Takéelektronická archivace, digitální archivace, spisová archivace, archivace záznamůZákladní
Definice
Archivace dokumentů je řízené ukládání dokumentů, které už nejsou běžně používány, ale musí zůstat čitelné, dohledatelné a prokazatelné po určenou dobu. V praxi spojuje pravidla retence, metadata, oprávnění, ochranu před změnou a postup pro bezpečné vyřazení po skončení právního nebo obchodního důvodu.
Než se na to spolehnete: Konkrétní archivační lhůty a povinnosti se liší podle typu dokumentu, odvětví a právního režimu, proto je potřeba je ověřit pro daný případ.
Proč archivace dokumentů není jen záloha
Archivace dokumentů řeší dlouhodobé uchování záznamů, u kterých je důležité prokázat obsah, původ, čas vzniku a stav po celou archivační dobu. Záloha naproti tomu hlavně pomáhá obnovit systém po chybě, smazání nebo útoku. Archiv proto pracuje s jinou otázkou: jak zajistit, aby dokument za několik let obstál před auditorem, zákazníkem, správcem daně nebo soudem.
Dobře navržený archiv odděluje aktivní dokumenty od dokumentů, které už nejsou součástí každodenní práce. Dokument může být uložen v úložišti objektů, databázi, systému spisové služby nebo specializovaném DMS. Rozhodující však není samotné místo uložení, ale pravidla kolem něj: kdo smí číst, kdo smí přidávat, co se nesmí měnit a kdy musí proběhnout skartace nebo výmaz.
Retence, neměnnost a dohledatelnost
Retenční pravidlo říká, jak dlouho má být určitý typ dokumentu uchován. Faktura, pracovní smlouva, projektová dokumentace a marketingový souhlas mohou mít odlišný právní základ i různou dobu uchování. Archivace dokumentů proto potřebuje klasifikaci dokumentů, metadata a záznam o tom, podle kterého pravidla byl dokument zařazen.
Neměnnost neznamená, že se nikdy nesmí přidat nová verze. Neměnnost znamená, že uložený záznam nelze potichu přepsat bez stopy. Běžné techniky zahrnují auditní log, kontrolní součet, elektronický podpis, časové razítko, verzování nebo režim WORM, tedy zápis jednou a následné čtení bez úpravy.
Dohledatelnost závisí na metadatech více než na názvu souboru. Archiv by měl znát vlastníka, typ dokumentu, datum vzniku, retenční lhůtu, identifikátor souvisejícího zákazníka nebo smlouvy a stav vyřízení. Bez těchto údajů se archiv rychle změní ve skladiště souborů, ve kterém je drahé něco najít a riskantní něco smazat.
Dva příklady z praxe
Faktury v e-shopu
E-shop vystaví fakturu, uloží PDF do archivního úložiště a k záznamu přidá číslo objednávky, zákaznický účet, datum vystavení a retenční datum. Účetní systém s fakturou dál běžně nepracuje, ale podpora ji umí dohledat při reklamaci. Po uplynutí příslušné lhůty systém dokument zařadí do fronty pro kontrolovaný výmaz.
Personální dokumenty po odchodu zaměstnance
HR tým uzavře pracovní poměr a část dokumentů přesune z aktivní složky do archivu s omezeným přístupem. Přístup získá jen personalista a právní oddělení, protože dokumenty obsahují osobní údaje. Archivní politika zároveň rozlišuje dokumenty potřebné pro mzdové a právní účely od materiálů, které už nemají být dále uchovávány.
Elektronický archiv v aplikaci
Aplikace by měla ukládat archivační pravidla jako data, ne jako neviditelnou domluvu v týmu. Jednoduchý model může vypadat například takto:
CREATE TABLE document_archive (
document_id uuid PRIMARY KEY,
category text NOT NULL,
archived_at timestamptz NOT NULL,
retain_until date NOT NULL,
checksum_sha256 char(64) NOT NULL
);Taková tabulka sama o sobě právní soulad nezaručí, ale nutí systém evidovat minimální údaje potřebné pro správu archivu. Produkční řešení obvykle doplní auditní log, správu oprávnění, šifrování, pravidelné testy čitelnosti formátů a proces schválení před hromadným mazáním.
