Procedura zarządzania kluczami do szaf, archiwum i dokumentów wrażliwych — wzór dla firmy

Data napisania artykułu: 11 maja 2026 r.
Stan prawny i organizacyjny przyjęty w artykule: 11 maja 2026 r.
Charakter materiału: poradnik organizacyjno-zakupowy dla firm i instytucji. Nie zastępuje indywidualnej analizy prawnej ani audytu ochrony danych.

Jeśli kilka osób korzysta z tych samych szaf, realnym problemem nie jest sam klucz.

Problemem jest to, czy firma potrafi wykazać:

• kto miał dostęp do dokumentów,
• kiedy dostęp został nadany,
• kiedy dostęp został odebrany,
• gdzie znajduje się klucz zapasowy,
• co dzieje się po utracie klucza,
• kto odpowiada za kontrolę szafy, rejestru i procedury.

Zamykana szafa bez procedury bywa tylko zamykanym meblem. Dobrze dobrana szafa, właściwy zamek, rejestr kluczy i szybka reakcja na incydent tworzą system kontroli dostępu.

Ten artykuł pokazuje, jak taki system zbudować w praktyce: dla HR, archiwum, administracji, laboratoriów, działów finansowych, sekretariatów, BHP, facility management i zakładów produkcyjnych.

Najkrótsza odpowiedź: jak ograniczyć ryzyko, gdy kilka osób korzysta z tych samych szaf?

Ryzyko ograniczasz przez połączenie czterech elementów:

1. Właściwa szafa — dobrana do rodzaju dokumentów, poziomu ryzyka i liczby użytkowników.
2. Właściwy zamek — kluczowy, szyfrowy, elektroniczny albo wsparty depozytorem kluczy.
3. Rejestr kluczy i uprawnień — jasna ewidencja, kto ma dostęp i na jakiej podstawie.
4. Procedura incydentu — co robi firma po utracie klucza, podejrzeniu skopiowania, odejściu pracownika albo nieautoryzowanym dostępie.

Najczęstszy błąd polega na tym, że firma kupuje szafę „na klucz”, a później przekazuje ten sam klucz kilku osobom bez ewidencji.

W praktyce kontrolnej i audytowej to słaby punkt. Nie chodzi tylko o fizyczne zamknięcie drzwi. Chodzi o rozliczalność dostępu.

Dlaczego procedura kluczy jest częścią fizycznego zabezpieczenia dokumentów?

Szafa na dokumenty pracownicze, finansowe, medyczne, techniczne lub laboratoryjne nie działa w próżni.

Jeśli nie ma procedury, pojawiają się typowe luki:

• klucz leży w szufladzie biurka,
• klucz zapasowy ma „ktoś z administracji”,
• kilka osób korzysta z jednego klucza bez podpisu,
• po odejściu pracownika nikt nie wymienia wkładki,
• duplikaty nie są oznaczone,
• nie wiadomo, kiedy ostatnio robiono kontrolę,
• szafa jest dobra, ale zasady dostępu są przypadkowe.

RODO nie wskazuje jednego modelu szafy ani jednego typu zamka. Wymaga natomiast doboru odpowiednich środków technicznych i organizacyjnych do ryzyka.

W przypadku dokumentów papierowych oznacza to, że obok szafy liczą się także:

• upoważnienia,
• klucze,
• zasady przechowywania,
• ewidencja,
• reakcja na incydenty,
• okresowe kontrole.

Kiedy sama szafa zamykana na klucz nie wystarczy?

Szafa zamykana na klucz jest dobrym rozwiązaniem w wielu sytuacjach. Problem zaczyna się wtedy, gdy rośnie liczba użytkowników, częstotliwość dostępu albo wrażliwość dokumentów.

Sygnały, że potrzebujesz mocniejszego systemu

Jak dobrać typ zamka do liczby użytkowników?

Dobór zamka powinien wynikać z liczby użytkowników, rotacji personelu, rodzaju dokumentów i tego, czy firma potrzebuje śladu dostępu.

Metaf przygotował osobny poradnik: Zamek kluczowy, szyfrowy czy elektroniczny? Porównanie zabezpieczeń w szafach biurowych.

