Zákonné doby uchovávání dokumentů v EU: jaký dokument, jak dlouho, který zákon
Požadavky na uchovávání v EU jsou vrstvené: směrnice EU stanovují minimální limity a členské státy přidávají vlastní požadavky nad ně. Výsledkem je mozaika, která je skutečně složitá, zejména pro organizace působící ve více zemích.
Tento článek je praktickým přehledem. Pokrývá nejběžnější typy dokumentů a pět největších ekonomik EU z hlediska objemu dokumentů: Německo, Francii, Nizozemsko, Belgii a Polsko. Pro sektorově specifické požadavky (zdravotnictví, finanční služby, veřejné zakázky) a menší jurisdikce berte tento přehled jako výchozí bod, nikoli jako úplný obraz.
Jak se počítají doby uchovávání
Před pohledem na konkrétní doby je třeba objasnit dva pojmy:
Počáteční datum doby uchovávání: toto je téměř nikdy datum dokumentu. U faktur začíná doba obvykle na konci fiskálního roku, ve kterém byla faktura vydána. U smluv začíná často na konci smluvního období, nikoli k datu podpisu. U záznamů o zaměstnancích začíná na konci pracovního poměru. Použití data dokumentu jako počátečního data způsobí, že budete dokumenty mazat příliš brzy.
Doba uchovávání vs. promlčecí lhůta: zákonná promlčecí lhůta (v níž může být spor zahájeno) je oddělena od archivní doby uchovávání. V Německu je obecná promlčecí lhůta dle BGB tři roky; doba uchovávání dle GoBD je šest až deset let. Musíte uchovávat dokumenty déle než promlčecí lhůta, abyste měli důkazy k dispozici, pokud pozdní spor vznikne.
Faktury a záznamy o DPH
| Země | Doba uchovávání | Počáteční datum | Řídící zákon |
|---|---|---|---|
| Německo | 10 let | Konec fiskálního roku | GoBD, §147 AO |
| Francie | 10 let (účetnictví), 6 let (daně) | Konec fiskálního roku | L123-22 Code de commerce |
| Nizozemsko | 7 let | Konec fiskálního roku | čl. 52 AWR |
| Belgie | 7 let (DPH), 10 let (obchodní) | Konec fiskálního roku | čl. 60 WBTW |
| Polsko | 5 let | Konec fiskálního roku | čl. 86 §1 Ordynacja podatkowa |
Pro přeshraniční transakce platí konzervativnější doba uchovávání. Belgická společnost fakturující německému kupujícímu by měla uchovávat záznamy 10 let, aby splňovala německé požadavky v případě sporu v Německu.
U elektronických faktur musí být zachován i formát: původní elektronický formát je právně relevantní verzí, nikoli tisk. Uložení PDF/A-3 s vloženým XML splňuje požadavky na formát ve všech pěti výše uvedených jurisdikcích.
Smlouvy
| Typ dokumentu | Typická doba | Poznámky |
|---|---|---|
| Obchodní smlouvy | 10 let od ukončení smlouvy | Většina členských států EU |
| Pracovní smlouvy | 10 let od ukončení pracovního poměru | Německo; liší se podle zemí |
| Smlouvy o nemovitostech | 30 let (Německo), 20 let (Francie) | Nemovitostní právo |
| Spotřebitelské smlouvy | 2–5 let | Liší se, zákon o ochraně spotřebitele |
| Pojistné smlouvy | 10 let od ukončení smlouvy | Pokyny EIOPA |
Uchovávání smluv se řídí občanským právem, nikoli daňovým právem, a proto se mezi zeměmi více liší. Promlčecí lhůta pro smluvní nároky je typicky dva až pět let ve většině členských států EU, ale praktická doba uchovávání by měla pokrývat možnost skrytých vad nebo opožděného zjištění.
Účetní a finanční záznamy
| Typ dokumentu | Německo | Francie | Nizozemsko | Belgie |
|---|---|---|---|---|
| Roční účetní závěrky | 10 let | 10 let | 7 let | 7 let |
| Výpisy z bankovních účtů | 10 let | 10 let | 7 let | 7 let |
| Platební záznamy | 10 let | 10 let | 7 let | 7 let |
| Obchodní korespondence s finanční relevancí | 6 let | 10 let | 7 let | 7 let |
Německý GoBD rozlišuje mezi účetními záznamy (10 let) a obchodní korespondencí (6 let). Toto rozlišení není vždy zřejmé: e-mail iniciující platbu může být kvalifikován jako obchodní korespondence s finanční relevancí.
