ktosprząta.pl

Protokół powierzenia kluczy z klauzulą RODO — wzór dla firm sprzątających

Protokół powierzenia kluczy dokumentuje, jakie klucze, karty i kody firma sprzątająca otrzymała od klienta, na jakich zasadach z nich korzysta i kto odpowiada za ich utratę — a wbudowana klauzula RODO reguluje poufność danych, z którymi personel styka się w obiekcie. Podpisuje się go przy starcie współpracy, najlepiej jako załącznik do umowy o sprzątanie, i aktualizuje przy każdej zmianie zakresu dostępu. Poniżej kompletny wzór z tabelą środków dostępu, upoważnieniem pracownika i protokołem zwrotu — gotowy do uzupełnienia i podpisu.

Kiedy przyda się ten dokument?

  • Rozpoczynasz sprzątanie nowego obiektu i klient przekazuje Ci klucze, karty dostępu lub kod do alarmu — protokół podpisujecie razem z umową o sprzątanie albo jako jej załącznik.
  • Sprzątasz biuro, przychodnię, kancelarię lub inny obiekt, w którym personel siłą rzeczy widzi dokumenty i dane — klauzula RODO i zobowiązania pracowników do poufności zamykają temat bez odrębnej umowy powierzenia.
  • Zmienia się zakres dostępu w trakcie współpracy: nowe pomieszczenia, dodatkowe klucze, wymiana kart — aktualizujesz tabelę środków dostępu zamiast aneksować umowę główną.
  • Do obiektu wchodzi nowy pracownik — dopisujesz go do listy upoważnionych i odbierasz podpisane upoważnienie z zobowiązaniem do poufności (Załącznik nr 1).
  • Kończysz współpracę i rozliczasz się z kluczy — protokół zwrotu (Załącznik nr 2) potwierdza oddanie wszystkiego i chroni przed późniejszymi zarzutami.

Najważniejsze zapisy

Wykaz środków dostępu z oznaczeniami (§2)

Serce protokołu to tabela: co dokładnie przekazano (klucz, karta, pilot, kod), ile sztuk, z jakim oznaczeniem. Bez tego przy sporze o zgubiony klucz nie da się ustalić, czy w ogóle był przekazany i w ilu egzemplarzach. Kody do alarmu przekazuje się w zaklejonej kopercie lub ustnie — do protokołu wpisuje się sam fakt przekazania, nigdy treść kodu. Ważna rubryka: czy klucz działa w systemie klucza centralnego (master key), bo od tego zależy skala potencjalnej szkody.

Zakaz kopiowania i zasady przechowywania (§3)

Wykonawca nie może dorabiać kluczy ani udostępniać kodów nikomu spoza listy upoważnionego personelu. Poza godzinami pracy klucze trafiają do zamykanej szafki lub sejfu, a na breloku nie może być adresu obiektu — znaleziony klucz z adresem to gotowe zaproszenie do włamania. O zagubieniu lub kradzieży wykonawca zawiadamia klienta natychmiast, w terminie liczonym w godzinach, nie dniach, bo liczy się czas na wymianę wkładki.

Odpowiedzialność za utratę klucza (§4)

Wykonawca odpowiada za szkodę z tytułu utraty lub niewłaściwego użycia środków dostępu na zasadach art. 471 KC, z podwyższonym miernikiem staranności profesjonalisty (art. 355 §2 KC). Wzór przewiduje pokrycie kosztów wymiany wkładek i zamków, a przy systemie master key — kosztów wymiany systemu. Miejsce na numer polisy OC wykonawcy nie jest ozdobnikiem: przy master key szkoda potrafi iść w kilkanaście tysięcy złotych i bez OC mała firma sprzątająca tego nie udźwignie.