Porównanie wariantów dostępu do szaf

Decyzja zakupowa: co wybrać, gdy kilka osób korzysta z tych samych szaf?

Nie zaczynaj od wymiaru szafy. Zacznij od odpowiedzi na pięć pytań:

1. Co będzie przechowywane?
   Akta osobowe, listy płac, PIT, umowy, dokumenty medyczne, BHP, nośniki, pieczęcie, substancje chemiczne?

2. Kto realnie potrzebuje dostępu?
   Jedna osoba, kilku pracowników, cały dział, ochrona, administracja, kierownik zmiany?

3. Jak często dokumenty będą wyjmowane?
   Codziennie, kilka razy w tygodniu, tylko podczas audytu, tylko po zakończeniu sprawy?

4. Czy dostęp musi być rozliczalny imiennie?
   Jeśli tak, zwykłe „mamy klucz w pokoju HR” nie wystarczy.

5. Co stanie się po utracie klucza?
   Czy firma ma procedurę? Czy ktoś potrafi ocenić ryzyko? Czy wiadomo, kto decyduje o wymianie zamka?

Tabela decyzyjna

Matryca dostępu: dokumenty, poziom ryzyka i rekomendowana szafa

Poniższa tabela jest praktycznym punktem startowym. Nie zastępuje analizy ryzyka, ale pomaga szybko uporządkować decyzję zakupową.

Model organizacyjny: jedna szafa, kilka osób, jasna odpowiedzialność

W firmie nie zawsze da się przypisać jedną szafę do jednej osoby. W HR, administracji, archiwum i laboratorium często pracuje kilka osób na tych samych zasobach.

Wtedy trzeba rozdzielić trzy role:

Nie łącz automatycznie roli użytkownika z rolą administratora kluczy.

Przykład: specjalista HR może mieć prawo korzystać z dokumentów, ale rejestr kluczy i duplikatów powinien prowadzić wyznaczona osoba lub komórka organizacyjna.

Wzór procedury zarządzania kluczami do szaf i archiwum

Poniższy wzór możesz dostosować do struktury firmy, zakresu dokumentów i przyjętych polityk bezpieczeństwa.

§1. Cel procedury

Celem procedury jest ograniczenie ryzyka nieuprawnionego dostępu do dokumentów, nośników, pieczęci, materiałów i zasobów przechowywanych w zamykanych szafach, archiwach i pomieszczeniach kontrolowanych.

Procedura reguluje:

• wydawanie kluczy,
• zwrot kluczy,
• ewidencję duplikatów,
• dostęp awaryjny,
• utratę klucza,
• zmianę uprawnień,
• kontrolę okresową.

§2. Zakres procedury

Procedura obejmuje:

• szafy na dokumenty kadrowe,
• szafy RODO,
• szafy aktowe,
• szafy kartotekowe,
• szafy wzmocnione,
• sejfy,
• szafy na nośniki danych,
• szafy i pomieszczenia archiwalne,
• szafy laboratoryjne,
• szafy chemiczne, jeśli są objęte kontrolą dostępu.

Procedura nie zastępuje instrukcji BHP, instrukcji przeciwpożarowych ani szczegółowych procedur dla substancji niebezpiecznych.

§3. Definicje

Klucz główny — klucz przypisany do bieżącego użytkownika lub grupy użytkowników.

Klucz zapasowy — klucz przechowywany w kontrolowanym miejscu, używany tylko w sytuacjach awaryjnych lub administracyjnych.

Duplikat — dodatkowy egzemplarz klucza, który musi być oznaczony i wpisany do rejestru.

Użytkownik upoważniony — osoba, która ma prawo korzystać z konkretnej szafy lub pomieszczenia.

Administrator kluczy — osoba odpowiedzialna za prowadzenie rejestru, wydawanie, odbiór i kontrolę kluczy.

Incydent klucza — utrata, kradzież, podejrzenie skopiowania, brak zwrotu, nieuprawnione użycie lub brak możliwości ustalenia lokalizacji klucza.

§4. Klasyfikacja szaf i poziomów dostępu

Każda szafa objęta procedurą powinna mieć przypisany poziom dostępu.

