O szablonie dokumentu
Polityka usuwania danych (gallringspolicy) RODO & Data Retention 2026/2027 – kompletny pakiet PL/EN w formatach Word, PDF & Excel
Kompletny pakiet operacyjny dla firm i organizacji, które muszą wdrożyć, udokumentować i skutecznie przestrzegać zasady ograniczenia przechowywania zgodnie z RODO. Pakiet pomaga przejść od deklaratywnego „powinniśmy usuwać dane” do zarządzanego procesu obejmującego harmonogram retencji (retention schedule), procedury usuwania, wstrzymanie usuwania (legal hold), kontrolę podmiotów przetwarzających, zarządzanie kopiami zapasowymi oraz mierzalną weryfikację.
2 w 1 (polski + angielski): siedem szablonów dostępnych jest w obu językach i dostarczanych w edytowalnym formacie Word oraz PDF. Dodatkowo dołączono zaawansowany rejestr Excel do bieżącego zarządzania. Łącznie otrzymujesz 14 szablonów dokumentów + 1 rejestr Excel = 29 plików.
Pakiet został sprawdzony pod kątem Ogólnego rozporządzenia o ochronie danych (UE) 2016/679, aktualnych wytycznych dotyczących ograniczania przechowywania i usuwania danych, a także odpowiednich przepisów dotyczących przechowywania dokumentacji (w tym m.in. ustawy o rachunkowości i terminów przedawnienia). Szablony zostały przygotowane do użytku w 2026/2027 roku.
Zawartość pakietu
| Szablon | PL | EN | Zastosowanie |
|---|---|---|---|
| Plan zgodności (Compliance Plan) | Word/PDF | Word/PDF | Role, inwentaryzacja, model decyzyjny i wdrożenie. |
| Polityka usuwania (Retention Policy) | Word/PDF | Word/PDF | Zasady przechowywania, usuwania, anonimizacji i wyjątków. |
| Harmonogram retencji (Retention Schedule) | Word/PDF | Word/PDF | Uzasadnienie czasu przechowywania, wyzwalacze (triggers) i podstawa prawna. |
| Procedura usuwania i anonimizacji | Word/PDF | Word/PDF | Operacyjne usuwanie, rejestr usunięć (deletion log), weryfikacja i kopie zapasowe. |
| Legal Hold i wyjątki w usuwaniu | Word/PDF | Word/PDF | Wyjątki w przypadku roszczeń prawnych, postępowań i audytów. |
| Kontrola systemów, podmiotów i backupów | Word/PDF | Word/PDF | SaaS, podprocesorzy, soft delete, pamięć podręczna, backup i dowody usunięcia. |
| Szczegółowy przewodnik użytkownika | Word/PDF | Word/PDF | Krok po kroku od inwentaryzacji do zweryfikowanego usunięcia. |
| Rejestr retencji danych RODO | Excel (XLSX) | Pulpit nawigacyjny + rejestry operacyjne z formułami i monitorowaniem. | |
Wiele organizacji ma ogólne zapisy o tym, że „dane osobowe są przechowywane tak długo, jak to konieczne”, ale brakuje im połączenia między celem, czasem przechowywania, ustawieniami systemowymi a fizycznym usunięciem danych. Ten pakiet łączy aspekty prawne, harmonogramy retencji, systemy techniczne, podmioty przetwarzające, kopie zapasowe oraz dowody przeprowadzonego usuwania.
Zasada ograniczenia przechowywania danych w RODO
Artykuł 5 ust. 1 lit. e RODO oznacza, że dane osobowe nie mogą być przechowywane w formie pozwalającej na identyfikację osoby, której dane dotyczą, dłużej niż jest to niezbędne do celów, w których dane te są przetwarzane. Gdy dane nie są już potrzebne, co do zasady należy je usunąć lub zanonimizować.
Organy nadzorcze podkreślają, że organizacje powinny ustalić czas przechowywania różnych kategorii danych osobowych oraz wdrożyć sprawne procedury usuwania danych, np. poprzez regularne kontrole lub zautomatyzowane usuwanie.
