Protokół powierzenia kluczy z klauzulą RODO — wzór dla firm sprzątających
Protokół powierzenia kluczy dokumentuje, jakie klucze, karty i kody firma sprzątająca otrzymała od klienta, na jakich zasadach z nich korzysta i kto odpowiada za ich utratę — a wbudowana klauzula RODO reguluje poufność danych, z którymi personel styka się w obiekcie. Podpisuje się go przy starcie współpracy, najlepiej jako załącznik do umowy o sprzątanie, i aktualizuje przy każdej zmianie zakresu dostępu. Poniżej kompletny wzór z tabelą środków dostępu, upoważnieniem pracownika i protokołem zwrotu — gotowy do uzupełnienia i podpisu.
Когда нужен этот документ?
- Rozpoczynasz sprzątanie nowego obiektu i klient przekazuje Ci klucze, karty dostępu lub kod do alarmu — protokół podpisujecie razem z umową o sprzątanie albo jako jej załącznik.
- Sprzątasz biuro, przychodnię, kancelarię lub inny obiekt, w którym personel siłą rzeczy widzi dokumenty i dane — klauzula RODO i zobowiązania pracowników do poufności zamykają temat bez odrębnej umowy powierzenia.
- Zmienia się zakres dostępu w trakcie współpracy: nowe pomieszczenia, dodatkowe klucze, wymiana kart — aktualizujesz tabelę środków dostępu zamiast aneksować umowę główną.
- Do obiektu wchodzi nowy pracownik — dopisujesz go do listy upoważnionych i odbierasz podpisane upoważnienie z zobowiązaniem do poufności (Załącznik nr 1).
- Kończysz współpracę i rozliczasz się z kluczy — protokół zwrotu (Załącznik nr 2) potwierdza oddanie wszystkiego i chroni przed późniejszymi zarzutami.
Ключевые пункты
Wykaz środków dostępu z oznaczeniami (§2)
Serce protokołu to tabela: co dokładnie przekazano (klucz, karta, pilot, kod), ile sztuk, z jakim oznaczeniem. Bez tego przy sporze o zgubiony klucz nie da się ustalić, czy w ogóle był przekazany i w ilu egzemplarzach. Kody do alarmu przekazuje się w zaklejonej kopercie lub ustnie — do protokołu wpisuje się sam fakt przekazania, nigdy treść kodu. Ważna rubryka: czy klucz działa w systemie klucza centralnego (master key), bo od tego zależy skala potencjalnej szkody.
Zakaz kopiowania i zasady przechowywania (§3)
Wykonawca nie może dorabiać kluczy ani udostępniać kodów nikomu spoza listy upoważnionego personelu. Poza godzinami pracy klucze trafiają do zamykanej szafki lub sejfu, a na breloku nie może być adresu obiektu — znaleziony klucz z adresem to gotowe zaproszenie do włamania. O zagubieniu lub kradzieży wykonawca zawiadamia klienta natychmiast, w terminie liczonym w godzinach, nie dniach, bo liczy się czas na wymianę wkładki.
Odpowiedzialność za utratę klucza (§4)
Wykonawca odpowiada za szkodę z tytułu utraty lub niewłaściwego użycia środków dostępu na zasadach art. 471 KC, z podwyższonym miernikiem staranności profesjonalisty (art. 355 §2 KC). Wzór przewiduje pokrycie kosztów wymiany wkładek i zamków, a przy systemie master key — kosztów wymiany systemu. Miejsce na numer polisy OC wykonawcy nie jest ozdobnikiem: przy master key szkoda potrafi iść w kilkanaście tysięcy złotych i bez OC mała firma sprzątająca tego nie udźwignie.
Klauzula RODO — poufność zamiast fikcyjnego powierzenia (§6)
Klauzula rozstrzyga rzecz, którą wiele firm robi źle: samo sprzątanie to nie powierzenie przetwarzania danych. Personel może mieć przypadkowy wgląd w dokumenty czy ekrany, więc wystarczy zobowiązanie do poufności — bezterminowe, z zakazem zapoznawania się z treścią dokumentów, kopiowania i fotografowania. Umowa powierzenia z art. 28 RODO wchodzi w grę dopiero wtedy, gdy usługa obejmuje realne operacje na danych (niszczenie dokumentów, archiwum, serwerownia) — wzór wprost odsyła wtedy do odrębnej umowy. Klauzula porządkuje też status danych samych sprzątaczy: klient przetwarza ich imiona i nazwiska z listy upoważnionych jako administrator, na podstawie art. 6 ust. 1 lit. f RODO.
