiecka norma, która zastąpiła starszą DIN 32757 i stała się faktycznym standardem dla całej branży niszczenia dokumentów w Europie. Jej siła polega na tym, że porządkuje trzy rzeczy naraz i pozwala świadomie dobrać urządzenie zamiast zgadywać.

Norma opisuje niszczenie w trzech wymiarach:

• Klasy ochrony (P, F, O, T, H, E) — dla różnych typów nośników. „P” to papier (najczęściej używana), „O” to nośniki optyczne (CD/DVD), „T” to karty magnetyczne i chipowe, „H” to dyski twarde, „E” to nośniki elektroniczne (pendrive, karty pamięci), „F” to filmy/mikrofilmy.
• Poziomy bezpieczeństwa (1–7) — im wyższa cyfra, tym drobniejszy i trudniejszy do odtworzenia ścinek.
• Stopnie ochrony (1, 2, 3) — czyli jak bardzo dane są wrażliwe. Stopień 1 to dane zwykłe, stopień 2 to dane poufne i osobowe, stopień 3 to dane szczególnie chronione, których ujawnienie zagraża zdrowiu, życiu lub wolności.

Dla większości firm najważniejsza jest klasa P (papier), dlatego to na niej skupimy się najmocniej. Ale — jak zobaczysz w tabeli poniżej — nie wolno zapominać o pozostałych literach, jeśli w firmie krążą płyty, karty czy dyski.

Poziomy ochrony P-1…P-7 i wielkość ścinka

Oto co realnie oznaczają poszczególne stopnie niszczenia papieru — od najsłabszego do najmocniejszego:

• P-1 — paski szerokości do 12 mm (lub ścinki do 2000 mm²). Ochrona symboliczna, nadaje się do zniszczenia ogólnych, nieistotnych wydruków. Nie dla danych osobowych.
• P-2 — paski do 6 mm lub ścinki do 800 mm². Wciąż cięcie paskowe. Odtworzenie treści jest w pełni możliwe. Nie chroni danych osobowych.
• P-3 — ścinki do 320 mm² (typowo ok. 4 × 80 mm). Pierwszy poziom „cross-cut”. Odpowiedni dla danych wewnętrznych, poufnych w niskim ryzyku — ale dla wrażliwych danych osobowych to zwykle minimum, które warto przekroczyć.
• P-4 — ścinki do 160 mm² (typowo ok. 4 × 40 mm). To realne minimum dla danych osobowych pod RODO. Rekonstrukcja jest bardzo trudna i nieopłacalna.
• P-5 — ścinki do 30 mm² (typowo ok. 2 × 15 mm). Poziom dla danych wrażliwych i poufnych o podwyższonym ryzyku: dokumentacja medyczna, kadrowa, prawna. Rekomendowany wszędzie tam, gdzie stawka jest wysoka.
• P-6 — ścinki do 10 mm². Poziom niejawny/tajny, dla instytucji o wysokich wymaganiach bezpieczeństwa.
• P-7 — ścinki do 5 mm². Najwyższy poziom, materiały ściśle tajne, sektory obronny i wywiadowczy. Ścinek jest praktycznie pyłem.

Zwróć uwagę na skalę: między P-2 a P-5 wielkość ścinka spada z 800 mm² do 30 mm² — ponad dwudziestokrotnie. To nie jest kosmetyczna różnica. To różnica między „da się odczytać” a „nie da się odtworzyć”. A dokładnie o to pyta RODO.

Które klasy są wymagane dla danych osobowych i wrażliwych (P-4/P-5)

Przełóżmy poziomy DIN na stopnie ochrony danych, bo to najczęstsze źródło nieporozumień:

• Dane zwykłe (stopień ochrony 1) — np. wewnętrzne notatki bez danych osobowych. Norma dopuszcza tu P-1 do P-3. W praktyce jednak w biurze i tak lepiej trzymać jedno urządzenie o wyższej klasie, bo dokumenty się mieszają.
• Dane poufne i osobowe (stopień ochrony 2) — imię i nazwisko, adres, PESEL, dane klientów, umowy, faktury z danymi. Wymagany poziom to P-4 lub wyżej. To jest baza dla „niszczenia dokumentów RODO” w typowej firmie.
• Dane szczególnie chronione (stopień ochrony 3) — dane o zdrowiu, pochodzeniu, poglądach, dane biometryczne, tajemnice zawodowe kancelarii. Rekomendowany poziom to P-5 (a nawet P-6).

Zapamiętaj prostą regułę kciuka, która ratuje przed błędem: dla danych osobowych start od P-4, dla danych wrażliwych start od P-5. Jeśli masz wątpliwość, do której kategorii należy dokument — wybierz wyższą klasę. Niszczarka o klasę „za mocna” nigdy nie naruszy RODO. Niszczarka „za słaba” naruszy je codziennie, przy każdej wrzuconej kartce.

