Archyvų ir dokumentų perkraustymas: konfidencialumas ir saugumas

Įvadas

Archyvų ir dokumentų perkraustymas: konfidencialumas ir saugumas skamba kaip nuobodi paslaugų aprašymo eilutė, kol pamatai 500 dėžių su sąskaitomis, darbo sutartimis ir klientų duomenimis. Per 20+ metų transporto darbe esu matęs, kad čia ne šiaip nešimas nuo taško A iki B. Reikia žinoti, kas ką liečia, kas pasirašo aktus, kur stovi dėžės, kas turi raktus ir ką daryti, jei kažkas dingsta. Aš mačiau tvarkingų archyvų ir tokių, kur buvo lengviau užmiršti.

DUK: archyvų ir dokumentų perkraustymas, konfidencialumas ir saugumas

Kiek laiko trunka archyvų ir dokumentų perkraustymas?

Jei viskas sutvarkyta, mažas archyvas gali būti perkeltas per vieną dieną. Didesnė įmonė su 300–800 dėžių dažniausiai ruošiasi 1–3 savaites, o fizinis darbas trunka 2–5 dienas. Čia kalbu apie normalų darbą, ne „rytoj vežam viską“. Pirmiausia reikia suskaičiuoti dėžes, atskirti gyvus dokumentus nuo pasenusių, tada derinti liftus, aikšteles, apsaugą. Kartais biuro perkraustymas eina greičiau, nes archyvas visada lipnesnis.

Ar mes patys turime viską sudėti į dėžes prieš atvažiuojant komandai?

Gerai, jei bent dalis būna supakuota, bet nereikia vaidinti profesionalų. Dažniausia klaida – dėžės užklijuojamos, o sąrašo nėra; tada perkraustymo komanda neša orą arba painioja bylas. Geriau palikti atviras, sunumeruotas dėžes, ant viršaus uždėti lapą: skyrius, metai, apytikslis turinys. Jei ten asmens duomenys, uždenkite matomumą. Aš visada sakau: geriau šiek tiek netvarkingai, bet aiškiai, negu gražiai ir be jokios kontrolės.

Kas per reikalas ta inventorizacija?

Inventorizacija yra paprastas dalykas, tik žmonės jos nemėgsta, nes reikia sėdėti ir rašyti. Kiekviena dėžė gauna numerį, skyrių, datą ir trumpą aprašymą. Be to sąrašo niekas normaliai nepasakys, kur dingo byla su 2017 m. sutartimis. Perkraustant archyvą tai yra pagrindinis saugumo elementas, ne popierizmas. Jei kas nors sako „mes viską atsimename“, aš jau pradedu nerimauti.

Ką daryti, jei niekas nežino, kas kur guli?

Įmanoma, tik tada darbas brangesnis ir lėtesnis. Būna situacijų, kai buhalterija persikėlė, direktorius išėjo atostogų, o raktus turi valytoja. Tada pirmas etapas nėra vežimas, o paieškos: kas turi teisę spręsti, kas yra konfidencialu, kur yra senos spintos. Kartais tenka stabdyti procesą, kol atsakingas žmogus patvirtina. Tai nepatogu, bet geriau sustoti, negu išvežti dokumentus, kurių negalima liesti.

Kaip žymėti dėžes, kad darbuotojai nematytų konfidencialių pavadinimų?

Etiketėse nereikia rašyti „Konfidencialios HR bylos – Petras Jonaitis“. Užtenka kodų: HR-2021-03, FIN-2019-Q4. Darbuotojai turi matyti, kur nešti, bet nebūtinai skaityti visą turinį. Jei etiketės daromos iš anksto, jas galima suderinti su vidiniu sąrašu. (Pataisau: jei dokumentai nėra asmens duomenys, griežtumas gali būti mažesnis.) Bet archyvuose beveik visada yra kažkas jautresnio.

DUK: konfidencialumas ir saugumas archyvų ir dokumentų perkraustymo metu

Kas pasirašo konfidencialumo sutartį?

