ktosprząta.pl

Protokół powierzenia kluczy z klauzulą RODO — wzór dla firm sprzątających

Protokół powierzenia kluczy dokumentuje, jakie klucze, karty i kody firma sprzątająca otrzymała od klienta, na jakich zasadach z nich korzysta i kto odpowiada za ich utratę — a wbudowana klauzula RODO reguluje poufność danych, z którymi personel styka się w obiekcie. Podpisuje się go przy starcie współpracy, najlepiej jako załącznik do umowy o sprzątanie, i aktualizuje przy każdej zmianie zakresu dostępu. Poniżej kompletny wzór z tabelą środków dostępu, upoważnieniem pracownika i protokołem zwrotu — gotowy do uzupełnienia i podpisu.

When do you need this document?

  • Rozpoczynasz sprzątanie nowego obiektu i klient przekazuje Ci klucze, karty dostępu lub kod do alarmu — protokół podpisujecie razem z umową o sprzątanie albo jako jej załącznik.
  • Sprzątasz biuro, przychodnię, kancelarię lub inny obiekt, w którym personel siłą rzeczy widzi dokumenty i dane — klauzula RODO i zobowiązania pracowników do poufności zamykają temat bez odrębnej umowy powierzenia.
  • Zmienia się zakres dostępu w trakcie współpracy: nowe pomieszczenia, dodatkowe klucze, wymiana kart — aktualizujesz tabelę środków dostępu zamiast aneksować umowę główną.
  • Do obiektu wchodzi nowy pracownik — dopisujesz go do listy upoważnionych i odbierasz podpisane upoważnienie z zobowiązaniem do poufności (Załącznik nr 1).
  • Kończysz współpracę i rozliczasz się z kluczy — protokół zwrotu (Załącznik nr 2) potwierdza oddanie wszystkiego i chroni przed późniejszymi zarzutami.

Key clauses

Wykaz środków dostępu z oznaczeniami (§2)

Serce protokołu to tabela: co dokładnie przekazano (klucz, karta, pilot, kod), ile sztuk, z jakim oznaczeniem. Bez tego przy sporze o zgubiony klucz nie da się ustalić, czy w ogóle był przekazany i w ilu egzemplarzach. Kody do alarmu przekazuje się w zaklejonej kopercie lub ustnie — do protokołu wpisuje się sam fakt przekazania, nigdy treść kodu. Ważna rubryka: czy klucz działa w systemie klucza centralnego (master key), bo od tego zależy skala potencjalnej szkody.

Zakaz kopiowania i zasady przechowywania (§3)

Wykonawca nie może dorabiać kluczy ani udostępniać kodów nikomu spoza listy upoważnionego personelu. Poza godzinami pracy klucze trafiają do zamykanej szafki lub sejfu, a na breloku nie może być adresu obiektu — znaleziony klucz z adresem to gotowe zaproszenie do włamania. O zagubieniu lub kradzieży wykonawca zawiadamia klienta natychmiast, w terminie liczonym w godzinach, nie dniach, bo liczy się czas na wymianę wkładki.

Odpowiedzialność za utratę klucza (§4)

Wykonawca odpowiada za szkodę z tytułu utraty lub niewłaściwego użycia środków dostępu na zasadach art. 471 KC, z podwyższonym miernikiem staranności profesjonalisty (art. 355 §2 KC). Wzór przewiduje pokrycie kosztów wymiany wkładek i zamków, a przy systemie master key — kosztów wymiany systemu. Miejsce na numer polisy OC wykonawcy nie jest ozdobnikiem: przy master key szkoda potrafi iść w kilkanaście tysięcy złotych i bez OC mała firma sprzątająca tego nie udźwignie.

