RODO w archiwum a prawa strony albo administratora

Przetwarzanie danych osobowych w działalności archiwalnej to jeden z najbardziej skomplikowanych obszarów na styku prawa do prywatności oraz obowiązku ochrony dziedzictwa narodowego i dokumentacji historycznej. Wejście w życie Ogólnego Rozporządzenia o Ochronie Danych (RODO) zrewolucjonizowało podejście do ochrony prywatności, wprowadzając silne instrumenty kontroli dla osób fizycznych. Jednakże specyfika pracy archiwów – zarówno państwowych, jak i zakładowych czy prywatnych – wymagała wprowadzenia szczególnych regulacji i wyłączeń. Kolizja interesów między prawem jednostki do \"bycia zapomnianym\" a obowiązkiem państwa i instytucji do zachowania pamięci o przeszłości oraz prowadzenia prawidłowej sprawozdawczości rodzi wiele pytań. Kto ma pierwszeństwo: strona żądająca usunięcia swoich danych czy administrator dbający o wieczyste archiwum? Niniejszy artykuł szczegółowo analizuje te zależności, wskazując na praktyczne aspekty stosowania przepisów RODO w codziennej pracy archiwistów.

Specyfika przetwarzania danych w działalności archiwalnej

Aby zrozumieć, jak RODO funkcjonuje w archiwum, należy najpierw zdefiniować, czym jest działalność archiwalna i jakie rodzaje dokumentów podlegają ochronie. W polskim systemie prawnym kluczowe znaczenie ma podział dokumentacji na materiały archiwalne (oznaczane kategorią A) oraz dokumentację niearchiwalną (oznaczane kategorią B). Materiały archiwalne to dokumenty o historycznym, naukowym lub społecznym znaczeniu, które są przechowywane wieczyście. Z kolei dokumentacja niearchiwalna to akta o charakterze czasowym, np. dokumentacja kadrowo-płacowa, finansowa czy administracyjna, która po upływie określonego przepisami czasu podlega brakowaniu, czyli fizycznemu zniszczeniu.

Z punktu widzenia RODO, przetwarzanie danych w celach archiwalnych w interesie publicznym cieszy się szczególnym statusem. Artykuł 89 RODO wprowadza możliwość zastosowania przez państwa członkowskie odstępstw od niektórych praw osób, których dane dotyczą, o ile przetwarzanie to służy celom archiwalnym w interesie publicznym, celom badań naukowych lub historycznych bądź celom statystycznym. Polski ustawodawca skorzystał z tej możliwości, wprowadzając odpowiednie modyfikacje w ustawie o narodowym zasobie archiwalnym i archiwach oraz w ustawach szczególnych. Dzięki temu archiwa państwowe i inne podmioty realizujące zadania publiczne mogą sprawnie funkcjonować bez ryzyka, że masowe żądania usunięcia danych sparaliżują ich działalność lub doprowadzą do bezpowrotnej utraty cennych materiałów historycznych.

Prawa strony (osoby, której dane dotyczą) w zderzeniu z archiwum

Osoby fizyczne, których dane znajdują się w zasobach archiwalnych, posiadają szereg uprawnień wynikających z RODO. Jednakże w kontekście archiwizacji prawa te nie mają charakteru bezwzględnego. Poniżej omawiamy najważniejsze z nich wraz z ich ograniczeniami.

Prawo do usunięcia danych (prawo do bycia zapomnianym)