§5. Nadawanie dostępu

Dostęp do szafy nadaje właściciel szafy albo osoba przez niego wskazana.

Nadanie dostępu wymaga wpisu do rejestru kluczy lub rejestru uprawnień.

Wpis powinien obejmować:

• imię i nazwisko użytkownika,
• dział,
• nazwę lub numer szafy,
• numer klucza,
• datę wydania,
• podstawę dostępu,
• podpis osoby odbierającej,
• podpis administratora kluczy.

Dostęp nie powinien być nadawany „na wszelki wypadek”. Liczba osób z dostępem powinna wynikać z realnych obowiązków.

§6. Wydawanie kluczy

Klucz wydaje administrator kluczy.

Każdy wydany klucz powinien być:

• oznaczony numerem,
• przypisany do konkretnej szafy,
• przypisany do konkretnej osoby albo kontrolowanego depozytu,
• wpisany do rejestru,
• zwrócony po ustaniu potrzeby dostępu.

Nie należy oznaczać klucza w sposób, który pozwala osobie postronnej łatwo ustalić, do jakiej szafy lub pomieszczenia pasuje. Numeracja powinna być zrozumiała dla administratora, ale nie oczywista dla osób trzecich.

§7. Zasady korzystania z klucza

Użytkownik upoważniony:

• nie przekazuje klucza innym osobom bez wpisu do rejestru,
• nie dorabia kopii klucza,
• nie pozostawia klucza bez nadzoru,
• nie przechowuje klucza w miejscu łatwo dostępnym,
• zamyka szafę po każdym użyciu,
• zgłasza niezwłocznie utratę, podejrzenie skopiowania lub problem z zamkiem.

W przypadku szaf P3–P5 przekazywanie klucza „na chwilę” powinno być traktowane jako naruszenie procedury.

§8. Klucze zapasowe

Klucze zapasowe powinny być przechowywane w miejscu kontrolowanym.

Dopuszczalne rozwiązania:

• depozytor kluczy,
• zamykana szafa administratora,
• sejf,
• szafa wzmocniona,
• kontrolowana recepcja lub ochrona.

Dostęp do kluczy zapasowych powinien być ograniczony do osób wskazanych w procedurze.

Każde pobranie klucza zapasowego powinno być wpisane do rejestru pobrań awaryjnych.

§9. Dorabianie kluczy

Dorabianie kluczy wymaga pisemnej albo elektronicznej akceptacji właściciela szafy.

Każdy duplikat musi zostać:

• oznaczony,
• wpisany do rejestru,
• przypisany do osoby lub depozytu,
• objęty kontrolą okresową.

Nie wolno tworzyć nieewidencjonowanych kopii.

§10. Zwrot kluczy

Klucz powinien zostać zwrócony:

• po zmianie stanowiska,
• po zakończeniu współpracy,
• po odebraniu uprawnienia,
• po zakończeniu projektu,
• po zmianie zakresu obowiązków,
• na żądanie właściciela szafy lub administratora kluczy.

Zwrot potwierdza się w rejestrze.

W procesie offboardingu pracownika zwrot kluczy do szaf z dokumentami powinien być osobnym punktem checklisty.

§11. Zmiana kodu lub zamka

Zmianę kodu, wkładki lub zamka należy rozważyć, gdy:

• klucz został zgubiony,
• istnieje podejrzenie skopiowania klucza,
• osoba z dostępem odchodzi z firmy w warunkach konfliktowych,
• nie da się ustalić lokalizacji klucza,
• doszło do nieuprawnionego dostępu,
• wykryto brak zgodności rejestru z rzeczywistym stanem,
• klucz był używany przez wiele osób bez ewidencji.

W przypadku zamków szyfrowych kod powinien być zmieniany po odejściu osoby, która znała kod, jeżeli nadal istnieje ryzyko dostępu.

§12. Dostęp awaryjny

Dostęp awaryjny jest dopuszczalny tylko w uzasadnionych sytuacjach.

Przykłady:

• kontrola,
• awaria,
• nieobecność jedynej osoby z dostępem,
• konieczność zabezpieczenia dokumentów,
• sytuacja BHP lub organizacyjna.