Klauzula RODO — poufność zamiast fikcyjnego powierzenia (§6)

Klauzula rozstrzyga rzecz, którą wiele firm robi źle: samo sprzątanie to nie powierzenie przetwarzania danych. Personel może mieć przypadkowy wgląd w dokumenty czy ekrany, więc wystarczy zobowiązanie do poufności — bezterminowe, z zakazem zapoznawania się z treścią dokumentów, kopiowania i fotografowania. Umowa powierzenia z art. 28 RODO wchodzi w grę dopiero wtedy, gdy usługa obejmuje realne operacje na danych (niszczenie dokumentów, archiwum, serwerownia) — wzór wprost odsyła wtedy do odrębnej umowy. Klauzula porządkuje też status danych samych sprzątaczy: klient przetwarza ich imiona i nazwiska z listy upoważnionych jako administrator, na podstawie art. 6 ust. 1 lit. f RODO.

Imienne upoważnienie pracownika (Załącznik nr 1)

Klucze odbiera i posługuje się nimi tylko personel z imiennej listy. Załącznik łączy upoważnienie z pisemnym zobowiązaniem pracownika do poufności — jednym podpisem pracownik potwierdza odbiór zasad korzystania z kluczy i obowiązek tajemnicy co do wszystkiego, co zobaczy w obiekcie. Za działania personelu wykonawca odpowiada jak za własne (art. 474 KC), więc lista chroni obie strony: klient wie, kto ma dostęp, a wykonawca ma podkładkę, że osoba była umocowana.

Zwrot i skutki braku zwrotu (§5)

Zwrot wszystkich środków dostępu następuje najpóźniej w dniu zakończenia umowy głównej i jest potwierdzany protokołem zwrotu (Załącznik nr 2). Jeżeli wykonawca nie zwróci kluczy w wyznaczonym terminie, klient może wymienić zamki na jego koszt — to zapis, który realnie mobilizuje do rozliczenia się z kluczy, a klientowi daje jasną ścieżkę zamiast sporu o to, czy wymiana była konieczna.

Document template

PROTOKÓŁ POWIERZENIA KLUCZY I ŚRODKÓW DOSTĘPU

wraz z klauzulą ochrony danych osobowych (RODO)

zawarty w dniu [DO UZUPEŁNIENIA] r. w [DO UZUPEŁNIENIA], pomiędzy:

1. Przekazującym (Zleceniodawcą): [NAZWA / IMIĘ I NAZWISKO — DO UZUPEŁNIENIA], z siedzibą w [DO UZUPEŁNIENIA], ul. [DO UZUPEŁNIENIA], NIP: [DO UZUPEŁNIENIA], KRS/CEIDG: [DO UZUPEŁNIENIA], reprezentowanym przez: [IMIĘ I NAZWISKO, FUNKCJA — DO UZUPEŁNIENIA], zwanym dalej „Zleceniodawcą”,

a

2. Przyjmującym (Wykonawcą): [NAZWA FIRMY SPRZĄTAJĄCEJ — DO UZUPEŁNIENIA], z siedzibą w [DO UZUPEŁNIENIA], ul. [DO UZUPEŁNIENIA], NIP: [DO UZUPEŁNIENIA], KRS/CEIDG: [DO UZUPEŁNIENIA], reprezentowanym przez: [IMIĘ I NAZWISKO, FUNKCJA — DO UZUPEŁNIENIA], zwanym dalej „Wykonawcą”,

zwanymi dalej łącznie „Stronami”.


§1. Przedmiot protokołu

  1. Protokół określa zasady przekazania, używania, przechowywania i zwrotu kluczy, kart dostępu, pilotów, breloków zbliżeniowych oraz kodów dostępu i kodów alarmowych (dalej łącznie: „Środki dostępu”) do obiektu położonego w [MIEJSCOWOŚĆ, ULICA, NR — DO UZUPEŁNIENIA] (dalej: „Obiekt”).
  2. Środki dostępu przekazywane są w związku z wykonywaniem umowy o świadczenie usług sprzątania z dnia [DATA — DO UZUPEŁNIENIA] r. (dalej: „Umowa główna”). Protokół stanowi (niepotrzebne skreślić): załącznik do Umowy głównej / samodzielny dokument.
  3. Przekazanie Środków dostępu następuje wyłącznie w celu umożliwienia Wykonawcy wykonywania usług sprzątania i nie uprawnia do korzystania z Obiektu w żadnym innym celu.