Nie ma ogólnej zasady „przechowuj wszystko przez X lat”
Kluczową częścią pakietu jest zatem ocena retencji (retention assessment). Każdy okres przechowywania jest powiązany z konkretnym celem, podstawą prawną, wyzwalaczem (retention trigger) i uzasadnieniem, dlaczego właśnie ten czas jest niezbędny. Tam, gdzie istnieją szczególne wymogi prawne, są one dokumentowane oddzielnie.
Harmonogram retencji – połączenie prawa z systemami operacyjnymi
Szablon harmonogramu retencji pomaga organizacji dokumentować m.in.:
- przetwarzanie i cel,
- podstawę prawną,
- osoby, których dane dotyczą, oraz kategorie danych,
- systemy i podmioty przetwarzające,
- wyzwalacz retencji (np. zakończenie umowy, zamknięcie sprawy lub ostatnia aktywność),
- okres przechowywania lub zasady oparte na zdarzeniach,
- ocenę niezbędności,
- ustawowe wymogi przechowywania,
- roszczenia prawne / legal hold,
- metodę usuwania/anonimizacji,
- datę przeglądu i osobę odpowiedzialną.
Artykuł 30 RODO wskazuje ponadto, że rejestr czynności przetwarzania powinien – tam gdzie to możliwe – zawierać planowane terminy usunięcia poszczególnych kategorii danych osobowych.
Usuwanie, anonimizacja, pseudonimizacja i backup
Pakiet wyraźnie rozróżnia kilka działań, które różnią się technicznie i prawnie:
- Twarde usuwanie (Hard delete / purge) – dane są trwale usuwane z systemu operacyjnego.
- Anonimizacja – identyfikacja zostaje usunięta w sposób uniemożliwiający ponowną identyfikację.
- Pseudonimizacja – zmniejsza ryzyko, ale dane nadal pozostają danymi osobowymi i nie liczą się jako ostateczne usunięcie.
- Lifecycle/TTL – automatyczne usuwanie danych, np. logów lub obiektów w pamięci masowej.
- Wygasanie backupu (Backup expiry) – bezpieczne usuwanie poprzez planowaną rotację, zamiast permanentnej archiwizacji równoległej.
Backup nie może stać się ukrytym archiwum permanentnym
Kontrola systemów i backupów dokumentuje między innymi retencję kopii zapasowych, możliwość usuwania granularnego, przebieg przywracania danych (restore) oraz sposób, w jaki organizacja zapewnia, że wcześniejsze decyzje o usunięciu zostaną ponownie zastosowane po przywróceniu danych.
Legal hold i roszczenia prawne
W określonych sytuacjach organizacja może być zobowiązana do dłuższego przechowywania danych w celu ustalenia, dochodzenia lub obrony roszczeń prawnych. Pakiet zawiera osobny szablon dla procedury "legal hold", która wymaga sformalizowanej decyzji dotyczącej konkretnych osób, systemów, kategorii danych, daty rozpoczęcia i daty przeglądu.Terminy przedawnienia roszczeń mogą być różne, jednak nie oznacza to automatycznie, że wszystkie dane osobowe muszą być przechowywane przez np. 3 lub 10 lat. Retencja nadal musi być niezbędna i proporcjonalna do konkretnego roszczenia.
Dokumentacja księgowa – „siedem lat” nie oznacza wszystkich danych klienta
Ustawa o rachunkowości wymaga przechowywania dokumentacji księgowej przez okres 5 lat (lub dłużej, zależnie od specyfiki przepisów krajowych). Ważne jest jednak rozróżnienie informacji księgowych od innych operacyjnych danych klientów, które nie podlegają tym samym wymogom.
Polityka i harmonogram retencji w pakiecie posiadają oddzielne pola do dokumentowania rodzaju dokumentu lub danych, które faktycznie podlegają wymogowi przechowywania.
Kadry i byli pracownicy
Pracodawcy muszą przechowywać dane pracowników tylko tak długo, jak jest to konieczne dla celów zatrudnienia, zgodnie z ustalonymi terminami i procedurami usuwania. Kiedy dane muszą być przechowywane np. z mocy prawa, dostęp do nich powinien być ograniczony.