Jest to jedno z najczęściej przywoływanych praw przez osoby, które dowiadują się, że ich dane są nadal przechowywane przez dawnego pracodawcę lub instytucję publiczną. W kontekście archiwum prawo to napotyka jednak na bardzo silną barierę prawną. Zgodnie z art. 17 ust. 3 lit. d RODO, prawo do usunięcia danych nie ma zastosowania w zakresie, w jakim przetwarzanie jest niezbędne do celów archiwalnych w interesie publicznym, celów badań naukowych lub historycznych lub do celów statystycznych, o ile prawdopodobne jest, że prawo to uniemożliwi lub poważnie utrudni realizację celów takiego przetwarzania. Oznacza to, że jeśli dokumentacja została zakwalifikowana jako materiały archiwalne (kat. A) lub okres jej obowiązkowego przechowywania (kat. B) jeszcze nie upłynął, administrator ma nie tylko prawo, ale i prawny obowiązek odmówić usunięcia danych. Usunięcie takich dokumentów mogłoby stanowić naruszenie dyscypliny finansów publicznych lub przepisów o narodowym zasobie archiwalnym.

Prawo do sprostowania i uzupełnienia danych

W klasycznym ujęciu RODO pozwala na poprawienie błędnych danych. W archiwum sprawa jest bardziej skomplikowana. Zmiana treści dokumentu historycznego lub urzędowego sprzed kilkudziesięciu lat mogłaby doprowadzić do fałszowania historii lub naruszenia integralności akt. Dlatego w przypadku materiałów archiwalnych prawo do sprostowania realizuje się zazwyczaj nie poprzez fizyczną modyfikację oryginalnego dokumentu, ale poprzez dołączenie do niego stosownej adnotacji, sprostowania lub dodatkowego wyjaśnienia. W ten sposób zachowana zostaje prawda historyczna, a jednocześnie realizowane jest prawo jednostki do rzetelnej informacji. Administrator nie może jednak odmówić przyjęcia takiego sprostowania, jeśli strona przedstawi wiarygodne dowody na poparcie swoich twierdzeń.

Prawo do ograniczenia przetwarzania

Osoba, której dane dotyczą, może żądać ograniczenia przetwarzania jej danych, na czas weryfikacji ich prawidłowości. W działalności archiwalnej prawo to również podlega ograniczeniom. Administrator może odmówić ograniczenia przetwarzania, jeśli uniemożliwiłoby to korzystanie z zasobów archiwalnych w celach naukowych, historycznych czy statystycznych, bądź jeśli wymagałoby to niewspółmiernego wysiłku organizacyjnego i technicznego. Ograniczenie dostępu do pojedynczej karty w wielotomowym woluminie papierowym bywa technicznie niewykonalne bez uszczerbku dla reszty dokumentacji.

Prawo dostępu do danych i uzyskania kopii

To uprawnienie pozostaje w mocy, choć jego realizacja musi uwzględniać prawa i wolności innych osób. Jeśli w wnioskowanym dokumencie znajdują się dane osób trzecich, administrator archiwum ma obowiązek dokonać ich anonimizacji przed udostępnieniem kopii wnioskodawcy. Wyjątkiem są sytuacje, w których przepisy szczególne (np. dotyczące udostępniania materiałów IPN czy archiwów państwowych) regulują tę kwestię odmiennie. Osoba wnioskująca ma prawo wiedzieć, jakie dane na jej temat są przechowywane, przez jaki okres oraz jakie jest źródło ich pochodzenia.

Obowiązki administratora archiwum w świetle RODO

Podmiot prowadzący archiwum (administrator) musi wdrożyć odpowiednie środki techniczne i organizacyjne, aby zapewnić bezpieczeństwo przetwarzanych danych. Obowiązki te można podzielić na kilka kluczowych obszarów.

Zapewnienie bezpieczeństwa i poufności

Archiwum nie może być miejscem ogólnodostępnym dla każdego w nieograniczony sposób. Administrator musi kontrolować dostęp fizyczny do pomieszczeń archiwalnych (zamki, systemy alarmowe, monitoring) oraz dostęp cyfrowy do systemów elektronicznego zarządzania dokumentacją (EZD). Każda osoba pracująca w archiwum musi posiadać imienne upoważnienie do przetwarzania danych osobowych oraz zostać przeszkolona z zakresu przepisów RODO. Dotyczy to również stażystów, praktykantów oraz zewnętrznych firm serwisujących systemy klimatyzacji czy oprogramowanie komputerowe.