Imienne upoważnienie pracownika (Załącznik nr 1)
Klucze odbiera i posługuje się nimi tylko personel z imiennej listy. Załącznik łączy upoważnienie z pisemnym zobowiązaniem pracownika do poufności — jednym podpisem pracownik potwierdza odbiór zasad korzystania z kluczy i obowiązek tajemnicy co do wszystkiego, co zobaczy w obiekcie. Za działania personelu wykonawca odpowiada jak za własne (art. 474 KC), więc lista chroni obie strony: klient wie, kto ma dostęp, a wykonawca ma podkładkę, że osoba była umocowana.
Zwrot i skutki braku zwrotu (§5)
Zwrot wszystkich środków dostępu następuje najpóźniej w dniu zakończenia umowy głównej i jest potwierdzany protokołem zwrotu (Załącznik nr 2). Jeżeli wykonawca nie zwróci kluczy w wyznaczonym terminie, klient może wymienić zamki na jego koszt — to zapis, który realnie mobilizuje do rozliczenia się z kluczy, a klientowi daje jasną ścieżkę zamiast sporu o to, czy wymiana była konieczna.
Шаблон документа
PROTOKÓŁ POWIERZENIA KLUCZY I ŚRODKÓW DOSTĘPU
wraz z klauzulą ochrony danych osobowych (RODO)
zawarty w dniu [DO UZUPEŁNIENIA] r. w [DO UZUPEŁNIENIA], pomiędzy:
1. Przekazującym (Zleceniodawcą): [NAZWA / IMIĘ I NAZWISKO — DO UZUPEŁNIENIA], z siedzibą w [DO UZUPEŁNIENIA], ul. [DO UZUPEŁNIENIA], NIP: [DO UZUPEŁNIENIA], KRS/CEIDG: [DO UZUPEŁNIENIA], reprezentowanym przez: [IMIĘ I NAZWISKO, FUNKCJA — DO UZUPEŁNIENIA], zwanym dalej „Zleceniodawcą”,
a
2. Przyjmującym (Wykonawcą): [NAZWA FIRMY SPRZĄTAJĄCEJ — DO UZUPEŁNIENIA], z siedzibą w [DO UZUPEŁNIENIA], ul. [DO UZUPEŁNIENIA], NIP: [DO UZUPEŁNIENIA], KRS/CEIDG: [DO UZUPEŁNIENIA], reprezentowanym przez: [IMIĘ I NAZWISKO, FUNKCJA — DO UZUPEŁNIENIA], zwanym dalej „Wykonawcą”,
zwanymi dalej łącznie „Stronami”.
§1. Przedmiot protokołu
- Protokół określa zasady przekazania, używania, przechowywania i zwrotu kluczy, kart dostępu, pilotów, breloków zbliżeniowych oraz kodów dostępu i kodów alarmowych (dalej łącznie: „Środki dostępu”) do obiektu położonego w [MIEJSCOWOŚĆ, ULICA, NR — DO UZUPEŁNIENIA] (dalej: „Obiekt”).
- Środki dostępu przekazywane są w związku z wykonywaniem umowy o świadczenie usług sprzątania z dnia [DATA — DO UZUPEŁNIENIA] r. (dalej: „Umowa główna”). Protokół stanowi (niepotrzebne skreślić): załącznik do Umowy głównej / samodzielny dokument.
- Przekazanie Środków dostępu następuje wyłącznie w celu umożliwienia Wykonawcy wykonywania usług sprzątania i nie uprawnia do korzystania z Obiektu w żadnym innym celu.