Klauzula RODO — poufność zamiast fikcyjnego powierzenia (§6)

Klauzula rozstrzyga rzecz, którą wiele firm robi źle: samo sprzątanie to nie powierzenie przetwarzania danych. Personel może mieć przypadkowy wgląd w dokumenty czy ekrany, więc wystarczy zobowiązanie do poufności — bezterminowe, z zakazem zapoznawania się z treścią dokumentów, kopiowania i fotografowania. Umowa powierzenia z art. 28 RODO wchodzi w grę dopiero wtedy, gdy usługa obejmuje realne operacje na danych (niszczenie dokumentów, archiwum, serwerownia) — wzór wprost odsyła wtedy do odrębnej umowy. Klauzula porządkuje też status danych samych sprzątaczy: klient przetwarza ich imiona i nazwiska z listy upoważnionych jako administrator, na podstawie art. 6 ust. 1 lit. f RODO.

Imienne upoważnienie pracownika (Załącznik nr 1)

Klucze odbiera i posługuje się nimi tylko personel z imiennej listy. Załącznik łączy upoważnienie z pisemnym zobowiązaniem pracownika do poufności — jednym podpisem pracownik potwierdza odbiór zasad korzystania z kluczy i obowiązek tajemnicy co do wszystkiego, co zobaczy w obiekcie. Za działania personelu wykonawca odpowiada jak za własne (art. 474 KC), więc lista chroni obie strony: klient wie, kto ma dostęp, a wykonawca ma podkładkę, że osoba była umocowana.

Zwrot i skutki braku zwrotu (§5)

Zwrot wszystkich środków dostępu następuje najpóźniej w dniu zakończenia umowy głównej i jest potwierdzany protokołem zwrotu (Załącznik nr 2). Jeżeli wykonawca nie zwróci kluczy w wyznaczonym terminie, klient może wymienić zamki na jego koszt — to zapis, który realnie mobilizuje do rozliczenia się z kluczy, a klientowi daje jasną ścieżkę zamiast sporu o to, czy wymiana była konieczna.

Wzór dokumentu

PROTOKÓŁ POWIERZENIA KLUCZY I ŚRODKÓW DOSTĘPU

wraz z klauzulą ochrony danych osobowych (RODO)

zawarty w dniu [DO UZUPEŁNIENIA] r. w [DO UZUPEŁNIENIA], pomiędzy:

1. Przekazującym (Zleceniodawcą): [NAZWA / IMIĘ I NAZWISKO — DO UZUPEŁNIENIA], z siedzibą w [DO UZUPEŁNIENIA], ul. [DO UZUPEŁNIENIA], NIP: [DO UZUPEŁNIENIA], KRS/CEIDG: [DO UZUPEŁNIENIA], reprezentowanym przez: [IMIĘ I NAZWISKO, FUNKCJA — DO UZUPEŁNIENIA], zwanym dalej „Zleceniodawcą”,

a

2. Przyjmującym (Wykonawcą): [NAZWA FIRMY SPRZĄTAJĄCEJ — DO UZUPEŁNIENIA], z siedzibą w [DO UZUPEŁNIENIA], ul. [DO UZUPEŁNIENIA], NIP: [DO UZUPEŁNIENIA], KRS/CEIDG: [DO UZUPEŁNIENIA], reprezentowanym przez: [IMIĘ I NAZWISKO, FUNKCJA — DO UZUPEŁNIENIA], zwanym dalej „Wykonawcą”,

zwanymi dalej łącznie „Stronami”.


§1. Przedmiot protokołu

  1. Protokół określa zasady przekazania, używania, przechowywania i zwrotu kluczy, kart dostępu, pilotów, breloków zbliżeniowych oraz kodów dostępu i kodów alarmowych (dalej łącznie: „Środki dostępu”) do obiektu położonego w [MIEJSCOWOŚĆ, ULICA, NR — DO UZUPEŁNIENIA] (dalej: „Obiekt”).
  2. Środki dostępu przekazywane są w związku z wykonywaniem umowy o świadczenie usług sprzątania z dnia [DATA — DO UZUPEŁNIENIA] r. (dalej: „Umowa główna”). Protokół stanowi (niepotrzebne skreślić): załącznik do Umowy głównej / samodzielny dokument.
  3. Przekazanie Środków dostępu następuje wyłącznie w celu umożliwienia Wykonawcy wykonywania usług sprzątania i nie uprawnia do korzystania z Obiektu w żadnym innym celu.