Zasada minimalizacji danych i ograniczenia przechowywania

Choć archiwizacja kojarzy się z bezterminowym przechowywaniem, administratorzy archiwów zakładowych muszą rygorystycznie przestrzegać okresów retencji dla dokumentacji kategorii B. Przechowywanie dokumentów dłużej niż wymagają tego przepisy prawa (np. akta osobowe po upływie 10 lub 50 lat, w zależności od daty zatrudnienia) stanowi naruszenie RODO. Po upływie tych terminów dokumentacja powinna zostać poddana procedurze brakowania i bezpiecznie zniszczona. Przetrzymywanie dokumentów \"na wszelki wypadek\" jest jedną z najczęstszych przyczyn nakładania kar przez Prezesa Urzędu Ochrony Danych Osobowych.

Rola Inspektora Ochrony Danych (IOD) w archiwum

W wielu instytucjach prowadzących duże archiwa, zwłaszcza w sektorze publicznym, powołanie Inspektora Ochrony Danych jest obowiązkowe. IOD odgrywa kluczową rolę w procesie archiwizacji. Do jego zadań należy monitorowanie zgodności przetwarzania z RODO, doradzanie administratorowi w zakresie oceny skutków dla ochrony danych (DPIA) oraz pełnienie funkcji punktu kontaktowego dla osób, których dane dotyczą, oraz dla organu nadzorczego. Współpraca archiwisty z IOD pozwala na bieżąco rozwiązywać wątpliwości dotyczące np. udostępniania dokumentacji historycznej badaczom czy dziennikarzom.

Procedura postępowania z wnioskiem strony – krok po kroku

Gdy do archiwum wpływa wniosek od osoby fizycznej dotyczący jej danych osobowych, administrator nie może działać chaotycznie. Procedura powinna przebiegać według ściśle określonych kroków, co pozwala na uniknięcie kar nakładanych przez organ nadzorczy.

Weryfikacja tożsamości wnioskodawcy: Przed udzieleniem jakichkolwiek informacji administrator musi upewnić się, że osoba składająca wniosek jest rzeczywiście tą, za którą się podaje. W tym celu można zażądać dodatkowych danych uwierzytelniających, unikając jednak nadmiernego pobierania danych.
Analiza formalna i merytoryczna wniosku: Administrator ocenia, czego dokładnie dotyczy żądanie (usunięcie, sprostowanie, dostęp) oraz w jakim zasobie znajdują się te dane. Należy ustalić, czy dokumenty należą do kategorii A (wieczyste) czy B (czasowe) oraz czy obowiązują przepisy szczególne wyłączające stosowanie niektórych praw RODO.
Ocena zasadności żądania: Jeżeli wnioskodawca żąda usunięcia akt osobowych, a okres ich przechowywania jeszcze nie minął, administrator sporządza pisemne uzasadnienie odmowy, powołując się na konkretną podstawę prawną.
Udzielenie odpowiedzi w terminie: Zgodnie z RODO, odpowiedź musi zostać udzielona bez zbędnej zwłoki, a w każdym razie nie później niż w terminie miesiąca od otrzymania wniosku. W skomplikowanych przypadkach termin ten można przedłużyć o kolejne dwa miesiące, jednak należy o tym poinformować wnioskodawcę przed upływem pierwszego miesiąca, podając przyczyny opóźnienia.
Dokumentowanie działań: Każdy wniosek, analiza oraz udzielona odpowiedź powinny zostać odnotowane w wewnętrznym rejestrze żądań realizowanych na podstawie RODO. Jest to kluczowe dla realizacji zasady rozliczalności przed organem nadzorczym.