Konfidencialumo įsipareigojimą turi pasirašyti visi, kas realiai liečia dokumentus: vairuotojai, pakavimo darbuotojai, projektų vadovai, kartais laikini darbuotojai. Paprastas žodis „mes patikimi“ nėra dokumentas. Geriausia, kai sutartyje su paslaugų teikėju yra NDA punktas ir baudos už duomenų atskleidimą. Jei įmonė vengia tokių popierių, klausčiau, kodėl. Tiesa, popierius pats savaime nieko neišsprendžia, bet bent rodo, kad žmogus supranta riziką.

Ar pervežėjai gali matyti asmens duomenis?

Techniškai – gali pamatyti, jei dėžės atviros arba etiketės per daug atviros. Todėl normalus procesas daromas taip, kad matomas tik kodas, ne turinys. Darbuotojai neturi teisės skaityti, fotografuoti, atidarinėti segtuvų. Jei matote, kad dėžės stovi atlapotos koridoriuje, stabdykite darbus. Aš esu matęs visko: nuo tvarkingų advokatų kontorų iki dėžių su sąskaitomis prie kavos aparato. Ne visada gražu.

Ką daryti su personalo bylomis ir klientų sutartimis?

Personalui, klientų sutartims, medicininei ar finansinei informacijai reikia griežtesnio režimo. Jas dėčiau į atskiras dėžes, su atskiru sąrašu ir perduodamas tik atsakingam asmeniui. Gerai, kai abiejose pusėse yra pasirašomas perdavimas: kas, kada, kiek dėžių, kokiu kodu. Jei dokumentus reikia laikinai saugoti, tada ir saugykloje jie turi būti atskirti. Čia ne tas atvejis, kai „sudėsim į vieną furgoną ir bus ramiau“.

Ar galima dokumentus vežti su baldais?

Galima, bet aš to nedaryčiau, jei kalbame apie konfidencialius dokumentus. Paprasti baldų pervežėjai dažnai puikiai neša spintas, stalus ir kavos aparatus, tik archyvai nėra jų kasdienybė. Ten reikia kitokio pakavimo, kodavimo, aktų, kartais apsaugos. Jei įmonė sako „mes vežame viską“, tai dar nereiškia, kad veža saugiai. Yra skirtumas tarp „pervežti“ ir „pervežti taip, kad niekas nepamestų asmens duomenų“.

Kaip patikrinti, kad įmonė nėra „tik su furgonu“?

Klausčiau ne apie spalvą, o apie procesą. Kiek žmonių dirbs, ar pasirašo konfidencialumo įsipareigojimus, ar turi draudimą, kaip tvarko inventorizaciją, ar gali parodyti sunaikinimo aktų pavyzdį. Gera įmonė nerodo paslapčių, bet paaiškina schemą. Bloga įmonė dažniausiai kalba labai gražiai telefonu, o detalių vengia. Jei po trijų klausimų girdite tik „nesijaudinkit“, aš jau nervinuosi.

DUK: saugus dokumentų transportavimas, aktai ir kontrolė

Kaip saugomi dokumentai furgone ar sunkvežimyje?

Transporte dokumentai turi būti uždarytose, sunumeruotose dėžėse arba konteineriuose. Furgonas – užrakintas, maršrutas žinomas, vairuotojas nevažiuoja „dar į vieną objektą“, jei ten jautrūs dokumentai. Kartais naudojami konteineriai su plombomis, ypač kai vežama į saugyklą ar naikinimą. Svarbu ne tik, kad niekas nepavogtų, bet ir kad neatsirastų drėgmės, dulkių, įbrėžimų. Popierius, kaip ir žmonės perkraustymo dieną, nemėgsta chaoso.

Ar reikia plombų ir perdavimo aktų?

Taip, plombos ir aktai nėra tik dėl gražaus gyvenimo. Aktas parodo, kas perdavė, kas priėmė, kiek dėžių ir kokios būklės. Plomba rodo, kad transporto priemonė nebuvo atidaryta be žinios. Jei dokumentai keliauja tarp Vilniaus, Kauno ir Klaipėdos, tai ypač pravartu. Be popierinio pėdsako vėliau ginčai tampa kaip oras: visi girdėjo, visi matė, niekas neatsako.

Ką reiškia grandininė perdavimo grandinė dokumentams?