Dostęp awaryjny musi być wpisany do rejestru.

Wpis powinien wskazywać:

• datę i godzinę,
• osobę pobierającą klucz,
• osobę zatwierdzającą,
• powód dostępu,
• zakres czynności,
• godzinę zwrotu.

§13. Utrata klucza

Utrata klucza jest incydentem organizacyjnym.

Nie każda utrata klucza automatycznie oznacza naruszenie ochrony danych osobowych. Wymaga jednak oceny ryzyka.

Po utracie klucza należy:

1. zabezpieczyć szafę,
2. ustalić, jakie dokumenty lub zasoby mogły być dostępne,
3. ustalić, kto ostatnio korzystał z klucza,
4. ocenić, czy mogło dojść do nieuprawnionego dostępu,
5. zdecydować o wymianie wkładki, zamka lub zmianie kodu,
6. wpisać incydent do rejestru,
7. ocenić, czy konieczne są dalsze działania zgodnie z procedurą ochrony danych.

§14. Kontrola okresowa

Kontrola kluczy powinna być wykonywana cyklicznie.

Rekomendowana częstotliwość:

§15. Odpowiedzialność

Za stosowanie procedury odpowiadają:

• właściciel szafy — za zasadność dostępu,
• administrator kluczy — za rejestr i kontrolę,
• użytkownik upoważniony — za prawidłowe korzystanie z klucza,
• przełożony — za zgłoszenie zmian personalnych,
• osoba odpowiedzialna za ochronę danych lub compliance — za ocenę incydentów związanych z dokumentami zawierającymi dane osobowe.

Rejestr kluczy — wzór tabeli do skopiowania

Poniższą tabelę możesz wdrożyć w arkuszu, systemie obiegu dokumentów albo papierowym rejestrze.

Minimalne pola rejestru

Rejestr nie powinien być symboliczny. Musi pozwalać odtworzyć odpowiedzialność.

Minimalny zestaw pól:

• numer klucza,
• szafa lub pomieszczenie,
• osoba odpowiedzialna,
• data wydania,
• data zwrotu,
• status klucza,
• powód wydania,
• podpis lub akceptacja elektroniczna.

Statusy klucza

Rejestr pobrań awaryjnych — wzór

Dostęp awaryjny bez wpisu do rejestru osłabia całą procedurę.

Jeśli firma dopuszcza dostęp awaryjny, musi umieć później wykazać, że był:

• uzasadniony,
• zatwierdzony,
• ograniczony do konkretnego celu,
• rozliczony zwrotem klucza.

Checklista utraty klucza

Utrata klucza powinna uruchamiać szybkie działania. Czekanie „do końca dnia” zwiększa ryzyko.

Pierwsze 15 minut

• Zgłoś utratę przełożonemu i administratorowi kluczy.
• Ustal, którego klucza dotyczy incydent.
• Ustal, do której szafy lub pomieszczenia pasował klucz.
• Zabezpiecz szafę, jeśli jest dostępna.
• Sprawdź, czy szafa była zamknięta.
• Ogranicz dostęp do miejsca ustawienia szafy.
• Zapisz godzinę zgłoszenia.

Pierwsza godzina

• Ustal, jakie dokumenty lub zasoby były w szafie.
• Sprawdź, kto ostatnio korzystał z klucza.
• Zweryfikuj rejestr kluczy i duplikatów.
• Sprawdź, czy istnieje klucz zapasowy.
• Oceń, czy mogło dojść do nieuprawnionego dostępu.
• Zdecyduj o czasowym wyłączeniu szafy z użytkowania.
• Rozważ natychmiastową wymianę wkładki lub zamka.

Tego samego dnia

• Wpisz incydent do rejestru.
• Zrób notatkę: data, godzina, osoba, zakres ryzyka.
• Wymień wkładkę, zamek albo zmień kod, jeśli ryzyko tego wymaga.
• Poinformuj właściciela szafy i osoby odpowiedzialne za dokumenty.
• Ustal, czy konieczna jest ocena naruszenia ochrony danych osobowych.
• Zabezpiecz dokumentację z działań.