Najczęstsze błędy popełniane przez administratorów archiwów

Praktyka pokazuje, że zarządzanie danymi w archiwach rodzi wiele problemów interpretacyjnych. Do najczęstszych błędów należą:

Uleganie presji „prawa do bycia zapomnianym”: Część administratorów, obawiając się wysokich kar finansowych przewidzianych w RODO, bezrefleksyjnie niszczy dokumenty na żądanie byłych pracowników lub klientów, co prowadzi do naruszenia przepisów o narodowym zasobie archiwalnym lub prawa podatkowego.
Brak procedur brakowania dokumentacji: Przetrzymywanie dokumentów kategorii B przez dziesięciolecia po upływie okresu retencji. Jest to bezpośrednie naruszenie zasady ograniczenia przechowywania.
Niewystarczające zabezpieczenie fizyczne: Przechowywanie dokumentów w wilgotnych piwnicach, bez zabezpieczeń przeciwpożarowych, do których dostęp mają osoby nieupoważnione.
Brak weryfikacji tożsamości: Wydawanie kopii dokumentów archiwalnych osobom podającym się za krewnych bez wykazania przez nie interesu prawnego lub upoważnienia, co stanowi rażące naruszenie poufności danych.

Praktyczny przykład (Case Study)

Pani Anna złożyła wniosek do archiwum zakładowego spółki z ograniczoną odpowiedzialnością, w której pracowała w latach 2010–2015. W swoim piśmie zażądała natychmiastowego usunięcia wszelkich jej danych osobowych, w tym akt osobowych oraz kartotek płacowych, powołując się na prawo do bycia zapomnianym (art. 17 RODO). Twierdziła, że nie życzy sobie, aby her dane były dalej przetwarzane przez firmę, z którą nie łączą jej już żadne relacje prawne.

Analiza prawna administratora: Administrator przeanalizował wniosek Pani Anny. Zgodnie z polskimi przepisami prawa pracy, akta osobowe pracowników zatrudnionych w okresie od 1 stycznia 1999 r. do 31 grudnia 2018 r. must być przechowywane przez okres 50 lat od dnia zakończenia pracy, chyba że pracodawca złożył odpowiednie raporty informacyjne do ZUS. W przypadku spółki, w której pracowała Pani Anna, raporty takie nie były składane, co oznacza, że obowiązkowy okres przechowywania jej akt wynosi 50 lat (czyli do 2065 roku).

Rozwiązanie: Administrator przygotował oficjalną odpowiedź dla Pani Anny w terminie 14 dni od otrzymania wniosku. W piśmie odmówił usunięcia danych, wskazując, że przetwarzanie danych jest niezbędne do wywiązania się z prawnego obowiązku wymagającego przetwarzania na mocy prawa Unii lub prawa państwa członkowskiego, któremu podlega administrator (art. 17 ust. 3 lit. b RODO w zw. z przepisami ustawy o emeryturach i rentach z Funduszu Ubezpieczeń Społecznych). Jednocześnie poinformował Panią Annę o prawie wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeśli nie zgadza się z tą decyzją. Postępowanie administratora było w pełni zgodne z prawem i chroniło spółkę przed zarzutem zniszczenia dokumentacji pracowniczej.

Podsumowanie i rekomendacje dla administratorów

Stosowanie przepisów RODO w działalności archiwalnej wymaga głębokiej wiedzy nie tylko z zakresu ochrony danych osobowych, ale również przepisów kancelaryjno-archiwalnych. Administratorzy nie mogą zapominać, że RODO nie działa w próżni i musi być interpretowane w harmonii z innymi aktami prawnymi nakładającymi obowiązki retencyjne. Kluczem do bezpiecznego zarządzania archiwum jest opracowanie i wdrożenie przejrzystej Instrukcji Kancelaryjnej oraz Instrukcji Archiwalnej, które precyzyjnie określają obieg dokumentów, okresy ich przechowywania oraz procedury niszczenia. Regularne szkolenia personelu oraz audyty bezpieczeństwa pozwolą zminimalizować ryzyko naruszeń i zapewnią pełną zgodność z prawem, chroniąc jednocześnie interesy zarówno administratora, jak i osób, których dane dotyczą.