§2. Wykaz przekazanych Środków dostępu

  1. Zleceniodawca przekazuje, a Wykonawca przyjmuje następujące Środki dostępu:
Lp. Rodzaj (klucz / karta / pilot / brelok) Oznaczenie / numer Pomieszczenie / strefa Liczba szt. System master key (tak/nie)
1. [DO UZUPEŁNIENIA] [DO UZUPEŁNIENIA] [DO UZUPEŁNIENIA] [__] [__]
2. [DO UZUPEŁNIENIA] [DO UZUPEŁNIENIA] [DO UZUPEŁNIENIA] [__] [__]
3. [DO UZUPEŁNIENIA] [DO UZUPEŁNIENIA] [DO UZUPEŁNIENIA] [__] [__]
  1. Kod do systemu alarmowego / kod dostępu do Obiektu został przekazany (niepotrzebne skreślić): w zaklejonej kopercie / ustnie osobie upoważnionej wskazanej w Załączniku nr 1. Treści kodu nie wpisuje się do niniejszego protokołu. Wykonawca otrzymał (jeśli dotyczy) odrębny kod użytkownika w systemie alarmowym: TAK / NIE.
  2. Strony potwierdzają, że Środki dostępu w chwili przekazania są kompletne i sprawne. Uwagi: [DO UZUPEŁNIENIA / BRAK].

§3. Zasady korzystania i przechowywania

  1. Wykonawca korzysta ze Środków dostępu wyłącznie w celu wykonania Umowy głównej, w następujących dniach i godzinach: [DO UZUPEŁNIENIA]. Wejście do Obiektu poza tymi godzinami wymaga uprzedniej zgody Zleceniodawcy (co najmniej w formie wiadomości e-mail lub SMS).
  2. Wykonawca zobowiązuje się: a) nie kopiować ani nie dorabiać kluczy i innych Środków dostępu, b) nie udostępniać Środków dostępu ani kodów osobom innym niż personel wskazany w Załączniku nr 1, c) nie oznaczać kluczy adresem Obiektu ani nazwą Zleceniodawcy, d) przechowywać Środki dostępu poza godzinami świadczenia usług w sposób zabezpieczony przed dostępem osób trzecich: [zamykana szafa na klucze w siedzibie Wykonawcy / sejf / inne — DO UZUPEŁNIENIA], e) każdorazowo po zakończeniu pracy zamknąć Obiekt i uzbroić system alarmowy (jeśli dotyczy).
  3. O utracie, kradzieży lub podejrzeniu nieuprawnionego użycia któregokolwiek Środka dostępu Wykonawca zawiadamia Zleceniodawcę niezwłocznie, nie później niż w ciągu [12] godzin od powzięcia wiadomości — telefonicznie na numer [DO UZUPEŁNIENIA] oraz e-mailem na adres [DO UZUPEŁNIENIA].
  4. Zleceniodawca zawiadamia Wykonawcę o każdej zmianie kodów dostępu lub wymianie zamków z wyprzedzeniem co najmniej [1] dnia roboczego.

§4. Odpowiedzialność

  1. Wykonawca ponosi odpowiedzialność za szkodę wynikłą z utraty, uszkodzenia lub użycia Środków dostępu niezgodnie z niniejszym protokołem, na zasadach ogólnych Kodeksu cywilnego (art. 471 KC), z uwzględnieniem należytej staranności wymaganej od profesjonalisty (art. 355 §2 KC).
  2. W przypadku utraty Środka dostępu z przyczyn leżących po stronie Wykonawcy, Wykonawca pokrywa w szczególności udokumentowane koszty: a) wymiany wkładek lub zamków w drzwiach, do których utracony Środek dostępu umożliwiał wejście, b) w przypadku klucza działającego w systemie klucza centralnego (master key) — wymiany systemu w zakresie, w jakim jest to konieczne do przywrócenia bezpieczeństwa Obiektu, c) przeprogramowania kart, pilotów i kodów.
  3. Wykonawca oświadcza, że posiada ubezpieczenie odpowiedzialności cywilnej z tytułu prowadzonej działalności z sumą gwarancyjną [KWOTA — DO UZUPEŁNIENIA] zł, polisa nr [DO UZUPEŁNIENIA], wystawiona przez [UBEZPIECZYCIEL — DO UZUPEŁNIENIA], obejmujące (jeśli dotyczy) ryzyko utraty kluczy i kosztów wymiany zamków.
  4. Wykonawca nie ponosi odpowiedzialności za szkody wynikłe z przyczyn leżących po stronie Zleceniodawcy, w szczególności z nieprzekazania informacji o zmianie kodów, wadliwych zamków lub udostępnienia Środków dostępu osobom trzecim przez Zleceniodawcę.
  5. Za działania i zaniechania personelu, którym posługuje się przy wykonywaniu Umowy głównej, Wykonawca odpowiada jak za działania własne (art. 474 KC).