Do 72 godzin

• Jeśli szafa zawierała dane osobowe, oceń ryzyko naruszenia praw lub wolności osób fizycznych.
• Jeżeli ryzyko wymaga zgłoszenia, zastosuj wewnętrzną procedurę naruszeń ochrony danych.
• Ustal, czy trzeba poinformować osoby, których dane dotyczą.
• Udokumentuj decyzję, także wtedy, gdy zgłoszenie nie jest wymagane.
• Zweryfikuj, czy procedura kluczy wymaga zmiany.

W ciągu 7 dni

• Przeprowadź kontrolę wszystkich kluczy do tej szafy.
• Sprawdź, czy inne szafy nie mają podobnego problemu.
• Zaktualizuj listę osób uprawnionych.
• Przeszkol użytkowników z zasad przekazywania kluczy.
• Rozważ zmianę typu zamka lub szafy.
• Zaktualizuj procedurę offboardingu.

Kiedy wymienić zamek po utracie klucza?

Nie każda utrata klucza wymaga automatycznej wymiany zamka. W wielu przypadkach będzie to jednak najbezpieczniejsza i najprostsza decyzja organizacyjna.

Tabela oceny decyzji

Najczęstsze błędy przy zarządzaniu kluczami

Jak dobrać szafę do procedury kluczy?

Procedura nie naprawi źle dobranej szafy.

Jeśli dokumenty są używane codziennie przez kilka osób, szafa musi umożliwiać wygodny, powtarzalny dostęp. Jeśli dokumenty są poufne lub rzadko używane, priorytetem jest ograniczenie liczby osób i podwyższony poziom ochrony.

Porównanie rodzin szaf Metaf

Rekomendowane rozwiązania Metaf

Poniżej znajdziesz przykładowe modele, które możesz uwzględnić w zapytaniu ofertowym. Dobór powinien wynikać z rodzaju dokumentów, liczby użytkowników, miejsca ustawienia i poziomu ryzyka.

Szafa aktowa metalowa SBM 202 M LX — dokumenty HR i administracyjne w segregatorach

Model: SBM 202 M LX
Wymiary: 1990 × 800 × 435 mm
Zastosowanie: dokumenty w segregatorach, akta, dokumentacja administracyjna, HR, biuro.

Ten wariant ma sens, gdy chcesz uporządkować dokumenty w klasycznej szafie aktowej i ograniczyć dostęp do upoważnionych osób.

Szafa aktowa metalowa SBM 203 M LX — większa pojemność przy dokumentach bieżących

Model: SBM 203 M LX
Wymiary: 1990 × 1000 × 435 mm
Zastosowanie: archiwum aktywne, HR, administracja, dokumentacja biurowa.

To dobry punkt wyjścia, gdy dokumentów jest więcej, ale nadal potrzebujesz wygodnego dostępu w biurze lub archiwum aktywnym.

Szafa aktowa metalowa SBM 212 M LX — szeroki wariant do większej dokumentacji

Model: SBM 212 M LX
Wymiary: 1990 × 1200 × 435 mm
Zastosowanie: większe archiwa biurowe, dokumenty w segregatorach, administracja, szkoły, urzędy.

Ten model warto rozważyć, gdy potrzebujesz większej szerokości i jednego standardu przechowywania dla działu.

Szafa kartotekowa SZK 301/5 ST — dokumentacja aktywna i kartoteki

Model: SZK 301/5 ST
Wymiary: 1578 × 415 × 633 mm
Układ: 5 szuflad
Zastosowanie: teczki zawieszkowe, kartoteki, dokumentacja aktywna.

Szafa kartotekowa jest praktyczna tam, gdzie dokumenty są często wyjmowane, uzupełniane i odkładane.

Szafa wzmocniona SAM W 1A — dokumenty poufne, nośniki, pieczęcie

Model: SAM W 1A
Wymiary: 1500 × 700 × 550 mm
Zastosowanie: dokumenty i zasoby o podwyższonym ryzyku, nośniki, pieczęcie, archiwum poufne.

Ten kierunek ma sens, gdy standardowa szafa aktowa nie odpowiada konsekwencjom ewentualnej utraty, wglądu lub wyniesienia dokumentów.