§2. Wykaz przekazanych Środków dostępu

  1. Zleceniodawca przekazuje, a Wykonawca przyjmuje następujące Środki dostępu:
Lp. Rodzaj (klucz / karta / pilot / brelok) Oznaczenie / numer Pomieszczenie / strefa Liczba szt. System master key (tak/nie)
1. [DO UZUPEŁNIENIA] [DO UZUPEŁNIENIA] [DO UZUPEŁNIENIA] [__] [__]
2. [DO UZUPEŁNIENIA] [DO UZUPEŁNIENIA] [DO UZUPEŁNIENIA] [__] [__]
3. [DO UZUPEŁNIENIA] [DO UZUPEŁNIENIA] [DO UZUPEŁNIENIA] [__] [__]
  1. Kod do systemu alarmowego / kod dostępu do Obiektu został przekazany (niepotrzebne skreślić): w zaklejonej kopercie / ustnie osobie upoważnionej wskazanej w Załączniku nr 1. Treści kodu nie wpisuje się do niniejszego protokołu. Wykonawca otrzymał (jeśli dotyczy) odrębny kod użytkownika w systemie alarmowym: TAK / NIE.
  2. Strony potwierdzają, że Środki dostępu w chwili przekazania są kompletne i sprawne. Uwagi: [DO UZUPEŁNIENIA / BRAK].

§3. Zasady korzystania i przechowywania

  1. Wykonawca korzysta ze Środków dostępu wyłącznie w celu wykonania Umowy głównej, w następujących dniach i godzinach: [DO UZUPEŁNIENIA]. Wejście do Obiektu poza tymi godzinami wymaga uprzedniej zgody Zleceniodawcy (co najmniej w formie wiadomości e-mail lub SMS).
  2. Wykonawca zobowiązuje się: a) nie kopiować ani nie dorabiać kluczy i innych Środków dostępu, b) nie udostępniać Środków dostępu ani kodów osobom innym niż personel wskazany w Załączniku nr 1, c) nie oznaczać kluczy adresem Obiektu ani nazwą Zleceniodawcy, d) przechowywać Środki dostępu poza godzinami świadczenia usług w sposób zabezpieczony przed dostępem osób trzecich: [zamykana szafa na klucze w siedzibie Wykonawcy / sejf / inne — DO UZUPEŁNIENIA], e) każdorazowo po zakończeniu pracy zamknąć Obiekt i uzbroić system alarmowy (jeśli dotyczy).
  3. O utracie, kradzieży lub podejrzeniu nieuprawnionego użycia któregokolwiek Środka dostępu Wykonawca zawiadamia Zleceniodawcę niezwłocznie, nie później niż w ciągu [12] godzin od powzięcia wiadomości — telefonicznie na numer [DO UZUPEŁNIENIA] oraz e-mailem na adres [DO UZUPEŁNIENIA].
  4. Zleceniodawca zawiadamia Wykonawcę o każdej zmianie kodów dostępu lub wymianie zamków z wyprzedzeniem co najmniej [1] dnia roboczego.

§4. Odpowiedzialność

  1. Wykonawca ponosi odpowiedzialność za szkodę wynikłą z utraty, uszkodzenia lub użycia Środków dostępu niezgodnie z niniejszym protokołem, na zasadach ogólnych Kodeksu cywilnego (art. 471 KC), z uwzględnieniem należytej staranności wymaganej od profesjonalisty (art. 355 §2 KC).
  2. W przypadku utraty Środka dostępu z przyczyn leżących po stronie Wykonawcy, Wykonawca pokrywa w szczególności udokumentowane koszty: a) wymiany wkładek lub zamków w drzwiach, do których utracony Środek dostępu umożliwiał wejście, b) w przypadku klucza działającego w systemie klucza centralnego (master key) — wymiany systemu w zakresie, w jakim jest to konieczne do przywrócenia bezpieczeństwa Obiektu, c) przeprogramowania kart, pilotów i kodów.
  3. Wykonawca oświadcza, że posiada ubezpieczenie odpowiedzialności cywilnej z tytułu prowadzonej działalności z sumą gwarancyjną [KWOTA — DO UZUPEŁNIENIA] zł, polisa nr [DO UZUPEŁNIENIA], wystawiona przez [UBEZPIECZYCIEL — DO UZUPEŁNIENIA], obejmujące (jeśli dotyczy) ryzyko utraty kluczy i kosztów wymiany zamków.
  4. Wykonawca nie ponosi odpowiedzialności za szkody wynikłe z przyczyn leżących po stronie Zleceniodawcy, w szczególności z nieprzekazania informacji o zmianie kodów, wadliwych zamków lub udostępnienia Środków dostępu osobom trzecim przez Zleceniodawcę.
  5. Za działania i zaniechania personelu, którym posługuje się przy wykonywaniu Umowy głównej, Wykonawca odpowiada jak za działania własne (art. 474 KC).

