1 godzina temu
Firmowe archiwa cyfrowe stają się coraz trudniejszym do oszacowania zobowiązaniem, ponieważ przechowywanie dokumentów wymaga dziś nie tylko infrastruktury, ale także kontroli ich przydatności, dostępności i zgodności z przepisami.
Rosnąca liczba dokumentów elektronicznych, migracje systemów oraz zmieniające się wymagania regulacyjne sprawiają, iż archiwizacja wykracza poza tradycyjnie rozumiane zarządzanie pamięcią masową. Dokument przechowywany przez kilkanaście lat musi pozostać czytelny, możliwy do odnalezienia i wiarygodny. Jednocześnie dane, których dalsze przetwarzanie straciło uzasadnienie, powinny zostać usunięte. Oba obowiązki generują koszty, które rzadko są ujmowane łącznie.
Przechowywanie danych nie gwarantuje zgodności
Skalę problemów z zarządzaniem informacją pokazuje raport Europejskiej Rady Ochrony Danych z lutego 2026 roku. W ramach skoordynowanych działań 32 europejskich organów nadzorczych zebrano odpowiedzi od 764 administratorów danych. Regulatorzy zidentyfikowali trudności w określaniu okresów retencji, skutecznym usuwaniu informacji z kopii zapasowych oraz stosowaniu anonimizacji.
Badanie nie stanowi reprezentatywnego obrazu europejskich przedsiębiorstw, ponieważ obejmowało również liczne instytucje publiczne, a dobór uczestników różnił się między krajami. Pokazuje jednak, iż realizacja obowiązków dotyczących danych wymaga znacznie bardziej złożonych procedur niż samo przechowywanie plików.
Dodatkowym wyzwaniem jest zróżnicowanie wymagań prawnych. W Polsce dokumentacja pracownicza osób zatrudnionych od 2019 roku podlega zasadniczo dziesięcioletniemu okresowi przechowywania po zakończeniu roku, w którym ustał stosunek pracy. W przypadku wcześniejszych okresów zatrudnienia obowiązek może sięgać 50 lat, choć dla części dokumentacji istnieje możliwość jego skrócenia.
Tak długi horyzont wymaga uwzględnienia zmian formatów, systemu i infrastruktury. System służący dziś do przechowywania dokumentacji prawdopodobnie zostanie zastąpiony znacznie wcześniej, niż wygaśnie obowiązek jej zachowania.
Historia danych może stać się kosztownym zobowiązaniem
W styczniu 2026 roku francuski regulator CNIL nałożył na Free Mobile karę 27 mln euro, przede wszystkim w związku z niewystarczającym zabezpieczeniem danych abonentów. Postępowanie ujawniło również naruszenia zasad retencji. Spółka przechowywała przez nadmiernie długi okres miliony informacji o klientach, nie ograniczając odpowiednio historycznych zasobów do danych rzeczywiście potrzebnych do realizacji obowiązków księgowych.
Nie można przypisywać całej sankcji niewłaściwej archiwizacji, jednak ustalenia regulatora pokazują konsekwencje braku systematycznego przeglądu historycznych baz. Informacje niepotrzebne w bieżącej działalności przez cały czas wymagają ochrony, zwiększając zasób danych potencjalnie narażonych na incydenty bezpieczeństwa.
Jeszcze bardziej bezpośredni przykład stanowi francuska spółka CALOGA, ukarana w maju 2025 roku grzywną w wysokości 80 tys. euro za kilka naruszeń przepisów dotyczących danych osobowych i marketingu. CNIL ustalił między innymi, iż przedsiębiorstwo przechowywało informacje o nieaktywnych odbiorcach w operacyjnej bazie danych przez kolejne cztery lata, zamiast wyodrębnić niezbędne informacje archiwalne i ograniczyć do nich dostęp.
Oba przypadki wskazują na istotną różnicę między zachowaniem dokumentacji a pozostawieniem jej w aktywnym środowisku operacyjnym. Archiwum powinno umożliwiać odtworzenie informacji, ale nie musi zapewniać jej takiej samej dostępności jak system obsługujący bieżące procesy.