Szafa wzmocniona SAM W 2A — większy wariant do archiwum poufnego

Model: SAM W 2A
Wymiary: 1950 × 950 × 550 mm
Zastosowanie: gabinety kierownicze, archiwa poufne, zaplecza infrastrukturalne, jednostki publiczne.

Wybierz ten kierunek, gdy dokumenty mają podwyższony poziom ochrony, a jednocześnie potrzebujesz większej pojemności.

Szafa wzmocniona SAM W 3A — większa pojemność dla stref o wyższej odpowiedzialności

Model: SAM W 3A
Wymiary: 1950 × 1260 × 550 mm
Zastosowanie: większe archiwa poufne, zaplecza administracyjne, dokumenty i wyposażenie o podwyższonym ryzyku.

Ten model warto rozważyć, gdy jedna szafa ma obsłużyć większy zakres dokumentów albo kilka wydzielonych grup zasobów.

Szafa ognioodporna HTG 085-01 — laboratoria i substancje łatwopalne

Model: HTG 085-01
Wymiary: 1960 × 595 × 595 mm
Zastosowanie: substancje niebezpieczne i łatwopalne, laboratoria, zakłady pracy, obszary wymagające kontroli dostępu.

Szafy chemiczne i szafy ognioodporne HTG nie są zamiennikiem szaf na akta osobowe. Są właściwe dla innych ryzyk: substancji łatwopalnych, źródeł zapłonu, materiałów niebezpiecznych i organizacji pracy w laboratorium.

Ich rola polega na ograniczaniu ryzyka, izolowaniu źródła zapłonu i dawaniu czasu na reakcję oraz ewakuację. Nie należy opisywać ich jako rozwiązania, które w każdej sytuacji całkowicie eliminuje skutki pożaru.

Tabela porównawcza modeli do procedury kluczy

Jak połączyć procedurę kluczy z archiwum?

Archiwum wymaga innych zasad niż bieżąca szafa działu HR.

W archiwum liczą się:

• kompletność dokumentacji,
• porządek ewidencyjny,
• podział na kategorie i okresy przechowywania,
• ograniczenie dostępu do pomieszczenia,
• kontrola pobrań akt,
• ochrona przed uszkodzeniem i zniszczeniem.

Praktyczny poradnik Metaf: Jak urządzić archiwum dokumentów w urzędzie lub firmie?

Jeśli archiwum zawiera dokumenty z danymi osobowymi, sama szafa nie wystarczy. Potrzebujesz także zasad:

• kto może wejść do archiwum,
• kto może pobrać dokumenty,
• gdzie odkłada się dokumenty po zwrocie,
• kto kontroluje braki,
• co dzieje się po zagubieniu teczki,
• kto podpisuje protokół zniszczenia po upływie okresu przechowywania.

Jak połączyć procedurę kluczy z RODO?

Dla dokumentów z danymi osobowymi procedura kluczy powinna wspierać trzy praktyczne cele:

1. Poufność — dokumenty nie są dostępne dla osób bez upoważnienia.
2. Integralność — dokumenty nie są dowolnie dokładane, usuwane ani przekładane bez kontroli.
3. Rozliczalność — firma potrafi wykazać, kto miał dostęp i jak działa procedura.

Przeczytaj też: RODO w biurze: jakie wymogi musi spełniać szafa do przechowywania akt osobowych i danych wrażliwych?

W tym kontekście „szafa RODO” nie oznacza jednego ustawowego typu mebla. Oznacza praktyczne dobranie:

• konstrukcji,
• zamka,
• pojemności,
• miejsca ustawienia,
• liczby użytkowników,
• procedury dostępu,
• rejestru kluczy,
• reakcji na incydent.

Jakie dane wpisać w zapytaniu ofertowym?

Jeśli chcesz dobrać szafę pod procedurę kluczy, nie wysyłaj samej informacji „potrzebujemy szafy na dokumenty”.

Lepsze zapytanie powinno zawierać:

• typ dokumentów lub zasobów,
• liczbę osób z dostępem,
• częstotliwość korzystania,
• miejsce ustawienia,
• oczekiwany poziom ochrony,
• preferowany typ zamka,
• liczbę szaf,
• ograniczenia wymiarowe,
• preferowany kolor RAL,
• lokalizację dostawy,
• oczekiwany termin zakupu.