Příklady z praxe
Faktury v e-shopu
E-shop po vystavení faktury uloží PDF do archivního úložiště a přidá metadata jako číslo objednávky, datum vystavení a retenční datum. Podpora fakturu později dohledá podle objednávky, ale běžní operátoři ji nemohou přepisovat. Po uplynutí lhůty systém vytvoří úkol pro schválený výmaz.
Personální složka po odchodu zaměstnance
Personální oddělení po odchodu zaměstnance přesune pracovní dokumenty z aktivní složky do archivu s omezeným přístupem. Mzdové a právní dokumenty zůstanou podle retenčních pravidel, zatímco materiály bez dalšího účelu se vyřadí. Auditní log ukáže, kdo k archivním dokumentům přistupoval.
Časté omyly
- MýtusArchiv je prostě záloha na disku.
- Ve skutečnostiZáloha slouží hlavně k obnově systému po havárii nebo chybě. Archivace dokumentů řeší dlouhodobou prokazatelnost, dohledatelnost, retenční lhůty, oprávnění a kontrolované vyřazení.
- MýtusCo je v archivu, se nesmí nikdy smazat.
- Ve skutečnostiArchivace dokumentů nemá znamenat nekonečné uchovávání všeho. Po skončení zákonného, smluvního nebo obchodního důvodu má organizace dokumenty řízeně vyřadit, zejména pokud obsahují osobní údaje.
- MýtusStačí uložit PDF, metadata nejsou potřeba.
- Ve skutečnostiPDF zachytí obsah dokumentu, ale samo neříká, proč se uchovává, komu patří, kdy má být vyřazeno a kdo k němu přistupoval. Metadata jsou pro správu archivu často stejně důležitá jako samotný soubor.
Časté dotazy
- Jak dlouho se mají dokumenty archivovat?
- Archivační lhůta se určuje podle typu dokumentu, právního základu, smluvních povinností a interní potřeby organizace. Faktura může podléhat jiným pravidlům než souhlas se zpracováním osobních údajů nebo technická dokumentace produktu. Bezpečný postup je vytvořit retenční matici, ve které má každá kategorie dokumentů vlastní důvod uchování, dobu uchování, vlastníka a postup výmazu.
- Stačí pro archivaci dokumentů sdílená složka?
- Archivace dokumentů nemá být jen běžná složka na síťovém disku, pokud organizace potřebuje prokazatelnost a kontrolu. Složka často neřeší auditní stopu, neměnnost, retenční lhůty, řízené mazání ani přesná oprávnění. Malý tým může začít jednoduše, ale i základní archiv by měl mít pravidla pojmenování, metadata, řízení přístupu a odpovědnost za vyřazování dokumentů.
- Co znamená neměnnost archivovaného dokumentu?
- Neměnnost archivovaného dokumentu znamená, že konkrétní uložená verze nemá být tajně upravitelná nebo přepsatelná. Systém může dovolit vytvoření nové verze, ale původní záznam musí zůstat dohledatelný nebo musí být jasně zaznamenáno, co se změnilo. V praxi pomáhá auditní log, kontrolní součet, časové razítko, verzování nebo úložiště s omezením přepisu.
- Kdy se archivovaný dokument smí smazat?
- Archivovaný dokument se smí smazat až ve chvíli, kdy skončil právní nebo obchodní důvod uchování a neexistuje blokace kvůli sporu, kontrole nebo jiné povinnosti. Mazání má být řízený proces, nikoli ruční úklid podle pocitu. U osobních údajů je příliš dlouhé uchovávání také riziko, protože archivace musí odpovídat účelu a zásadě omezení uložení.
Zdroje
- ISO 15489-1:2016 - Information and documentation - Records management - Part 1: Concepts and principles(otevře se v novém okně)
- Regulation (EU) 2016/679 of the European Parliament and of the Council(otevře se v novém okně)
- Zákon č. 499/2004 Sb.(otevře se v novém okně)
- NIST Special Publication 800-88 Revision 1: Guidelines for Media Sanitization(otevře se v novém okně)
Související pojmy