§2. Wykaz przekazanych Środków dostępu
- Zleceniodawca przekazuje, a Wykonawca przyjmuje następujące Środki dostępu:
| Lp. | Rodzaj (klucz / karta / pilot / brelok) | Oznaczenie / numer | Pomieszczenie / strefa | Liczba szt. | System master key (tak/nie) |
|---|---|---|---|---|---|
| 1. | [DO UZUPEŁNIENIA] | [DO UZUPEŁNIENIA] | [DO UZUPEŁNIENIA] | [__] | [__] |
| 2. | [DO UZUPEŁNIENIA] | [DO UZUPEŁNIENIA] | [DO UZUPEŁNIENIA] | [__] | [__] |
| 3. | [DO UZUPEŁNIENIA] | [DO UZUPEŁNIENIA] | [DO UZUPEŁNIENIA] | [__] | [__] |
- Kod do systemu alarmowego / kod dostępu do Obiektu został przekazany (niepotrzebne skreślić): w zaklejonej kopercie / ustnie osobie upoważnionej wskazanej w Załączniku nr 1. Treści kodu nie wpisuje się do niniejszego protokołu. Wykonawca otrzymał (jeśli dotyczy) odrębny kod użytkownika w systemie alarmowym: TAK / NIE.
- Strony potwierdzają, że Środki dostępu w chwili przekazania są kompletne i sprawne. Uwagi: [DO UZUPEŁNIENIA / BRAK].
§3. Zasady korzystania i przechowywania
- Wykonawca korzysta ze Środków dostępu wyłącznie w celu wykonania Umowy głównej, w następujących dniach i godzinach: [DO UZUPEŁNIENIA]. Wejście do Obiektu poza tymi godzinami wymaga uprzedniej zgody Zleceniodawcy (co najmniej w formie wiadomości e-mail lub SMS).
- Wykonawca zobowiązuje się: a) nie kopiować ani nie dorabiać kluczy i innych Środków dostępu, b) nie udostępniać Środków dostępu ani kodów osobom innym niż personel wskazany w Załączniku nr 1, c) nie oznaczać kluczy adresem Obiektu ani nazwą Zleceniodawcy, d) przechowywać Środki dostępu poza godzinami świadczenia usług w sposób zabezpieczony przed dostępem osób trzecich: [zamykana szafa na klucze w siedzibie Wykonawcy / sejf / inne — DO UZUPEŁNIENIA], e) każdorazowo po zakończeniu pracy zamknąć Obiekt i uzbroić system alarmowy (jeśli dotyczy).
- O utracie, kradzieży lub podejrzeniu nieuprawnionego użycia któregokolwiek Środka dostępu Wykonawca zawiadamia Zleceniodawcę niezwłocznie, nie później niż w ciągu [12] godzin od powzięcia wiadomości — telefonicznie na numer [DO UZUPEŁNIENIA] oraz e-mailem na adres [DO UZUPEŁNIENIA].
- Zleceniodawca zawiadamia Wykonawcę o każdej zmianie kodów dostępu lub wymianie zamków z wyprzedzeniem co najmniej [1] dnia roboczego.
§4. Odpowiedzialność
- Wykonawca ponosi odpowiedzialność za szkodę wynikłą z utraty, uszkodzenia lub użycia Środków dostępu niezgodnie z niniejszym protokołem, na zasadach ogólnych Kodeksu cywilnego (art. 471 KC), z uwzględnieniem należytej staranności wymaganej od profesjonalisty (art. 355 §2 KC).
- W przypadku utraty Środka dostępu z przyczyn leżących po stronie Wykonawcy, Wykonawca pokrywa w szczególności udokumentowane koszty: a) wymiany wkładek lub zamków w drzwiach, do których utracony Środek dostępu umożliwiał wejście, b) w przypadku klucza działającego w systemie klucza centralnego (master key) — wymiany systemu w zakresie, w jakim jest to konieczne do przywrócenia bezpieczeństwa Obiektu, c) przeprogramowania kart, pilotów i kodów.
- Wykonawca oświadcza, że posiada ubezpieczenie odpowiedzialności cywilnej z tytułu prowadzonej działalności z sumą gwarancyjną [KWOTA — DO UZUPEŁNIENIA] zł, polisa nr [DO UZUPEŁNIENIA], wystawiona przez [UBEZPIECZYCIEL — DO UZUPEŁNIENIA], obejmujące (jeśli dotyczy) ryzyko utraty kluczy i kosztów wymiany zamków.
