Aktualizováno 18. května 2026
Firemní archiv a GDPR — praktická příručka pro české firmy 2026
TL;DR: České firmy musí uchovávat různé typy dokumentů po rozdílně dlouhé lhůty. U běžných účetních dokladů jde zpravidla o 5 let, u účetní závěrky a daňových dokladů o 10 let a u mzdových listů o 30 let. Pokud dokumenty obsahují osobní údaje, je třeba při archivaci zohlednit i GDPR a po uplynutí lhůty zajistit bezpečnou likvidaci.
Upozornění: Článek obsahuje obecné informace o archivačních povinnostech. Pro konkrétní případy doporučujeme konzultovat právníka nebo daňového poradce.
Jaké archivační lhůty platí pro české firmy?
Souhrn nejdůležitějších lhůt podle typu dokumentu:
| Typ dokumentu | Lhůta | Zákonný základ |
|---|---|---|
| Účetní doklady (faktury, výpisy, dodací listy) | 5 let | § 31 zák. č. 563/1991 Sb., o účetnictví |
| Účetní závěrka, výroční zpráva | 10 let | § 31 zákona o účetnictví |
| Daňové doklady (faktury, doklady k DPH) | 10 let | § 35 zák. č. 235/2004 Sb., o DPH |
| Mzdové listy | 30 let | § 35a zák. č. 582/1991 Sb., o organizaci a provádění soc. zabezpečení |
| Stejnopisy evidenčních listů důchodového pojištění | 3 roky | § 35a zák. č. 582/1991 Sb. |
| Personální spisy zaměstnanců | dle účelu, mzdová část 30 let | Zákon o org. a provádění soc. zabezpečení + zákoník práce |
| Pracovní smlouvy | 10 let po skončení (doporučení) | Promlčecí lhůty NOZ + rezerva |
| Smlouvy s odběrateli a dodavateli | 10 let po skončení (doporučení) | Promlčecí lhůty § 629 NOZ + rezerva |
| Dokumenty při likvidaci s.r.o. | výběr archiválií | Zák. č. 499/2004 Sb., o archivnictví |
| Zápisy z valných hromad | trvale | Zákon o obchodních korporacích + archivnictví |
| Obchodní korespondence | 3 roky (doporučení) | Promlčecí lhůty NOZ |
| Bankovní výpisy | 5–10 let | Zákon o účetnictví / zákon o DPH |
Praktická poznámka: Archivační lhůty se často počítají od konce účetního období nebo od jiné rozhodné události podle typu dokumentu. U konkrétních dokumentů doporučujeme ověřit přesný režim s účetním nebo právníkem.
Jak se lhůty počítají prakticky?
Příklad — daňový doklad: Faktura vystavena 15. března 2026. Zdaňovací období končí 31. 12. 2026. 10letá archivační lhůta podle zákona o DPH končí 31. 12. 2036.
Příklad — mzdový list: Mzdový list zaměstnance za rok 2026. 30letá lhůta končí 31. 12. 2056. Pro menší firmy to znamená desítky tisíc stran, které se postupně akumulují.
Příklad — personální spis: U zaměstnance, který ukončil pracovní poměr v roce 2030, je třeba mzdovou část spisu uchovat pro účely budoucího důchodového řízení po celou 30letou lhůtu.
V jaké formě lze dokumenty archivovat?
Zákon o účetnictví umožňuje uchovávat účetní záznamy i v elektronické podobě, pokud je zajištěna čitelnost, neporušitelnost a průkaznost záznamů po celou dobu povinného uchovávání (§ 33 zákona č. 563/1991 Sb.).
Papírová forma je z pohledu praxe stále velmi častá, ale při větším objemu je prostorově náročná. Elektronická forma je možná, pokud jsou splněny podmínky čitelnosti, integrity a autenticity dokumentů. V mnoha firmách proto funguje hybridní model, ve kterém se část dokumentů používá operativně v digitální podobě a originály zůstávají archivované.