Cięcie paskowe vs ścinki (cross-cut) — dlaczego paski to za mało

To najważniejszy praktyczny wniosek całego artykułu, więc rozłóżmy go na czynniki pierwsze. Niszczarki dzielą się z grubsza na dwa typy cięcia:

• Cięcie paskowe (strip-cut) — tnie kartkę na długie, równoległe paski. Odpowiada poziomom P-1 i P-2. Jest szybkie i tanie, ale ścinek zachowuje całe wiersze tekstu. Wystarczy ułożyć paski obok siebie, żeby odczytać treść. Dla danych osobowych to bezpieczeństwo pozorne.
• Cięcie na ścinki (cross-cut / mikrościnki) — tnie kartkę w dwóch kierunkach, produkując drobne kawałki. Odpowiada poziomom od P-3 w górę, a przy P-4/P-5 ścinek jest na tyle mały, że rekonstrukcja staje się praktycznie niemożliwa i całkowicie nieopłacalna.

Dlaczego paski to za mało pod RODO? Bo pojedynczy pasek P-2 potrafi zawierać cały numer PESEL, całą linijkę adresu albo pełną kwotę na fakturze. Odtworzenie takiego dokumentu jest kwestią cierpliwości, a nie zaawansowanej technologii. RODO wymaga, by odtworzenie było niemożliwe — a nie tylko żmudne. Dlatego niszczarka paskowa, choć formalnie „niszczy dokumenty”, nie realizuje obowiązku ochrony danych osobowych.

Praktyczny wniosek: jeżeli w firmie przetwarzasz jakiekolwiek dane osobowe — a przetwarza je niemal każda firma, bo ma pracowników, klientów i kontrahentów — niszczarka paskowa (P-1/P-2) nie jest opcją. Punktem wyjścia jest niszczarka na ścinki klasy P-4, a dla dokumentów wrażliwych P-5.

Jak dobrać niszczarkę do wielkości firmy

Klasa bezpieczeństwa mówi „jak drobno”. Ale niszczarka musi jeszcze wyrobić się z ilością pracy, jaką jej zadasz — inaczej albo się przegrzeje, albo będzie stała nieużywana w kącie. Przy doborze urządzenia patrz na cztery parametry:

• Liczba użytkowników. Niszczarka „przybiurkowa” dla 1–2 osób to zupełnie inne urządzenie niż niszczarka działowa dla całego piętra. Im więcej osób z niej korzysta, tym większy zbiornik, moc silnika i odporność na obciążenie muszą być.
• Liczba kartek na raz (przepustowość arkuszowa). Ile kartek niszczarka przetnie za jednym podejściem. Dla pojedynczego stanowiska wystarczy kilka–kilkanaście, dla działu — kilkadziesiąt. Uwaga: im wyższa klasa (drobniejszy ścinek), tym zwykle mniej kartek na raz przy tym samym silniku — to naturalny kompromis.
• Obciążenie i czas pracy ciągłej. Tanie niszczarki domowe pracują kilka minut i wymagają długiego stygnięcia. Urządzenia biurowe i profesjonalne mają silniki przystosowane do pracy ciągłej — to kluczowe, jeśli raz w miesiącu robisz „wielkie porządki” w archiwum.
• Częstotliwość użycia. Sporadyczne niszczenie kilku kartek dziennie to inny profil niż codzienne opróżnianie kilku segregatorów. Dobór „na wyrost” zwykle się opłaca — urządzenie pracuje spokojniej, dłużej i rzadziej się blokuje.

Uproszczona mapa doboru wygląda tak:

• Stanowisko / 1–3 osoby — niszczarka przybiurkowa, mniejszy kosz, klasa P-4 (P-5 tam, gdzie dane wrażliwe).
• Dział / 5–20 osób — niszczarka podłogowa o większej przepustowości i pojemnym koszu, praca ciągła, P-4/P-5.
• Całe biuro / archiwum / duże ilości — niszczarka wysokowydajna lub z automatycznym podajnikiem (autofeed), P-4/P-5, ewentualnie funkcja niszczenia nośników.

W ofercie WIDKOT znajdziesz niszczarki HSM w klasach bezpieczeństwa P-4 do P-7 — czyli dokładnie ten zakres, który pokrywa potrzeby firm przetwarzających dane osobowe i wrażliwe. HSM to niemiecki producent wyspecjalizowany w technice niszczenia; pełną charakterystykę marki znajdziesz na oficjalnej stronie HSM.