- Wykonawca nie ponosi odpowiedzialności za szkody wynikłe z przyczyn leżących po stronie Zleceniodawcy, w szczególności z nieprzekazania informacji o zmianie kodów, wadliwych zamków lub udostępnienia Środków dostępu osobom trzecim przez Zleceniodawcę.
- Za działania i zaniechania personelu, którym posługuje się przy wykonywaniu Umowy głównej, Wykonawca odpowiada jak za działania własne (art. 474 KC).
§5. Zwrot Środków dostępu
- Wykonawca zwraca wszystkie Środki dostępu najpóźniej w dniu rozwiązania lub wygaśnięcia Umowy głównej, a w części dotyczącej poszczególnych pomieszczeń — w dniu ograniczenia zakresu usług.
- Zwrot potwierdza się protokołem zwrotu, którego wzór stanowi Załącznik nr 2.
- Jeżeli Wykonawca nie zwróci Środków dostępu w terminie [7] dni od dnia, o którym mowa w ust. 1, Zleceniodawca ma prawo wymienić wkładki, zamki lub kody na koszt Wykonawcy, po uprzednim pisemnym wezwaniu do zwrotu z dodatkowym terminem [3] dni.
§6. Ochrona danych osobowych (RODO)
- Strony zgodnie stwierdzają, że celem usług sprzątania nie jest przetwarzanie danych osobowych, jednak personel Wykonawcy może mieć w Obiekcie przypadkowy, incydentalny wgląd w dokumenty, ekrany urządzeń lub inne nośniki zawierające dane osobowe, których administratorem jest Zleceniodawca.
- Wykonawca zobowiązuje się, że jego personel: a) nie będzie zapoznawał się z treścią dokumentów i danych znajdujących się w Obiekcie, b) nie będzie ich kopiował, fotografował, utrwalał ani wynosił poza Obiekt, c) nie będzie korzystał ze sprzętu komputerowego i telefonów Zleceniodawcy, d) zachowa w tajemnicy — bezterminowo, również po zakończeniu Umowy głównej — wszelkie informacje i dane osobowe, z którymi zetknął się w związku z dostępem do Obiektu.
- Wykonawca odbierze od każdej osoby wskazanej w Załączniku nr 1 pisemne zobowiązanie do zachowania poufności (część B Załącznika nr 1) i okaże je Zleceniodawcy na żądanie.
- Jeżeli w ramach usług miałoby dochodzić do przetwarzania danych osobowych w imieniu Zleceniodawcy (np. niszczenie dokumentów, sprzątanie archiwum lub serwerowni z dostępem do nośników danych), Strony zawrą przed rozpoczęciem takich czynności odrębną umowę powierzenia przetwarzania danych osobowych zgodnie z art. 28 RODO. Niniejszy protokół takiej umowy nie zastępuje.
- Zleceniodawca przetwarza dane osobowe personelu Wykonawcy wskazane w Załączniku nr 1 (imię, nazwisko, ewentualnie numer dokumentu) jako administrator, w celu kontroli dostępu do Obiektu i zapewnienia jego bezpieczeństwa — na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes), przez okres obowiązywania Umowy głównej oraz okres przedawnienia roszczeń. Wykonawca przekaże swojemu personelowi informację o udostępnieniu ich danych Zleceniodawcy w powyższym zakresie.
- Jeżeli Obiekt objęty jest monitoringiem wizyjnym, Zleceniodawca informuje o tym Wykonawcę, a wizerunek personelu Wykonawcy przetwarzany jest zgodnie z klauzulą informacyjną monitoringu obowiązującą w Obiekcie. Oznaczenie stref monitorowanych: [DO UZUPEŁNIENIA / NIE DOTYCZY].
- O naruszeniu ochrony danych osobowych związanym z dostępem do Obiektu (w tym o utracie Środków dostępu mogącej skutkować nieuprawnionym dostępem do danych) Strona, która powzięła o nim wiadomość, zawiadamia drugą Stronę niezwłocznie, nie później niż w ciągu 24 godzin.
