Retencja danych osobowych to nic innego jak odpowiedź na pytanie: jak długo wolno nam przechowywać dane i kiedy musimy je usunąć. RODO nie podaje ani jednego konkretnego terminu — a mimo to „zbyt długie przechowywanie” jest jednym z najczęstszych zarzutów przy kontrolach UODO. W tym artykule znajdziesz tabelę okresów przechowywania dla najważniejszych typów dokumentów, podstawy prawne oraz plan wdrożenia retencji, który działa także wtedy, gdy dane leżą w tysiącach plików na dyskach sieciowych.
Zobacz też: data governance w polskiej firmie — 5 filarów ładu danych i plan na 90 dni.
Czym jest retencja danych i czego wymaga RODO
Zasada ograniczenia przechowywania (art. 5 ust. 1 lit. e RODO) mówi wprost: dane osobowe wolno przechowywać nie dłużej, niż jest to niezbędne do celów, w których są przetwarzane. Po osiągnięciu celu dane trzeba usunąć albo zanonimizować. To administrator musi umieć wykazać, dlaczego konkretna teczka, tabela czy plik wciąż istnieje — na tym polega zasada rozliczalności.
W praktyce okres retencji wynika z jednego z trzech źródeł:
- Przepis szczególny — np. Kodeks pracy każe trzymać akta pracownicze 10 lat, a Ordynacja podatkowa faktury 5 lat. Tu nie ma dowolności: ani krócej, ani dłużej.
- Okres przedawnienia roszczeń — dane z umów trzymamy tak długo, jak długo strony mogą wystąpić z roszczeniem (najczęściej 3 lata w obrocie gospodarczym).
- Zgoda lub sprzeciw — dane marketingowe żyją dokładnie tak długo, jak zgoda, na której się opierają.
Tabela: jak długo przechowywać poszczególne dokumenty
| Rodzaj danych / dokumentów | Okres przechowywania | Podstawa |
|---|---|---|
| Akta pracownicze — zatrudnieni od 1.01.2019 | 10 lat od końca roku, w którym ustał stosunek pracy | art. 94 pkt 9b Kodeksu pracy |
| Akta pracownicze — zatrudnieni 1999–2018 | 50 lat (można skrócić do 10 lat po złożeniu do ZUS raportów OSW i RIA) | ustawa o systemie ubezpieczeń społecznych |
| Akta pracownicze — zatrudnieni przed 1999 | 50 lat | przepisy emerytalne |
| Dokumenty księgowe, faktury | 5 lat od końca roku podatkowego | art. 70 i 86 Ordynacji podatkowej, art. 74 ustawy o rachunkowości |
| CV i dokumenty rekrutacyjne | do zakończenia rekrutacji; na przyszłe rekrutacje wyłącznie za odrębną zgodą kandydata | art. 6 ust. 1 lit. a i b RODO |
| Umowy z kontrahentami | okres przedawnienia roszczeń — co do zasady 3 lata w obrocie gospodarczym, maksymalnie 6 lat | art. 118 Kodeksu cywilnego |
| Dane marketingowe (newsletter, baza kontaktów) | do cofnięcia zgody lub wniesienia sprzeciwu | art. 6 ust. 1 lit. a, art. 21 RODO |
| Nagrania z monitoringu wizyjnego | maksymalnie 3 miesiące od nagrania (dłużej tylko, gdy nagranie jest dowodem w postępowaniu) | art. 22² § 3 Kodeksu pracy |
| Rejestr zgłoszeń sygnalistów | 3 lata po zakończeniu roku, w którym zakończono działania następcze | ustawa o ochronie sygnalistów |
| Dokumentacja medyczna | co do zasady 20 lat od końca roku, w którym dokonano ostatniego wpisu | ustawa o prawach pacjenta |
Uwaga: tabela pokazuje reguły ogólne. Dla konkretnej firmy okresy ustala się w polityce retencji — z uwzględnieniem branży, przepisów sektorowych i realnych celów przetwarzania.