§5. Zwrot Środków dostępu

  1. Wykonawca zwraca wszystkie Środki dostępu najpóźniej w dniu rozwiązania lub wygaśnięcia Umowy głównej, a w części dotyczącej poszczególnych pomieszczeń — w dniu ograniczenia zakresu usług.
  2. Zwrot potwierdza się protokołem zwrotu, którego wzór stanowi Załącznik nr 2.
  3. Jeżeli Wykonawca nie zwróci Środków dostępu w terminie [7] dni od dnia, o którym mowa w ust. 1, Zleceniodawca ma prawo wymienić wkładki, zamki lub kody na koszt Wykonawcy, po uprzednim pisemnym wezwaniu do zwrotu z dodatkowym terminem [3] dni.

§6. Ochrona danych osobowych (RODO)

  1. Strony zgodnie stwierdzają, że celem usług sprzątania nie jest przetwarzanie danych osobowych, jednak personel Wykonawcy może mieć w Obiekcie przypadkowy, incydentalny wgląd w dokumenty, ekrany urządzeń lub inne nośniki zawierające dane osobowe, których administratorem jest Zleceniodawca.
  2. Wykonawca zobowiązuje się, że jego personel: a) nie będzie zapoznawał się z treścią dokumentów i danych znajdujących się w Obiekcie, b) nie będzie ich kopiował, fotografował, utrwalał ani wynosił poza Obiekt, c) nie będzie korzystał ze sprzętu komputerowego i telefonów Zleceniodawcy, d) zachowa w tajemnicy — bezterminowo, również po zakończeniu Umowy głównej — wszelkie informacje i dane osobowe, z którymi zetknął się w związku z dostępem do Obiektu.
  3. Wykonawca odbierze od każdej osoby wskazanej w Załączniku nr 1 pisemne zobowiązanie do zachowania poufności (część B Załącznika nr 1) i okaże je Zleceniodawcy na żądanie.
  4. Jeżeli w ramach usług miałoby dochodzić do przetwarzania danych osobowych w imieniu Zleceniodawcy (np. niszczenie dokumentów, sprzątanie archiwum lub serwerowni z dostępem do nośników danych), Strony zawrą przed rozpoczęciem takich czynności odrębną umowę powierzenia przetwarzania danych osobowych zgodnie z art. 28 RODO. Niniejszy protokół takiej umowy nie zastępuje.
  5. Zleceniodawca przetwarza dane osobowe personelu Wykonawcy wskazane w Załączniku nr 1 (imię, nazwisko, ewentualnie numer dokumentu) jako administrator, w celu kontroli dostępu do Obiektu i zapewnienia jego bezpieczeństwa — na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes), przez okres obowiązywania Umowy głównej oraz okres przedawnienia roszczeń. Wykonawca przekaże swojemu personelowi informację o udostępnieniu ich danych Zleceniodawcy w powyższym zakresie.
  6. Jeżeli Obiekt objęty jest monitoringiem wizyjnym, Zleceniodawca informuje o tym Wykonawcę, a wizerunek personelu Wykonawcy przetwarzany jest zgodnie z klauzulą informacyjną monitoringu obowiązującą w Obiekcie. Oznaczenie stref monitorowanych: [DO UZUPEŁNIENIA / NIE DOTYCZY].
  7. O naruszeniu ochrony danych osobowych związanym z dostępem do Obiektu (w tym o utracie Środków dostępu mogącej skutkować nieuprawnionym dostępem do danych) Strona, która powzięła o nim wiadomość, zawiadamia drugą Stronę niezwłocznie, nie później niż w ciągu 24 godzin.