Jak zohlednit GDPR při archivaci dokumentů?
GDPR (nařízení EU 2016/679) a zákon č. 110/2019 Sb., o zpracování osobních údajů, ukládají specifické povinnosti při zpracování osobních údajů, včetně jejich archivace. Níže uvádíme základní přehled — konkrétní nastavení doporučujeme ověřit s právníkem.
| Požadavek GDPR | Praktická implementace |
|---|---|
| Účel archivace musí být zákonný | Plnění zákonných povinností je zpravidla platný účel podle čl. 6 odst. 1 písm. c) GDPR |
| Minimalizace údajů | Archivujte jen dokumenty, které skutečně musíte — ne všechno „pro jistotu" |
| Doba uchovávání | Po uplynutí archivační lhůty dokumenty zlikvidujte — delší uchovávání může být v rozporu s GDPR |
| Bezpečnostní opatření | Fyzická bezpečnost (zámek, kontrola přístupu), záznam o přístupech |
| Záznamy o činnostech zpracování | Evidence podle čl. 30 GDPR |
| Zpracovatelská smlouva (DPA) | Pokud archiv spravuje externí poskytovatel, je zpravidla potřebná podepsaná DPA podle čl. 28 GDPR |
Co má obsahovat zpracovatelská smlouva (DPA) s externím archivem?
Podle čl. 28 GDPR by DPA měla obsahovat zejména:
- Předmět a dobu trvání zpracování
- Povahu a účel zpracování
- Typ osobních údajů
- Kategorie subjektů údajů (zaměstnanci, klienti, dodavatelé atd.)
- Povinnosti a práva správce (firmy)
- Závazek zpracovatele zachovávat mlčenlivost
- Technická a organizační opatření
- Seznam sub-zpracovatelů
- Postup při incidentu
- Postup při ukončení (likvidace údajů nebo vrácení)
Pokud archivujete dokumenty s osobními údaji u externího poskytovatele, uzavření zpracovatelské smlouvy je zpravidla zákonnou povinností. Konkrétní nastavení doporučujeme konzultovat s právníkem.
Jak likvidovat dokumenty po uplynutí archivační lhůty?
Po uplynutí archivační lhůty by měly být dokumenty s osobními údaji zlikvidovány — dlouhodobé uchovávání nad rámec zákonné povinnosti může být v rozporu s GDPR (čl. 5 odst. 1 písm. e). U dokumentů, které mohou být archiváliemi, je třeba zohlednit i zákon č. 499/2004 Sb., o archivnictví (skartační řízení).
| Metoda | Pro koho je vhodná | Náklad |
|---|---|---|
| Běžná skartace | Dokumenty bez osobních údajů (faktury bez jmen) | 0 Kč (kancelářský skartovač) |
| Certifikovaná skartace | Dokumenty s osobními údaji (mzdové, personální, klientské) | 1 250–5 000 Kč podle objemu |
| Spalování | Velký objem fyzických dokumentů | individuálně |
| Bezpečné mazání elektronických | Digitální archivy | softwarově |
Certifikovaná skartace probíhá zpravidla takto:
- Dokumenty se shromáždí do bezpečných kontejnerů
- Specializovaná firma je odveze nebo skartuje na místě
- Vystaví skartační protokol s datem, objemem a podpisem — tento protokol slouží jako doklad při případné kontrole
Pokud firma využívá externí skladování archivu, je vhodné mít předem dohodnutý i režim bezpečné likvidace dokumentů po uplynutí archivačních lhůt.
Praktické typy dokumentů a jejich specifika
Mzdové listy a evidence docházky: 30letá lhůta je realita i u 4 zaměstnanců — za 10 let to může představovat tisíce stran. Papírový archiv mzdových dokladů je jedním z nejčastějších důvodů, proč menší firmy sahají po externím archivním skladu.