§5. Zwrot Środków dostępu

  1. Wykonawca zwraca wszystkie Środki dostępu najpóźniej w dniu rozwiązania lub wygaśnięcia Umowy głównej, a w części dotyczącej poszczególnych pomieszczeń — w dniu ograniczenia zakresu usług.
  2. Zwrot potwierdza się protokołem zwrotu, którego wzór stanowi Załącznik nr 2.
  3. Jeżeli Wykonawca nie zwróci Środków dostępu w terminie [7] dni od dnia, o którym mowa w ust. 1, Zleceniodawca ma prawo wymienić wkładki, zamki lub kody na koszt Wykonawcy, po uprzednim pisemnym wezwaniu do zwrotu z dodatkowym terminem [3] dni.

§6. Ochrona danych osobowych (RODO)

  1. Strony zgodnie stwierdzają, że celem usług sprzątania nie jest przetwarzanie danych osobowych, jednak personel Wykonawcy może mieć w Obiekcie przypadkowy, incydentalny wgląd w dokumenty, ekrany urządzeń lub inne nośniki zawierające dane osobowe, których administratorem jest Zleceniodawca.
  2. Wykonawca zobowiązuje się, że jego personel: a) nie będzie zapoznawał się z treścią dokumentów i danych znajdujących się w Obiekcie, b) nie będzie ich kopiował, fotografował, utrwalał ani wynosił poza Obiekt, c) nie będzie korzystał ze sprzętu komputerowego i telefonów Zleceniodawcy, d) zachowa w tajemnicy — bezterminowo, również po zakończeniu Umowy głównej — wszelkie informacje i dane osobowe, z którymi zetknął się w związku z dostępem do Obiektu.
  3. Wykonawca odbierze od każdej osoby wskazanej w Załączniku nr 1 pisemne zobowiązanie do zachowania poufności (część B Załącznika nr 1) i okaże je Zleceniodawcy na żądanie.
  4. Jeżeli w ramach usług miałoby dochodzić do przetwarzania danych osobowych w imieniu Zleceniodawcy (np. niszczenie dokumentów, sprzątanie archiwum lub serwerowni z dostępem do nośników danych), Strony zawrą przed rozpoczęciem takich czynności odrębną umowę powierzenia przetwarzania danych osobowych zgodnie z art. 28 RODO. Niniejszy protokół takiej umowy nie zastępuje.
  5. Zleceniodawca przetwarza dane osobowe personelu Wykonawcy wskazane w Załączniku nr 1 (imię, nazwisko, ewentualnie numer dokumentu) jako administrator, w celu kontroli dostępu do Obiektu i zapewnienia jego bezpieczeństwa — na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes), przez okres obowiązywania Umowy głównej oraz okres przedawnienia roszczeń. Wykonawca przekaże swojemu personelowi informację o udostępnieniu ich danych Zleceniodawcy w powyższym zakresie.
  6. Jeżeli Obiekt objęty jest monitoringiem wizyjnym, Zleceniodawca informuje o tym Wykonawcę, a wizerunek personelu Wykonawcy przetwarzany jest zgodnie z klauzulą informacyjną monitoringu obowiązującą w Obiekcie. Oznaczenie stref monitorowanych: [DO UZUPEŁNIENIA / NIE DOTYCZY].
  7. O naruszeniu ochrony danych osobowych związanym z dostępem do Obiektu (w tym o utracie Środków dostępu mogącej skutkować nieuprawnionym dostępem do danych) Strona, która powzięła o nim wiadomość, zawiadamia drugą Stronę niezwłocznie, nie później niż w ciągu 24 godzin.