„Trzymamy wszystko na zawsze” — dlaczego to ryzyko, a nie bezpieczeństwo
W większości firm dane nie są usuwane nigdy. Skrzynki pocztowe, dyski sieciowe, SharePoint, stare bazy CRM — wszystko rośnie latami, bo „może się przydać”. To podejście ma trzy realne koszty:
- Prawny. Każdy plik z danymi osobowymi po upływie okresu retencji to naruszenie zasady ograniczenia przechowywania — gotowy zarzut przy kontroli UODO i obciążenie przy każdym wycieku, bo wyciekają także dane, których w ogóle nie powinno już być.
- Operacyjny. Im więcej nadmiarowych danych, tym drożej: kopie zapasowe, przestrzeń dyskowa, dłuższe wyszukiwanie, trudniejsza realizacja praw osób (spróbuj znaleźć wszystkie dane byłego pracownika w 2 TB plików).
- Incydentowy. Gdy dojdzie do ataku, skala naruszenia rośnie razem z ilością przechowywanych danych — a z nią obowiązki z art. 33 i 34 RODO i ryzyko kary.
Jak wdrożyć retencję danych krok po kroku
1. Zinwentaryzuj, co masz. Nie da się usuwać danych, o których się nie wie. Punktem wyjścia jest mapa: jakie dane, w których systemach i folderach, kto ma do nich dostęp.
2. Przypisz okresy retencji. Dla każdej kategorii danych ustal okres i podstawę — z przepisu, przedawnienia albo zgody. Wynik zapisz w polityce retencji i w rejestrze czynności przetwarzania.
3. Ustal, co znaczy „usunąć”. Trwałe usunięcie pliku, wyczyszczenie rekordu z bazy, a czasem anonimizacja — jeśli dane mają dalej służyć statystyce, wystarczy odciąć możliwość identyfikacji. Różnicę wyjaśniamy w artykule o anonimizacji i pseudonimizacji.
4. Zautomatyzuj wykrywanie przeterminowanych danych. Ręczny przegląd folderów raz w roku nie działa: plików są setki tysięcy, a Excel z okresami retencji starzeje się w dniu zapisania. Narzędzia klasy data governance — jak nasza platforma Viaz — skanują zasoby, rozpoznają dane osobowe w plikach, wskazują dokumenty po terminie i prowadzą proces ich usunięcia z zatwierdzeniem po stronie biznesu.
5. Dokumentuj usuwanie. Protokół z każdego cyklu retencyjnego to dowód rozliczalności — dokładnie to, o co zapyta kontroler.
FAQ: retencja danych osobowych
Co to jest retencja danych?
Retencja danych to okres, przez który organizacja przechowuje dane osobowe, oraz zasady ich usuwania po upływie tego okresu. Wynika z zasady ograniczenia przechowywania (art. 5 ust. 1 lit. e RODO).
Jak długo można przechowywać CV kandydatów?
Do zakończenia rekrutacji, na którą kandydat aplikował. Przechowywanie CV na potrzeby przyszłych rekrutacji wymaga odrębnej, dobrowolnej zgody kandydata — w praktyce firmy przyjmują wtedy okres 6–12 miesięcy.
Czy można trzymać dane „na zapas”, bo mogą się przydać?
Nie. „Może się przydać” nie jest celem przetwarzania w rozumieniu RODO. Dane bez aktualnego celu i podstawy prawnej trzeba usunąć albo zanonimizować.
Co grozi za zbyt długie przechowywanie danych?
Naruszenie zasady ograniczenia przechowywania podlega karze do 20 mln euro lub 4% rocznego obrotu (art. 83 ust. 5 RODO). W praktyce UODO podnosi ten zarzut najczęściej przy okazji kontroli po naruszeniu — gdy wycieka więcej danych, niż firma miała prawo posiadać.
Jak długo można przechowywać nagrania z monitoringu?
Pracodawca może przechowywać nagrania maksymalnie 3 miesiące od dnia nagrania. Dłużej — wyłącznie wtedy, gdy nagranie stanowi dowód w postępowaniu prowadzonym na podstawie prawa.
Uporządkuj retencję danych w swojej firmie
Pomagamy firmom przejść od „trzymamy wszystko” do działającego procesu: inwentaryzacja danych, polityka retencji z okresami dla każdej kategorii i automatyzacja usuwania. Zobacz, jak wygląda usługa retencji danych osobowych i minimalizacja nadmiarowych danych, albo umów bezpłatną konsultację — pokażemy na Twoich danych, ile plików w firmie jest już po terminie.