§7. Personel upoważniony
- Do odbioru, posiadania i posługiwania się Środkami dostępu upoważniony jest wyłącznie personel Wykonawcy wskazany w Załączniku nr 1.
- Wykonawca aktualizuje listę personelu przed dopuszczeniem nowej osoby do pracy w Obiekcie — pisemnie lub e-mailem na adres: [DO UZUPEŁNIENIA]. Osoba skreślona z listy traci prawo dostępu do Obiektu z chwilą zawiadomienia.
- Na żądanie Zleceniodawcy personel okazuje przy wejściu do Obiektu dokument pozwalający potwierdzić tożsamość w zakresie zgodnym z listą.
§8. Postanowienia końcowe
- Zmiany protokołu wymagają formy pisemnej lub dokumentowej (e-mail potwierdzony przez obie Strony) pod rygorem nieważności, z wyjątkiem aktualizacji Załącznika nr 1 dokonywanej w trybie §7 ust. 2.
- W sprawach nieuregulowanych stosuje się postanowienia Umowy głównej, przepisy Kodeksu cywilnego oraz RODO.
- Protokół sporządzono w dwóch jednobrzmiących egzemplarzach, po jednym dla każdej ze Stron.
| ZLECENIODAWCA (przekazujący) | WYKONAWCA (przyjmujący) |
|---|---|
| ________________________________ | ________________________________ |
| data, czytelny podpis | data, czytelny podpis |
ZAŁĄCZNIK NR 1 — Lista personelu upoważnionego oraz upoważnienie i zobowiązanie do poufności
Część A. Lista osób upoważnionych do dostępu do Obiektu i posługiwania się Środkami dostępu
| Lp. | Imię i nazwisko | Zakres (całość / strefy) | Data wpisu | Data skreślenia |
|---|---|---|---|---|
| 1. | [DO UZUPEŁNIENIA] | [DO UZUPEŁNIENIA] | [__] | [__] |
| 2. | [DO UZUPEŁNIENIA] | [DO UZUPEŁNIENIA] | [__] | [__] |
Część B. Upoważnienie pracownika i zobowiązanie do zachowania poufności
[NAZWA WYKONAWCY — DO UZUPEŁNIENIA] upoważnia Panią/Pana [IMIĘ I NAZWISKO — DO UZUPEŁNIENIA] do odbioru, posiadania i posługiwania się Środkami dostępu do Obiektu przy [ADRES — DO UZUPEŁNIENIA] wyłącznie w celu i w zakresie wykonywania usług sprzątania.
Ja, niżej podpisana/y, oświadczam, że:
- zapoznałam/em się z zasadami korzystania ze Środków dostępu określonymi w §3 protokołu i zobowiązuję się ich przestrzegać, w tym nie kopiować kluczy, nie udostępniać ich ani kodów innym osobom oraz niezwłocznie zgłaszać przełożonemu ich utratę;
- zobowiązuję się do zachowania w tajemnicy — bezterminowo, także po ustaniu zatrudnienia lub współpracy — wszelkich informacji, w tym danych osobowych, z którymi zetknę się w związku z dostępem do Obiektu;
- zobowiązuję się nie zapoznawać się z treścią dokumentów znajdujących się w Obiekcie, nie kopiować ich, nie fotografować ani nie wynosić, a także nie korzystać ze sprzętu i urządzeń Zleceniodawcy;
- przyjmuję do wiadomości, że moje imię i nazwisko zostanie udostępnione Zleceniodawcy w celu kontroli dostępu do Obiektu (art. 6 ust. 1 lit. f RODO).
data, czytelny podpis pracownika
data, podpis osoby reprezentującej Wykonawcę
ZAŁĄCZNIK NR 2 — Protokół zwrotu Środków dostępu
W dniu [DO UZUPEŁNIENIA] r. Wykonawca zwrócił, a Zleceniodawca przyjął następujące Środki dostępu:
| Lp. | Rodzaj / oznaczenie (zgodnie z §2) | Liczba szt. | Stan (bez zastrzeżeń / uwagi) |
|---|---|---|---|
| 1. | [DO UZUPEŁNIENIA] | [__] | [DO UZUPEŁNIENIA] |
| 2. | [DO UZUPEŁNIENIA] | [__] | [DO UZUPEŁNIENIA] |
Kody dostępu i kody alarmowe przekazane Wykonawcy zostały (niepotrzebne skreślić): zmienione przez Zleceniodawcę / dezaktywowane (usunięty kod użytkownika) / pozostawione bez zmian na odpowiedzialność Zleceniodawcy.