Tai reiškia paprastą dalyką: kiekviename etape žinoma, kas dokumentus turėjo rankose. Pavyzdžiui, archyvo atsakingas perdavė 42 dėžes, komanda pakrovė 42, sandėlis priėmė 42, saugykla įkėlė į lentyną A-14. Jei grandinėje yra spraga, atsiranda rizika. Tiek verslui, tiek GDPR požiūriu tai yra normalus pagrindas. Aš nežinau 100%, ar kiekviena maža įmonė tai dokumentuoja idealiai, bet didelėse organizacijose to reikalauja labai dažnai.

Ar tikrai negalima vežti archyvo kartu su biuro kėdėmis?

Nerekomenduočiau. Net jei viena dėžė atrodo nekenksminga, ji gali būti su asmens duomenimis, o šalia guli grindjuostės, įrankiai ar kavos aparatas. Be to, baldų perkraustyme žmonės dirba greitai, o archyvai reikalauja lėtesnio tempo. Jei labai reikia vieno reiso, bent atskirkite zonas furgone ir turėkite atskirą sąrašą. Bet geriausia – dokumentus vežti atskiru transportu arba bent atskiru reisų bloku.

Ką daryti, jei kelionė vėluoja arba reikia tarpinio sustojimo?

Pirmiausia reikia žinoti, kas leidžia vairuotojui sustoti ir kur. Jei maršrutas eina per Vilnių rytą, spūstys yra realybė, ne stebuklas. Tarpinis sustojimas degalinėje su atidarytu furgonu nėra geras planas. Geriau turėti uždarą aikštelę arba grįžti į bazę. Jei vėlavimas ilgas, klientui pranešama, aktai neperrašomi „iš akies“, o fiksuojamas faktinis laikas. Čia jau ne romantika, o kontrolė.

DUK: saugykla, dokumentų naikinimas ir galutiniai sprendimai

Ar archyvą galima kurį laiką saugoti sandėlyje?

Taip, ir tai dažnai geresnis variantas nei spausti viską į naujas patalpas per vieną dieną. Saugykla tinka, kai biuras dar neruoštas, vyksta remontas arba reikia laikinai išlaisvinti plotą. Svarbu, kad saugojimas būtų ne „prikimšsim kampą“, o su lentynomis, prieigos kontrole ir sąrašu. Kaina dažnai skaičiuojama už dėžę arba kubinį metrą. Mažam archyvui tai gali būti 50–150 Eur per mėnesį, didesniam – gerokai daugiau.

Kokios saugyklos sąlygos tinka popieriniams dokumentams?

Popierius mėgsta sausą, švarų ir stabilų orą. Per didelė drėgmė gali atnešti pelėsį, o tiesioginė saulė – išblukimą. Gerose saugyklose būna vėdinimas, gaisro signalizacija, apsauga, kartais temperatūros stebėjimas. Jei dokumentai senos vertingos bylos, reikėtų klausti apie gaisro atsparumo klasę ir vandens apsaugą. Tiesą sakant, senas archyvas po stogine garažo yra blogesnė idėja, nei atrodo pirmą vakarą.

Kada dokumentus reikia naikinti, o ne perkraustyti?

Naikinti reikia tuos dokumentus, kurių saugojimo terminai baigėsi arba kurie nebeturi teisinės, finansinės ar istorinės vertės. Prieš tai verta pasitikrinti su buhalteriu arba teisininku, nes terminai skiriasi. Pvz., apskaitos dokumentai dažniausiai saugomi ilgiau nei paprasti vidiniai laiškai. Jei dokumentai dar reikalingi, juos reikia perkraustyti, ne naikinti iš panikos. Yra įmonių, kurios „tvarkosi“ per daug energingai, o po pusės metų ieško dingusios sutarties.

Kas turi išduoti dokumentų sunaikinimo aktą?

Aktą turi išduoti paslaugų teikėjas, kuris dokumentus sunaikino arba prižiūrėjo naikinimą. Jame nurodoma data, kiekis, tipas, būdas ir atsakingi asmenys. Jei tai asmens duomenys, aktas yra gera apsauga ne tik buhalterijai, bet ir duomenų apsaugos pareigūnui. Be popieriaus sunku įrodyti, kad viskas baigėsi tvarkingai. Kai kurie klientai prašo ir nuotraukų, bet nuotrauka nėra aktas; ji tik papildomas įrodymas.

Ar smulkintuvas biure užtenka?