Przykładowa treść zapytania

Potrzebujemy dobrać szafy na dokumentację HR i płacową. Z szaf będzie korzystać 5 osób, dokumenty będą używane codziennie. Zależy nam na ograniczeniu dostępu, rejestrze kluczy i uporządkowaniu segregatorów. Prosimy o rekomendację wariantów SBM lub szaf wzmocnionych, z informacją, kiedy warto rozważyć zamek inny niż kluczowy. Dostawa: [miasto/kod pocztowy]. Preferowany kolor: RAL [numer].

Zapytanie możesz wysłać przez formularz: Zapytaj o wycenę Metaf

Checklista przed wdrożeniem procedury

Przed zatwierdzeniem procedury sprawdź:

• Czy każda szafa ma właściciela?
• Czy każda szafa ma przypisany poziom P1–P5?
• Czy wiadomo, kto ma dostęp do każdej szafy?
• Czy wszystkie klucze są ponumerowane?
• Czy istnieje rejestr kluczy?
• Czy istnieje rejestr kluczy zapasowych?
• Czy wiadomo, kto może dorabiać klucze?
• Czy proces offboardingu obejmuje zwrot kluczy?
• Czy po utracie klucza wiadomo, kto podejmuje decyzję o wymianie zamka?
• Czy w procedurze jest tryb dostępu awaryjnego?
• Czy dokumenty wrażliwe nie są trzymane w szafach dostępnych dla osób przypadkowych?
• Czy dokumenty bieżące i archiwalne są rozdzielone?
• Czy substancje chemiczne i łatwopalne mają osobną procedurę oraz właściwe szafy?
• Czy użytkownicy zostali przeszkoleni?
• Czy procedura ma datę, właściciela i termin przeglądu?

FAQ

Czy jedna kopia klucza dla kilku osób jest dopuszczalna?

Organizacyjnie jest to słabe rozwiązanie przy dokumentach wrażliwych.

Jeśli kilka osób korzysta z jednego klucza, firma często nie potrafi ustalić, kto realnie miał dostęp w danym momencie. Lepszym rozwiązaniem jest imienne przypisanie kluczy, depozytor z rejestrem pobrań albo zamek szyfrowy lub elektroniczny z procedurą nadawania uprawnień.

Czy RODO wymaga konkretnej szafy na dokumenty?

RODO nie wskazuje konkretnego modelu szafy. Wymaga doboru odpowiednich środków technicznych i organizacyjnych do ryzyka.

W praktyce oznacza to, że szafa, zamek, procedura kluczy, rejestr dostępu i miejsce ustawienia powinny razem ograniczać ryzyko nieuprawnionego dostępu.

Czy utrata klucza zawsze oznacza naruszenie ochrony danych?

Nie zawsze.

Utrata klucza wymaga jednak oceny ryzyka. Trzeba ustalić, do czego klucz pasował, jakie dokumenty były w szafie, czy szafa była oznaczona, czy mogło dojść do dostępu osoby nieuprawnionej i czy trzeba podjąć działania zgodne z procedurą naruszeń.

Kiedy trzeba wymienić zamek?

Wymianę zamka lub wkładki należy poważnie rozważyć, gdy klucz zaginął poza firmą, mógł zostać skopiowany, był oznaczony, dotyczył dokumentów wrażliwych albo nie da się ustalić, kto miał go ostatnio.

Przy dokumentach HR, płacowych, nośnikach danych i pieczęciach wymiana jest często najprostsza do uzasadnienia.

Czy zamek szyfrowy rozwiązuje problem rejestru kluczy?

Rozwiązuje problem fizycznego obiegu kluczy, ale nie rozwiązuje automatycznie problemu kontroli dostępu.

Nadal trzeba wiedzieć, kto zna kod, kiedy kod został zmieniony i kto odpowiada za aktualizację uprawnień po odejściu pracownika.

Czy zamek elektroniczny jest zawsze lepszy od kluczowego?

Nie zawsze.