Strony potwierdzają, że (niepotrzebne skreślić): wszystkie / nie wszystkie Środki dostępu wymienione w §2 protokołu zostały zwrócone. Braki i ustalenia co do rozliczenia: [DO UZUPEŁNIENIA / BRAK].
| WYKONAWCA (zwracający) | ZLECENIODAWCA (przyjmujący) |
|---|---|
| ________________________________ | ________________________________ |
| data, czytelny podpis | data, czytelny podpis |
Шаблоны носят ознакомительный характер и не являются юридической консультацией. Перед использованием проконсультируйтесь с юристом.
FAQ
Czy przy zwykłym sprzątaniu biura trzeba podpisywać umowę powierzenia przetwarzania danych (art. 28 RODO)?
Zwykle nie. Sprzątanie nie ma na celu przetwarzania danych osobowych — personel może mieć co najwyżej przypadkowy wgląd w dokumenty na biurkach czy ekrany. W takiej sytuacji wystarczy klauzula poufności w protokole (jak w §6 wzoru) i pisemne zobowiązania pracowników. Umowa powierzenia z art. 28 RODO staje się konieczna, gdy usługa obejmuje realne operacje na danych: niszczenie dokumentów, sprzątanie archiwum lub serwerowni z dostępem do nośników, opróżnianie niszczarek z nośnikami danych. Wtedy podpisuje się ją jako odrębny dokument — sam protokół kluczy tego nie zastąpi.
Kto płaci za wymianę zamków, gdy firma sprzątająca zgubi klucz?
Jeżeli utrata nastąpiła z przyczyn leżących po stronie wykonawcy (np. klucz zostawiony bez nadzoru), wykonawca odpowiada za szkodę na podstawie art. 471 KC — pokrywa koszt wymiany wkładek lub zamków. Realny koszt wymiany pojedynczej wkładki to ok. 150–400 zł z montażem, ale w obiektach z systemem klucza centralnego (master key) utrata jednego klucza może oznaczać wymianę całego systemu za kilka lub kilkanaście tysięcy złotych. Dlatego we wzorze jest miejsce na wskazanie, czy klucz działa w systemie master key, oraz na numer polisy OC wykonawcy — dobra polisa OC firmy sprzątającej obejmuje ryzyko utraty kluczy.
Czy protokół powierzenia kluczy musi być osobnym dokumentem?
Nie musi. Najczęściej funkcjonuje jako załącznik do umowy o sprzątanie i tak jest skonstruowany ten wzór (§1 ust. 2 pozwala wybrać wariant). Osobny dokument ma jednak praktyczną zaletę: klucze bywają przekazywane i zwracane wielokrotnie w trakcie współpracy (zmiana zakresu, nowe pomieszczenia, rotacja personelu), a protokół z tabelą i załącznikiem zwrotu dokumentuje każdą taką operację bez aneksowania umowy głównej. Ważne, żeby dokument podpisały osoby faktycznie przekazujące i odbierające klucze.
Czy kod do alarmu można przekazać SMS-em albo e-mailem?
Prawo tego nie zakazuje, ale to zły standard bezpieczeństwa — kod zapisany w skrzynce e-mail lub telefonie wycieka razem z nimi. We wzorze kod przekazuje się w zaklejonej kopercie albo ustnie osobie upoważnionej, z odnotowaniem samego faktu przekazania (bez wpisywania kodu do protokołu). Dobrą praktyką jest też nadanie firmie sprzątającej odrębnego kodu użytkownika w centrali alarmowej — widać wtedy w logach, kto i kiedy rozbroił system, a po zakończeniu współpracy kod się po prostu usuwa zamiast zmieniać kod główny.
У вас клининговая фирма?
Добавьте или заберите профиль в каталоге — бесплатно, с проверкой NIP.