§7. Personel upoważniony

  1. Do odbioru, posiadania i posługiwania się Środkami dostępu upoważniony jest wyłącznie personel Wykonawcy wskazany w Załączniku nr 1.
  2. Wykonawca aktualizuje listę personelu przed dopuszczeniem nowej osoby do pracy w Obiekcie — pisemnie lub e-mailem na adres: [DO UZUPEŁNIENIA]. Osoba skreślona z listy traci prawo dostępu do Obiektu z chwilą zawiadomienia.
  3. Na żądanie Zleceniodawcy personel okazuje przy wejściu do Obiektu dokument pozwalający potwierdzić tożsamość w zakresie zgodnym z listą.

§8. Postanowienia końcowe

  1. Zmiany protokołu wymagają formy pisemnej lub dokumentowej (e-mail potwierdzony przez obie Strony) pod rygorem nieważności, z wyjątkiem aktualizacji Załącznika nr 1 dokonywanej w trybie §7 ust. 2.
  2. W sprawach nieuregulowanych stosuje się postanowienia Umowy głównej, przepisy Kodeksu cywilnego oraz RODO.
  3. Protokół sporządzono w dwóch jednobrzmiących egzemplarzach, po jednym dla każdej ze Stron.

 

ZLECENIODAWCA (przekazujący) WYKONAWCA (przyjmujący)
   
________________________________ ________________________________
data, czytelny podpis data, czytelny podpis

ZAŁĄCZNIK NR 1 — Lista personelu upoważnionego oraz upoważnienie i zobowiązanie do poufności

Część A. Lista osób upoważnionych do dostępu do Obiektu i posługiwania się Środkami dostępu

Lp. Imię i nazwisko Zakres (całość / strefy) Data wpisu Data skreślenia
1. [DO UZUPEŁNIENIA] [DO UZUPEŁNIENIA] [__] [__]
2. [DO UZUPEŁNIENIA] [DO UZUPEŁNIENIA] [__] [__]

Część B. Upoważnienie pracownika i zobowiązanie do zachowania poufności

[NAZWA WYKONAWCY — DO UZUPEŁNIENIA] upoważnia Panią/Pana [IMIĘ I NAZWISKO — DO UZUPEŁNIENIA] do odbioru, posiadania i posługiwania się Środkami dostępu do Obiektu przy [ADRES — DO UZUPEŁNIENIA] wyłącznie w celu i w zakresie wykonywania usług sprzątania.

Ja, niżej podpisana/y, oświadczam, że:

  1. zapoznałam/em się z zasadami korzystania ze Środków dostępu określonymi w §3 protokołu i zobowiązuję się ich przestrzegać, w tym nie kopiować kluczy, nie udostępniać ich ani kodów innym osobom oraz niezwłocznie zgłaszać przełożonemu ich utratę;
  2. zobowiązuję się do zachowania w tajemnicy — bezterminowo, także po ustaniu zatrudnienia lub współpracy — wszelkich informacji, w tym danych osobowych, z którymi zetknę się w związku z dostępem do Obiektu;
  3. zobowiązuję się nie zapoznawać się z treścią dokumentów znajdujących się w Obiekcie, nie kopiować ich, nie fotografować ani nie wynosić, a także nie korzystać ze sprzętu i urządzeń Zleceniodawcy;
  4. przyjmuję do wiadomości, że moje imię i nazwisko zostanie udostępnione Zleceniodawcy w celu kontroli dostępu do Obiektu (art. 6 ust. 1 lit. f RODO).

 


data, czytelny podpis pracownika


data, podpis osoby reprezentującej Wykonawcę


ZAŁĄCZNIK NR 2 — Protokół zwrotu Środków dostępu

W dniu [DO UZUPEŁNIENIA] r. Wykonawca zwrócił, a Zleceniodawca przyjął następujące Środki dostępu:

Lp. Rodzaj / oznaczenie (zgodnie z §2) Liczba szt. Stan (bez zastrzeżeń / uwagi)
1. [DO UZUPEŁNIENIA] [__] [DO UZUPEŁNIENIA]
2. [DO UZUPEŁNIENIA] [__] [DO UZUPEŁNIENIA]

Kody dostępu i kody alarmowe przekazane Wykonawcy zostały (niepotrzebne skreślić): zmienione przez Zleceniodawcę / dezaktywowane (usunięty kod użytkownika) / pozostawione bez zmian na odpowiedzialność Zleceniodawcy.