Systemy i podmioty przetwarzające
Dobrze napisana polityka nie pomoże, jeśli platforma SaaS nie posiada funkcji usuwania danych. Dlatego pakiet zawiera szablon weryfikacji technicznej dla właścicieli systemów i podmiotów przetwarzających, obejmujący kontrolę:
- indywidualnego usuwania,
- polityk TTL/lifecycle,
- soft delete,
- indeksów wyszukiwania i cache,
- retencji backupów,
- zakończenia umowy,
- podwykonawców (subprocessors),
- certyfikatów usunięcia/dowodów,
- procesu restore i ponownego zastosowania retencji.
Rejestr Excel z pulpitem nawigacyjnym i automatycznym monitorowaniem
Dołączony plik XLSX jest przygotowany do ciągłego użytkowania i zawiera:
- Pulpit nawigacyjny (Dashboard) z KPI dotyczącymi opóźnień w usuwaniu, legal holds, wniosków o usunięcie danych i luk systemowych,
- Rejestr czynności przetwarzania,
- Harmonogram retencji,
- Kolejkę usuwania z automatycznym wyliczaniem dat,
- Legal Holds,
- Wnioski o usunięcie danych (Erasure Requests) z automatycznym terminem odpowiedzi,
- Systemy i podmioty przetwarzające,
- Backup & Archiwa,
- Rejestr usunięć,
- Listę kontrolną dowodów i źródeł.
Najczęściej zadawane pytania
Czy istnieje ogólna zasada RODO mówiąca o przechowywaniu danych przez np. 2 lub 5 lat?
Nie. Okres przechowywania powinien wynikać z celu, niezbędności i podstawy prawnej. Przepisy szczególne mogą jednak nakładać wymóg przechowywania określonych dokumentów przez wskazany czas.
Czy wszystkie dane klientów należy przechowywać przez 5 lat zgodnie z ustawą o rachunkowości?
Nie. Wymogi ustawy o rachunkowości dotyczą informacji księgowych. Pozostałe dane klientów muszą być oceniane na podstawie ich własnego celu i podstawy prawnej.
Czy pseudonimizacja to to samo co usunięcie danych?
Nie. Dane spseudonimizowane nadal pozostają danymi osobowymi. Pseudonimizacja może zmniejszyć ryzyko, ale nie zastępuje ostatecznego usunięcia danych po upływie okresu retencji.
Jak zarządzać kopiami zapasowymi?
Backup wymaga udokumentowanego modelu retencji i rotacji. Ważne jest także zdefiniowanie procedur na wypadek przywracania starszego backupu, aby nie doszło do trwałego przywrócenia usuniętych danych osobowych.
Czy możemy wstrzymać usuwanie danych w przypadku sporu prawnego?
Tak, w określonych przypadkach "legal hold" jest uzasadnione. Powinno być ono jednak udokumentowane, proporcjonalne i regularnie poddawane weryfikacji.
Czy w zestawie są dokumenty w języku angielskim?
Tak. Wszystkie siedem szablonów dostępnych jest w osobnych wersjach angielskich przygotowanych w kontekście prawa UE.
Czy w zestawie jest Excel?
Tak. To jeden z produktów, w którym Excel jest kluczowy dla operacyjnego zarządzania i monitorowania procesów.
Format i dostawa
- 14 szablonów dokumentów – 7 w języku polskim + 7 w języku angielskim.
- 14 plików DOCX + 14 plików PDF + 1 XLSX = 29 plików.
- Produkt cyfrowy – brak wysyłki fizycznej.
Podstawa prawna i źródła
- Ogólne rozporządzenie o ochronie danych (UE) 2016/679 – w szczególności art. 5, 13, 14, 17 i 30
- Urząd Ochrony Danych Osobowych (UODO) – wytyczne dotyczące zasad przetwarzania danych.
- Ustawa o rachunkowości.
- Kodeks cywilny (w zakresie terminów przedawnienia roszczeń).