§7. Personel upoważniony

  1. Do odbioru, posiadania i posługiwania się Środkami dostępu upoważniony jest wyłącznie personel Wykonawcy wskazany w Załączniku nr 1.
  2. Wykonawca aktualizuje listę personelu przed dopuszczeniem nowej osoby do pracy w Obiekcie — pisemnie lub e-mailem na adres: [DO UZUPEŁNIENIA]. Osoba skreślona z listy traci prawo dostępu do Obiektu z chwilą zawiadomienia.
  3. Na żądanie Zleceniodawcy personel okazuje przy wejściu do Obiektu dokument pozwalający potwierdzić tożsamość w zakresie zgodnym z listą.

§8. Postanowienia końcowe

  1. Zmiany protokołu wymagają formy pisemnej lub dokumentowej (e-mail potwierdzony przez obie Strony) pod rygorem nieważności, z wyjątkiem aktualizacji Załącznika nr 1 dokonywanej w trybie §7 ust. 2.
  2. W sprawach nieuregulowanych stosuje się postanowienia Umowy głównej, przepisy Kodeksu cywilnego oraz RODO.
  3. Protokół sporządzono w dwóch jednobrzmiących egzemplarzach, po jednym dla każdej ze Stron.

 

ZLECENIODAWCA (przekazujący) WYKONAWCA (przyjmujący)
   
________________________________ ________________________________
data, czytelny podpis data, czytelny podpis

ZAŁĄCZNIK NR 1 — Lista personelu upoważnionego oraz upoważnienie i zobowiązanie do poufności

Część A. Lista osób upoważnionych do dostępu do Obiektu i posługiwania się Środkami dostępu

Lp. Imię i nazwisko Zakres (całość / strefy) Data wpisu Data skreślenia
1. [DO UZUPEŁNIENIA] [DO UZUPEŁNIENIA] [__] [__]
2. [DO UZUPEŁNIENIA] [DO UZUPEŁNIENIA] [__] [__]

Część B. Upoważnienie pracownika i zobowiązanie do zachowania poufności

[NAZWA WYKONAWCY — DO UZUPEŁNIENIA] upoważnia Panią/Pana [IMIĘ I NAZWISKO — DO UZUPEŁNIENIA] do odbioru, posiadania i posługiwania się Środkami dostępu do Obiektu przy [ADRES — DO UZUPEŁNIENIA] wyłącznie w celu i w zakresie wykonywania usług sprzątania.

Ja, niżej podpisana/y, oświadczam, że:

  1. zapoznałam/em się z zasadami korzystania ze Środków dostępu określonymi w §3 protokołu i zobowiązuję się ich przestrzegać, w tym nie kopiować kluczy, nie udostępniać ich ani kodów innym osobom oraz niezwłocznie zgłaszać przełożonemu ich utratę;
  2. zobowiązuję się do zachowania w tajemnicy — bezterminowo, także po ustaniu zatrudnienia lub współpracy — wszelkich informacji, w tym danych osobowych, z którymi zetknę się w związku z dostępem do Obiektu;
  3. zobowiązuję się nie zapoznawać się z treścią dokumentów znajdujących się w Obiekcie, nie kopiować ich, nie fotografować ani nie wynosić, a także nie korzystać ze sprzętu i urządzeń Zleceniodawcy;
  4. przyjmuję do wiadomości, że moje imię i nazwisko zostanie udostępnione Zleceniodawcy w celu kontroli dostępu do Obiektu (art. 6 ust. 1 lit. f RODO).

 


data, czytelny podpis pracownika


data, podpis osoby reprezentującej Wykonawcę


ZAŁĄCZNIK NR 2 — Protokół zwrotu Środków dostępu

W dniu [DO UZUPEŁNIENIA] r. Wykonawca zwrócił, a Zleceniodawca przyjął następujące Środki dostępu:

Lp. Rodzaj / oznaczenie (zgodnie z §2) Liczba szt. Stan (bez zastrzeżeń / uwagi)
1. [DO UZUPEŁNIENIA] [__] [DO UZUPEŁNIENIA]
2. [DO UZUPEŁNIENIA] [__] [DO UZUPEŁNIENIA]

Kody dostępu i kody alarmowe przekazane Wykonawcy zostały (niepotrzebne skreślić): zmienione przez Zleceniodawcę / dezaktywowane (usunięty kod użytkownika) / pozostawione bez zmian na odpowiedzialność Zleceniodawcy.