Dla małej firmy z jednym właścicielem szafy i stabilną listą użytkowników zamek kluczowy z dobrym rejestrem może być wystarczający. Dla większych organizacji, rotacji personelu i częstych zmian uprawnień zamek elektroniczny może ograniczyć ryzyko wynikające z kopiowania i przekazywania kluczy.

Jak często kontrolować rejestr kluczy?

Dla dokumentów zwykłych wystarczy kontrola roczna albo półroczna.

Dla dokumentów HR, płacowych, medycznych, audytowych i poufnych lepszym standardem jest kontrola kwartalna lub miesięczna, zależnie od skali organizacji i poziomu ryzyka.

Czy szafa wzmocniona jest potrzebna do akt osobowych?

Nie zawsze.

Dla wielu firm wystarczają dobrze dobrane szafy RODO, szafy aktowe SBM lub szafy kartotekowe. Szafę wzmocnioną warto rozważyć, gdy dokumenty mają podwyższone ryzyko organizacyjne, są przechowywane w mniej kontrolowanym miejscu albo obejmują nośniki, pieczęcie, dokumenty poufne lub materiały zarządcze.

Czy dokumenty HR można trzymać w archiwum razem z innymi dokumentami?

Można, jeśli zachowany jest odpowiedni podział, kontrola dostępu, ewidencja i warunki przechowywania.

W praktyce dokumenty HR powinny mieć wyraźnie wydzieloną strefę, szafę lub sekcję. Dostęp do nich nie powinien wynikać z samego faktu, że ktoś ma dostęp do całego archiwum.

Czy szafy chemiczne i szafy HTG mają związek z procedurą kluczy?

Tak, jeśli firma przechowuje substancje niebezpieczne lub łatwopalne.

Wtedy procedura kluczy powinna obejmować nie tylko dokumenty, ale także kontrolę dostępu do szaf chemicznych. Dla substancji łatwopalnych należy rozważyć szafy ognioodporne HTG, które pomagają ograniczać ryzyko, izolować źródło zapłonu i dawać czas na reakcję oraz ewakuację.

Powiązane poradniki i strony Metaf

• Szafy RODO — dobór szaf na dokumenty i dane osobowe
• Zamek kluczowy, szyfrowy czy elektroniczny?
• RODO w biurze: szafa do akt osobowych i danych wrażliwych
• Jak urządzić archiwum dokumentów w urzędzie lub firmie?
• Matryca RODO dla HR: jak fizycznie zabezpieczyć 15 typów dokumentów pracowniczych
• Rozwiązania Metaf według zastosowania
• Sektory obsługiwane przez Metaf
• Zapytaj o wycenę

Źródła prawne i merytoryczne

• UODO — omówienie obowiązków administratora i środków technicznych oraz organizacyjnych z art. 32 RODO
• UODO — naruszenia ochrony danych osobowych i zasada zgłoszenia bez zbędnej zwłoki, w miarę możliwości do 72 godzin
• Gov.pl — Akta osobowe i dokumentacja pracownicza
• ELI — Rozporządzenie Ministra Rodziny, Pracy i Polityki Społecznej w sprawie dokumentacji pracowniczej
• ELI — Kodeks pracy
• EUR-Lex — Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679, czyli RODO

Dobierz szafę i zamek do realnego sposobu pracy

Jeśli kilka osób korzysta z tych samych szaf, zacznij od dwóch decyzji:

1. kto naprawdę potrzebuje dostępu,
2. co firma robi po utracie klucza lub zmianie osoby uprawnionej.

Dopiero później dobieraj wymiar, rodzinę produktu i typ zamka.

Jeżeli chcesz dobrać szafę pod procedurę kluczy, archiwum lub dokumenty wrażliwe, wyślij do Metaf krótki opis:

• jakie dokumenty lub zasoby będą przechowywane,
• ile osób będzie miało dostęp,
• czy dostęp ma być codzienny czy sporadyczny,
• czy potrzebujesz szafy aktowej, kartotekowej, wzmocnionej, RODO albo chemicznej,
• czy rozważasz zamek kluczowy, szyfrowy lub elektroniczny,
• ile szaf potrzebujesz,
• gdzie ma być dostawa.

Wyślij zapytanie tutaj: https://metaf.pl/zapytaj-o-wycene/