Odrębnym zagrożeniem jest niekompletność zapisów. W sierpniu 2024 roku amerykańska SEC ogłosiła ugody z 26 instytucjami finansowymi, które zgodziły się zapłacić łącznie 392,75 mln dolarów za naruszenia obowiązków przechowywania komunikacji elektronicznej. Sprawy dotyczyły specyficznych regulacji amerykańskiego rynku finansowego, ale unaoczniają znaczenie dokumentowania decyzji podejmowanych również poza oficjalnymi systemami przedsiębiorstwa.
Wartość dokumentów wykracza poza obowiązki prawne
Historyczne zasoby zawierają także informacje o decyzjach inwestycyjnych, zmianach technologicznych, warunkach współpracy i przebiegu projektów. Ich znaczenie może ujawnić się dopiero podczas restrukturyzacji, przejęcia innego przedsiębiorstwa lub sporu z kontrahentem.
Użyteczność takich danych zależy jednak od zachowania kontekstu. Plik pozbawiony metadanych, historii zmian czy powiązania z konkretnym procesem może istnieć w archiwum, a mimo to mieć ograniczoną wartość dowodową i operacyjną. Ryzyko rośnie wraz z wycofywaniem starszych aplikacji, których formaty i struktury danych bywają trudne do odtworzenia.
Nowy wymiar nadaje temu problemowi wykorzystanie generatywnej sztucznej inteligencji. Systemy wyszukujące wiedzę w wewnętrznych repozytoriach mogą usprawniać dostęp do historycznej dokumentacji, ale ich skuteczność zależy od jakości zasobów. Powielone wersje, nieaktualne procedury i niejednoznaczne oznaczenia dokumentów zwiększają ryzyko przedstawiania niewłaściwych informacji jako aktualnych. Dostęp AI do archiwum wymaga ponadto zachowania zasad autoryzacji i ograniczeń retencji.
Nowe standardy i rzeczywiste koszty archiwizacji
Znaczenie długoterminowej wiarygodności dokumentów wzmacniają przepisy eIDAS. Od stycznia 2026 roku obowiązuje rozporządzenie wykonawcze UE 2025/2532, ustanawiające standardy dla kwalifikowanych usług archiwizacji elektronicznej. Przepisy określają wymagania służące zachowaniu integralności, czytelności i możliwości potwierdzenia pochodzenia dokumentów, również po upływie technologicznego okresu ważności podpisów elektronicznych.
Regulacja nie nakłada powszechnego obowiązku korzystania z kwalifikowanej archiwizacji. Tworzy jednak bardziej precyzyjne ramy oceny usług, których zadaniem jest zachowanie długoterminowej wartości dowodowej dokumentów.
Ocena kosztów firmowych archiwów powinna zatem obejmować nie tylko pojemność infrastruktury, ale także utrzymanie formatów, migracje danych, kontrolę uprawnień, obsługę audytów i procedury usuwania informacji. Przydatnymi miernikami są czas odtworzenia dokumentu, udział zasobów z określonym terminem retencji oraz koszt utrzymywania systemów służących wyłącznie do odczytu historycznych danych.
Brakuje wiarygodnych, porównywalnych danych pozwalających ustalić przeciętny koszt tych procesów w europejskich przedsiębiorstwach. Nie zmienia to zasadności ich uwzględniania w rachunku ekonomicznym.
Archiwizacja jest bowiem procesem zarządzania zobowiązaniami informacyjnymi rozłożonymi na wiele lat. O jej efektywności decyduje zdolność zachowania informacji rzeczywiście potrzebnych, wiarygodnego ich odtworzenia oraz terminowego usunięcia pozostałych. W tym ujęciu uporządkowanie archiwów może ograniczać zarówno ryzyko regulacyjne, jak i przyszłe koszty utrzymania infrastruktury.