Strony potwierdzają, że (niepotrzebne skreślić): wszystkie / nie wszystkie Środki dostępu wymienione w §2 protokołu zostały zwrócone. Braki i ustalenia co do rozliczenia: [DO UZUPEŁNIENIA / BRAK].

 

WYKONAWCA (zwracający) ZLECENIODAWCA (przyjmujący)
   
________________________________ ________________________________
data, czytelny podpis data, czytelny podpis

Wzory mają charakter poglądowy i nie stanowią porady prawnej. Przed użyciem w obrocie skonsultuj dokument z radcą prawnym — zwłaszcza przy nietypowych zleceniach.

FAQ

Czy przy zwykłym sprzątaniu biura trzeba podpisywać umowę powierzenia przetwarzania danych (art. 28 RODO)?

Zwykle nie. Sprzątanie nie ma na celu przetwarzania danych osobowych — personel może mieć co najwyżej przypadkowy wgląd w dokumenty na biurkach czy ekrany. W takiej sytuacji wystarczy klauzula poufności w protokole (jak w §6 wzoru) i pisemne zobowiązania pracowników. Umowa powierzenia z art. 28 RODO staje się konieczna, gdy usługa obejmuje realne operacje na danych: niszczenie dokumentów, sprzątanie archiwum lub serwerowni z dostępem do nośników, opróżnianie niszczarek z nośnikami danych. Wtedy podpisuje się ją jako odrębny dokument — sam protokół kluczy tego nie zastąpi.

Kto płaci za wymianę zamków, gdy firma sprzątająca zgubi klucz?

Jeżeli utrata nastąpiła z przyczyn leżących po stronie wykonawcy (np. klucz zostawiony bez nadzoru), wykonawca odpowiada za szkodę na podstawie art. 471 KC — pokrywa koszt wymiany wkładek lub zamków. Realny koszt wymiany pojedynczej wkładki to ok. 150–400 zł z montażem, ale w obiektach z systemem klucza centralnego (master key) utrata jednego klucza może oznaczać wymianę całego systemu za kilka lub kilkanaście tysięcy złotych. Dlatego we wzorze jest miejsce na wskazanie, czy klucz działa w systemie master key, oraz na numer polisy OC wykonawcy — dobra polisa OC firmy sprzątającej obejmuje ryzyko utraty kluczy.

Czy protokół powierzenia kluczy musi być osobnym dokumentem?

Nie musi. Najczęściej funkcjonuje jako załącznik do umowy o sprzątanie i tak jest skonstruowany ten wzór (§1 ust. 2 pozwala wybrać wariant). Osobny dokument ma jednak praktyczną zaletę: klucze bywają przekazywane i zwracane wielokrotnie w trakcie współpracy (zmiana zakresu, nowe pomieszczenia, rotacja personelu), a protokół z tabelą i załącznikiem zwrotu dokumentuje każdą taką operację bez aneksowania umowy głównej. Ważne, żeby dokument podpisały osoby faktycznie przekazujące i odbierające klucze.

Czy kod do alarmu można przekazać SMS-em albo e-mailem?

Prawo tego nie zakazuje, ale to zły standard bezpieczeństwa — kod zapisany w skrzynce e-mail lub telefonie wycieka razem z nimi. We wzorze kod przekazuje się w zaklejonej kopercie albo ustnie osobie upoważnionej, z odnotowaniem samego faktu przekazania (bez wpisywania kodu do protokołu). Dobrą praktyką jest też nadanie firmie sprzątającej odrębnego kodu użytkownika w centrali alarmowej — widać wtedy w logach, kto i kiedy rozbroił system, a po zakończeniu współpracy kod się po prostu usuwa zamiast zmieniać kod główny.

Prowadzisz firmę sprzątającą?

Dodaj lub przejmij profil w katalogu — bezpłatnie, z weryfikacją NIP.

Dodaj firmę