Strony potwierdzają, że (niepotrzebne skreślić): wszystkie / nie wszystkie Środki dostępu wymienione w §2 protokołu zostały zwrócone. Braki i ustalenia co do rozliczenia: [DO UZUPEŁNIENIA / BRAK].

 

WYKONAWCA (zwracający) ZLECENIODAWCA (przyjmujący)
   
________________________________ ________________________________
data, czytelny podpis data, czytelny podpis

Templates are illustrative and do not constitute legal advice. Consult a legal counsel before using them in business.

FAQ

Czy przy zwykłym sprzątaniu biura trzeba podpisywać umowę powierzenia przetwarzania danych (art. 28 RODO)?

Zwykle nie. Sprzątanie nie ma na celu przetwarzania danych osobowych — personel może mieć co najwyżej przypadkowy wgląd w dokumenty na biurkach czy ekrany. W takiej sytuacji wystarczy klauzula poufności w protokole (jak w §6 wzoru) i pisemne zobowiązania pracowników. Umowa powierzenia z art. 28 RODO staje się konieczna, gdy usługa obejmuje realne operacje na danych: niszczenie dokumentów, sprzątanie archiwum lub serwerowni z dostępem do nośników, opróżnianie niszczarek z nośnikami danych. Wtedy podpisuje się ją jako odrębny dokument — sam protokół kluczy tego nie zastąpi.

Kto płaci za wymianę zamków, gdy firma sprzątająca zgubi klucz?

Jeżeli utrata nastąpiła z przyczyn leżących po stronie wykonawcy (np. klucz zostawiony bez nadzoru), wykonawca odpowiada za szkodę na podstawie art. 471 KC — pokrywa koszt wymiany wkładek lub zamków. Realny koszt wymiany pojedynczej wkładki to ok. 150–400 zł z montażem, ale w obiektach z systemem klucza centralnego (master key) utrata jednego klucza może oznaczać wymianę całego systemu za kilka lub kilkanaście tysięcy złotych. Dlatego we wzorze jest miejsce na wskazanie, czy klucz działa w systemie master key, oraz na numer polisy OC wykonawcy — dobra polisa OC firmy sprzątającej obejmuje ryzyko utraty kluczy.

Czy protokół powierzenia kluczy musi być osobnym dokumentem?

Nie musi. Najczęściej funkcjonuje jako załącznik do umowy o sprzątanie i tak jest skonstruowany ten wzór (§1 ust. 2 pozwala wybrać wariant). Osobny dokument ma jednak praktyczną zaletę: klucze bywają przekazywane i zwracane wielokrotnie w trakcie współpracy (zmiana zakresu, nowe pomieszczenia, rotacja personelu), a protokół z tabelą i załącznikiem zwrotu dokumentuje każdą taką operację bez aneksowania umowy głównej. Ważne, żeby dokument podpisały osoby faktycznie przekazujące i odbierające klucze.

Czy kod do alarmu można przekazać SMS-em albo e-mailem?

Prawo tego nie zakazuje, ale to zły standard bezpieczeństwa — kod zapisany w skrzynce e-mail lub telefonie wycieka razem z nimi. We wzorze kod przekazuje się w zaklejonej kopercie albo ustnie osobie upoważnionej, z odnotowaniem samego faktu przekazania (bez wpisywania kodu do protokołu). Dobrą praktyką jest też nadanie firmie sprzątającej odrębnego kodu użytkownika w centrali alarmowej — widać wtedy w logach, kto i kiedy rozbroił system, a po zakończeniu współpracy kod się po prostu usuwa zamiast zmieniać kod główny.

Running a cleaning company?

Add or claim your profile in the catalog — free, with NIP verification.

Add company