Personální spisy: Pracovní smlouvy, kvalifikační certifikáty, lékařské posudky, dohody, výpovědi. Obsahují citlivé osobní údaje (datum narození, rodné číslo, zdravotní údaje), což vyžaduje bezpečné uchovávání v souladu se zákonem i GDPR.
Účetní závěrka, výroční zpráva: 10 let povinně. V praxi se tyto dokumenty uchovávají i déle — například z provozních nebo manažerských důvodů. Originály jsou obvykle vyžadovány při auditech a kontrolách.
Daňové doklady: Finanční úřad může kontrolovat zpravidla 3 roky zpětně, lhůta se však může prodloužit až na 10 let. Archivace po dobu 10 let je proto bezpečná rezerva.
Klientské smlouvy (B2B): 10 let po skončení smlouvy. Při sporech jsou často klíčovým důkazem.
Časté chyby při archivaci
Chyba 1: Likvidace příliš brzy. Pokud při kontrole z finančního úřadu po 7 letech nemáte k dispozici potřebné doklady, firma se může dostat do důkazní nouze, což může mít daňové i právní důsledky.
Chyba 2: Mzdové listy v nevhodných podmínkách. Vlhkost, plíseň, nevhodná teplota nebo hlodavci dokážou znehodnotit papírové dokumenty za 10–15 let. U 30leté lhůty je řádná fyzická ochrana nezbytná.
Chyba 3: Žádný záznam o přístupu. Při GDPR auditu může být těžké prokázat, kdo a kdy k dokumentům přistupoval, pokud neexistuje evidence přístupů.
Chyba 4: Likvidace bez protokolu. Bez skartačního protokolu nelze prokázat, že dokumenty byly skutečně zlikvidovány, a ne ztraceny nebo zneužity.
Chyba 5: Elektronická forma bez originálů. U některých dokumentů — zejména starších, vydaných před rokem 2010 — může soud nebo úřad žádat originál. Samotný sken nemusí být dostačující.
FAQ
Jak dlouho musím archivovat účetní doklady?
Účetní doklady zpravidla 5 let, účetní závěrku a výroční zprávu 10 let podle § 31 zákona č. 563/1991 Sb., o účetnictví. Daňové doklady k DPH 10 let. Konkrétní situaci doporučujeme ověřit s účetním.
Jak dlouho musím archivovat mzdové listy?
Zpravidla 30 let podle § 35a zákona č. 582/1991 Sb. Mzdové listy slouží pro budoucí důchodové řízení. Konkrétní situaci doporučujeme konzultovat se mzdovou účetní nebo právníkem.
Jak dlouho archivuji personální spisy?
Mzdová část spisu podléhá 30leté lhůtě, u ostatních částí se doba řídí účelem zpracování a promlčecími lhůtami. Lhůty a podmínky doporučujeme konzultovat s právníkem.
Mohu archivovat jen elektronicky?
Zákon to ve většině případů umožňuje, pokud je zajištěna čitelnost, neporušitelnost a průkaznost (§ 33 zákona o účetnictví). U některých dokumentů však soud nebo úřad může žádat originál. Konkrétní situaci doporučujeme konzultovat s účetním nebo právníkem.
Je GDPR požadavek archivovat dokumenty?
GDPR nestanovuje archivační lhůty — ty stanovují české zákony (zákon o účetnictví, zákon o DPH, předpisy sociálního zabezpečení). GDPR stanovuje, jak bezpečně archivovat a kdy zlikvidovat (po uplynutí zákonné lhůty). Konkrétní povinnosti doporučujeme konzultovat s právníkem.
Přečtěte si i podrobnosti o krátkodobém a archivačním skladování.
Závěr
Archivace firemních dokumentů je kombinací zákonných povinností, praktické organizace a bezpečnosti při práci s údaji. U účetních, mzdových a personálních dokumentů se vyplatí mít jasno ve lhůtě uchovávání, formě archivace i režimu likvidace. U dokumentů s osobními údaji je navíc třeba zohlednit GDPR a odpovědnost za bezpečné zpracování.