Záznamy o zaměstnancích a HR
| Typ dokumentu | Typická doba | Počáteční datum | Poznámky |
|---|---|---|---|
| Pracovní smlouvy | 5–10 let po skončení pracovního poměru | Konec pracovního poměru | Liší se podle zemí |
| Mzdové záznamy | 10 let | Konec fiskálního roku | Německo, Francie; 7 let Nizozemsko |
| Hodnocení výkonu | Doba pracovního poměru + 2 roky | Konec pracovního poměru | Uplatňuje se minimalizace dat dle GDPR |
| Záznamy o náboru (neúspěšní kandidáti) | 6 měsíců (pokyny GDPR) | Datum přihlášky | GDPR čl. 5(1)(e) |
| Disciplinární záznamy | Pouze po dobu pracovního poměru | Konec pracovního poměru | GDPR vyžaduje výmaz po skončení relevance |
HR záznamy vykazují nejsilnější napětí mezi principem minimalizace dat dle GDPR a povinnostmi uchovávání dle pracovního práva. GDPR povoluje uchovávání tam, kde to vyžaduje zákonná povinnost (čl. 17(3)(b)), ale uchovávání nesmí být širší, než povinnost vyžaduje. Uchovávání úplných HR složek na dobu neurčitou, aby se předešlo složitosti selektivního mazání, není v souladu s předpisy.
Zdravotnictví (pokyny na úrovni EU)
Uchovávání zdravotnických dokumentů je regulováno na národní úrovni s výraznou variabilitou:
| Země | Uchovávání zdravotnické dokumentace |
|---|---|
| Německo | Minimálně 10 let (§10 MBO-Ä), u specifických typů až 30 let |
| Francie | 20 let od poslední léčby |
| Nizozemsko | 20 let |
| Belgie | 30 let od poslední léčby |
Pro zdravotnické prostředky, záznamy o klinických studiích a výrobu léčiv stanoví regulace EU (EU MDR 2017/745, GCP) minimální doby uchovávání 15 až 25 let v závislosti na kategorii.
Veřejné zakázky
Směrnice EU 2014/24/EU vyžaduje, aby zadavatelé veřejných zakázek uchovávali dokumentaci k zadávacímu řízení po dobu alespoň tří let od rozhodnutí o přidělení. Mnoho členských států to prodlužuje na 10 let. Požadovaná dokumentace zahrnuje: oznámení o zakázce, technické specifikace, přijaté nabídky, záznamy o hodnocení a podepsanou smlouvu.
U projektů financovaných ze strukturálních fondů EU se požadavek na uchovávání prodlužuje na dobu uzavření projektu plus tři roky (u projektů pod 1 milion EUR) nebo plus pět let (nad 1 milion EUR). Tyto dokumenty podléhají auditu Evropského úřadu pro boj proti podvodům a musejí být předloženy v původním formátu.
Interakce s GDPR
GDPR vytváří strop uchovávání, nikoli pouze minimum. Osobní údaje nesmí být uchovávány déle, než je nezbytné pro účel, pro který byly shromážděny. Toto interaguje s povinnostmi uchovávání takto:
- Pokud zákonná povinnost uchovávání vyžaduje uchovat fakturu po dobu 10 let a tato faktura obsahuje osobní údaje, můžete ji uchovávat 10 let. Zákonná povinnost přepisuje právo na výmaz dle GDPR (čl. 17(3)(b)).
- Po uplynutí doby uchovávání není výmaz volitelný. GDPR vyžaduje výmaz po splnění účelu uchovávání.
- Kategorie uchovávání by měly být dokumentovány: pro každý typ dokumentu zaznamenejte právní základ pro uchovávání, příslušnou dobu a postup výmazu. Tato dokumentace sama podléhá uchovávání (typicky po dobu existence organizační struktury, která ji vytvořila).
Organizace s dokumenty ve více jurisdikcích by měly uplatňovat nejdelší příslušnou dobu uchovávání na jakýkoli dokument, který může podléhat více jurisdikcím, přičemž dokumentují, který zákon co vyžaduje.
Automatizace uchovávání pomocí metadat dokumentů
Správná implementace uchovávání vyžaduje označení každého dokumentu při vytvoření:
- Typem dokumentu (který určuje příslušné pravidlo uchovávání)
- Jurisdikcí (právo které země se uplatňuje)
- Počátečním datem uchovávání (které často není datem vytvoření dokumentu)
- Vypočteným datem expirace (počáteční datum plus doba uchovávání)
Bez těchto metadat je přezkum uchovávání manuálním procesem, který je náchylný k chybám a náročný na zdroje.
SealDoc zaznamenává metadata uchovávání při vytvoření dokumentu a aplikuje je na konfiguraci archivu. Doby uchovávání jsou konfigurovatelné podle typu dokumentu a jurisdikce. Když uplyne doba uchovávání dokumentu, SealDoc ho označí k přezkumu výmazu, nikoli ho automaticky smaže, čímž zajistí, že člověk potvrdí výmaz u typů dokumentů, kde je výpočet uchovávání nejednoznačný. Zámky WORM jsou na konci doby uchovávání uvolněny a událost výmazu je zaznamenána v auditní stopě.
Pro organizace, které potřebují auditovat své stávající archivy dokumentů z hlediska shody s uchovávání, může klasifikační API SealDoc kategoricky zařadit stávající dokumenty a zpětně jim přiřadit metadata uchovávání.