Smulkintuvas tinka kelioms sąskaitoms, ne 400 dėžių archyvui. Biuro smulkintuvai dažnai pjausto per ilgai, užsikerta ir palieka darbuotojams kantrybės testą. Jei reikia naikinti didelį kiekį, geriau naudoti profesionalų dokumentų naikinimą su konteineriais ir aktu. Tai susiję su saugiu užbaigimu, tik šiuo atveju kalbame ne apie perkėlimą, o apie galutinį sprendimą. Be to, smulkinant viduje sunkiau kontroliuoti, ar niekas neišėjo pro šalį su popieriumi.

DUK: kainos, terminai ir realios rizikos perkraustant archyvus

Kiek kainuoja archyvų ir dokumentų perkraustymas?

Kainos labai šokinėja, nes vienas archyvas yra 30 dėžių rūsyje, kitas – 1500 dėžių su liftų grafiku. Mažam biurui realistiška pradžia gali būti 250–600 Eur, jei viskas arti ir supakuota. Didesniam projektui su kodavimu, aktų rengimu, transportu ir saugykla galima matyti 1000–3000 Eur arba daugiau. Jei reikia sunaikinimo, kaina skaičiuojama atskirai. Pigiausias pasiūlymas ne visada pigiausias, kai vėliau tenka ieškoti dingusių bylų.

Kodėl kaina kartais pakyla po pirmo skambučio?

Nes pirmame skambučio metu dažniausiai girdima: „na, ten kelios dėžės“. O atvykus paaiškėja, kad tos kelios dėžės yra 12 metų sąskaitos, personalo bylos ir senos sutartys be sąrašo. Kainą didina pakavimas, etiketės, papildomi žmonės, apsauga, aukštai, ilgas atstumas, darbo laikas. Kartais į sąmatą įeina daugiau kaip reikia (pataisau: daugiau nei reikia) administracijos, nes be jos chaosas brangesnis. Tai erzina klientus, bet taip jau būna.

Ar verta drausti dokumentus?

Verta klausti apie draudimą, net jei dokumentų rinkos vertė neatrodo didelė. Jų vertė slypi ne popieriuje, o laike, bylose, sutarčių atkūrimoje, GDPR rizikoje. Jei įvyksta gaisras, vandens žala ar dingimas, nuostolis gali būti didesnis už kelias dėžes. Geras tiekėjas turi civilinės atsakomybės draudimą ir aiškiai pasako, ką jis dengia. Jei atsakymas „mes atsakingi, bet nieko neparašysim“, tai ne atsakymas.

Kokių klaidų dažniausiai daro įmonės?

Dažniausia klaida – palikti viską paskutinei dienai. Tada žmonės bėgioja, dėžės painiojamos, o kas nors vis tiek pamiršta raktus. Antroji klaida – etiketės su per daug informacijos. Trečia – manyti, kad dokumentų perkėlimas yra tas pskas kas kėdžių nešiojimas. Čia reikia atsakomybės, ne tik nugaros. Dar viena nepatogi tiesa: kai kurios įmonės žada konfidencialumą, bet neturi jokios realios sistemos. Tai matosi po pirmo rimtesnio klausimo.

Kaip pasiruošti perkraustymui per savaitgalį ar naktį?

Jei dirbate naktį ar savaitgalį, vis tiek reikia tos pačios kontrolės. Dažnai tokie darbai daromi tada, kai biuras nedirba, todėl koridoriuose mažiau žmonių, bet ir mažiau kas pastebi klaidą. Reikia iš anksto suderinti apsaugą, liftus, parkavimą, raktus ir kontaktinį asmenį. Jei pervežimas vyksta Vilniuje, Kaune ar Klaipėdoje, miesto taisyklės gali skirtis. Naktinis darbas kainuoja daugiau, bet kartais tai vienintelis būdas nesustabdyti klientų aptarnavimo.

Išvada

Archyvų ir dokumentų perkraustymas: konfidencialumas ir saugumas nėra papildoma paslauga, o pats darbas. Jei nėra sąrašų, aktų, kodų, užrakto ir žmonių, kurie supranta asmens duomenis, tai ne perkraustymas, o rizikos eksperimentas. Geriau prieš savaitę susitarti dėl tvarkos, negu po mėnesio ieškoti dingusios bylos. Tinkamai paruoštas procesas atrodo nuobodžiai, bet būtent taip jis ir turi veikti.