Czego nie zapomnieć: nośniki, hałas, pojemność kosza, autofeed

Klasa i wydajność to fundament, ale o wyborze „na co dzień” często decydują szczegóły, które łatwo przeoczyć w kartotece parametrów:

• Niszczenie nośników (CD/DVD, kart, dysków). Jeśli w firmie krążą płyty z backupami, karty dostępowe czy stare pendrive’y, potrzebujesz urządzenia obsługującego klasy O, T lub E — albo osobnego rozwiązania do nośników. Papierowa niszczarka nie zniszczy dysku twardego.
• Poziom hałasu. W open space głośna niszczarka staje się utrapieniem. Modele biurowe HSM projektowane są z myślą o cichej pracy — to realna różnica w komforcie codziennego użytkowania.
• Pojemność kosza. Mały zbiornik oznacza ciągłe opróżnianie. Przy większym wolumenie dokumentów pojemny kosz oszczędza dużo czasu i nerwów.
• Autofeed (automatyczny podajnik). Wrzucasz plik dokumentów, zamykasz klapę i odchodzisz — urządzenie niszczy samo. Ogromna oszczędność czasu przy porządkach w archiwum czy comiesięcznym niszczeniu dokumentacji.
• Zabezpieczenia i trwałość. Zabezpieczenie przed zacięciem, cofanie, czujniki, jakość noży tnących. To wpływa nie tylko na wygodę, ale i na żywotność urządzenia oraz koszt eksploatacji.

Warto pamiętać, że niszczarka to urządzenie mechaniczne, które wymaga okresowego serwisu — olejenia i konserwacji noży tnących. Regularna konserwacja to nie fanaberia: zaniedbana niszczarka tnie gorzej (ścinek może przestać spełniać deklarowaną klasę), częściej się zacina i szybciej pada. Jeśli w firmie kompletujesz też inne wyposażenie, zwróć uwagę, że sensownie jest dobierać urządzenia od jednego dostawcy — WIDKOT prowadzi również sprzedaż i serwis kserokopiarek Konica Minolta oraz Sharp, co upraszcza obsługę całego biura.

Tabela: typ dokumentu → wymagana klasa DIN → rekomendacja

Poniższa tabela mapuje najczęstsze typy dokumentów na wymaganą klasę DIN 66399 i rekomendowaną klasę niszczarki. Rekomendacje podajemy ogólnie — jako klasę bezpieczeństwa, a nie konkretny model — bo właściwy dobór zależy od wolumenu i sposobu pracy w Twojej firmie.

Jeśli chcesz jedną niszczarkę „na wszystko” w typowym biurze przetwarzającym dane osobowe — celuj w klasę P-4. Jeśli obsługujesz dane wrażliwe (przychodnia, kancelaria, dział HR z pełną dokumentacją) — wybierz P-5. To najprostsza i bezpieczna decyzja.

Częste błędy przy niszczeniu dokumentów w biurze

Z doświadczenia w obsłudze firm i instytucji we wschodniej Polsce widzimy, że te same błędy powtarzają się niezależnie od branży:

• Niszczarka paskowa do danych osobowych. Klasyk. Urządzenie kupione „bo było najtańsze” tnie na paski P-2 i nie chroni żadnych danych osobowych. Formalnie „niszczy”, w rzeczywistości nie spełnia RODO.
• Traktowanie wszystkich dokumentów jednakowo. Dokumentacja medyczna wrzucana do tej samej niszczarki P-3 co ulotki. Dane wrażliwe wymagają P-5 — inaczej ochrona jest niewystarczająca.
• Zapominanie o nośnikach elektronicznych. Papier niszczony wzorowo, a stare dyski i pendrive’y lądują w szufladzie albo w koszu. Jeden nośnik to często więcej danych niż cała szafa akt.
• Zbieranie dokumentów „do zniszczenia” w otwartym kartonie. Zanim trafią do niszczarki, tygodniami leżą dostępne dla każdego. Bezpieczne niszczenie zaczyna się od bezpiecznego przechowywania w oczekiwaniu na zniszczenie.
• Brak konserwacji. Nieolejona, zaniedbana niszczarka tnie coraz gorzej — ścinek się wydłuża i realna klasa spada poniżej deklarowanej. Regularny serwis utrzymuje zgodność z normą.
• Niedopasowanie wydajności do skali. Mała niszczarka domowa w dziale kadr przegrzewa się po kilku minutach i zniechęca do niszczenia — a wtedy dokumenty zalegają. Dobór do realnego obciążenia to też kwestia bezpieczeństwa.

FAQ — najczęstsze pytania o niszczenie dokumentów zgodne z RODO

Dobierzemy klasę niszczarki do Twoich dokumentów

Artykuł przygotował zespół WIDKOT — dostarczamy i serwisujemy niszczarki HSM oraz urządzenia biurowe dla firm i instytucji we wschodniej Polsce (Biała Podlaska, Lublin, Siedlce, Chełm, Białystok, Rzeszów, Augustów, Bielsk Podlaski). W ofercie mamy niszczarki HSM w klasach bezpieczeństwa DIN 66399 od P-4 do P-7, a także serwis, olejenie i ostrzenie noży tnących. Na co dzień obsługujemy kancelarie, przychodnie, biura rachunkowe i urzędy — czyli dokładnie tych, dla których niszczenie dokumentów zgodne z RODO to nie teoria, tylko codzienny obowiązek.

Nie masz pewności, jaka klasa niszczarki pasuje do Twoich dokumentów? Pomożemy dobrać ją do rodzaju danych i skali Twojego biura. Zadzwoń: +48 503 323 532 lub napisz: widkot@widkot.pl. Zobacz też naszą ofertę niszczarek HSM.