Mitä on asiakirjojen luokittelu?
Asiakirjojen luokittelu järjestää asiakirjat määritettyihin luokkiin sisällön, arkaluonteisuuden tai liiketoimintatehtävän perusteella. Se ohjaa käyttöoikeuksia, säilytysaikoja ja hallintakeinoja koko elinkaaren ajan ja muodostaa perustan asiakirjojen hallinnolle ja vaatimustenmukaisuudelle.
Luokittelussa asiakirjalle annetaan luokka sen sisällön, arkaluonteisuuden tai liiketoimintaroolin mukaan. Se on tärkeää, sillä monet myöhemmät hallintakeinot, kuten käyttöoikeudet, säilytyssäännöt ja auditointinäyttö, riippuvat siitä, millaisesta asiakirjasta on kyse.
Sopimukseen, laatuohjeeseen, henkilöstötietueeseen ja markkinointiesitteeseen liittyy erilaisia riskejä ja velvoitteita. Luokittelu tekee erot näkyviksi ja toteutettaviksi sen sijaan, että ne jäisivät yksittäisen henkilön arvioitaviksi.
Mitkä ovat asiakirjojen luokittelun päätyypit?
Useimmat organisaatiot luokittelevat useasta näkökulmasta, usein niitä yhdistäen:
| Luokittelun näkökulma | Sisältö |
|---|---|
| Liiketoimintatehtävä | Sopimukset, laskut, henkilöstötiedot, laatuohjeet, toimintaperiaatteet ja projektituotokset. Vastaa usein osastoja tai prosesseja. |
| Arkaluonteisuus | Julkinen, sisäinen, luottamuksellinen ja rajoitettu. Luokittelua käsittelee myös ISO 27001 -ympäristön vuoden 2022 liitteen A hallintakeino 5.12. |
| Elinkaaren tila | Luonnos, tarkastettavana, hyväksytty, julkaistu, korvattu ja arkistoitu. Tämä tukee hallittua asiakirjatyötä ISO 9001 -laatujärjestelmissä. |
| Säilytysluokka | Ryhmittely sen mukaan, kuinka kauan tietoa säilytetään ja milloin se käsitellään lopullisesti. Perusteena voivat olla GDPR, verolainsäädäntö, työoikeus tai toimialan sääntely. |
Myös luokittelutapa vaihtelee:
- Manuaalinen luokittelu perustuu käyttäjän valitsemiin luokkiin tallennettaessa. Se voi toimia pienessä aineistossa, mutta määrän kasvu voi heikentää johdonmukaisuutta.
- Sääntöpohjainen luokittelu antaa luokan ominaisuuden, lähteen tai sijainnin perusteella. Esimerkiksi sopimuskansion asetukset voivat toteuttaa ennalta sovitun luottamuksellisuus- ja seitsemän vuoden säilytysprofiilin. Säilytysaika on esimerkki, ei yleinen vaatimus.
- Metatietoihinperustuva luokittelu liittää tiedostoon jäsennellyt kentät, kuten asiakirjatyypin, omistajan, tarkastuspäivän ja arkaluonteisuuden. Luokittelu on silloin haettavaa ja raportoitavaa, ei vain kansiopaikasta riippuvaista.
Kun käytössä on asiakirjahallintajärjestelmä, kuten Folderit, tapoja voidaan yhdistää. Metatietokentät tallentavat luokittelun ja kansiokohtaiset käyttöoikeudet sekä säilytyskäytännöt toteuttavat määritetyt säännöt. Haku löytää asiakirjat tyypin, omistajan tai tilan perusteella polkujen ja nimien arvailun sijaan.
Miksi luokittelu on tärkeää vaatimustenmukaisuustiimeille?
Auditoija ei kysy vain asiakirjojen olemassaolosta vaan niiden hallinnasta. ISO 9001 -auditoinnissa tarvitaan näyttöä hyväksyttyjen ohjeiden käytöstä vanhojen luonnosten sijaan. ISO 27001 -arvioinnissa luottamuksellisella tiedolla on oltava tiukemmat käyttöoikeudet kuin sisäisellä tiedolla. GDPR-arviointi edellyttää tarpeellisen säilytysajan arviointia, joten henkilötietoja sisältävät asiakirjat on tunnistettava.
Luokittelemattoman aineiston ongelmat ovat ennakoitavia. Verkkolevyllä voi olla 40 000 tiedostoa ilman tietoa hallituista asiakirjoista, henkilötiedoista tai jo kolme vuotta aiemmin poistettavista tiedostoista. Auditoinnin tai tietopyynnön tullessa tiimi joutuu rakentamaan luokittelun jälkikäteen, ja aukot voivat muodostua poikkeamiksi.
Luokittelu tekee myös vähimpien oikeuksien periaatteesta käytännöllisen. Oikeuksia määritetään luokittain: henkilöstötiedot henkilöstöhallinnolle, sopimukset lakiosastolle ja vastuupäälliköille sekä julkaistut ohjeet asianomaisille työntekijöille. Haku asiakirjatyypin, omistajan ja tilan mukaan nopeuttaa löytämistä. Luokittelu ohjaa käyttöoikeuksia ja löydettävyyttä.
Miten luokittelu toteutetaan käytännössä?
1. Suunnittele riittävän yksinkertainen luokitus.
Kolmesta viiteen arkaluonteisuustasoa ja hallittava joukko asiakirjatyyppejä toimii usein paremmin kuin monimutkainen, sivuutettu luokitus. Jokaisella luokalla tulee olla omistaja, käyttöoikeussäännöt ja säilytysaika, sillä ilman hallintakeinoja luokka jää pelkäksi nimeksi.
2. Liitä luokitus asiakirjahallintajärjestelmään.
Luo metatietokentät asiakirjatyypille, arkaluonteisuudelle ja tarkastuspäivälle. Sovita kansiot ja käyttöoikeusryhmät luokkiin, jotta tallennuspaikan asetukset toteuttavat oikeat hallintakeinot. Kansio- tai luokkakohtaiset säilytyssäännöt vähentävät yksittäisiä päivittäisiä poistopäätöksiä.
3. Luokittele vastaanotossa, älä jälkikäteen.
Asiakirjatyypin ja omistajan määrittäminen lähetyksessä vie vähän aikaa, mutta suuren vanhan aineiston luokittelu voi viedä kuukausia. Aloita suuririskisistä ryhmistä, kuten sopimuksista, henkilöstötiedoista ja hallituista ohjeista.
4. Tarkasta luokitus vuosittain.
Luokat muuttuvat liiketoiminnan mukana. Lyhyt vuosittainen tarkastus todellisia asiakirjavirtoja vasten pitää luokituksen ajan tasalla.
Kun käytössä on Folderit, tämä toteutetaan mukautetuilla metatietokentillä, kansiokohtaisilla käyttöoikeusryhmillä ja automaattisella säilytyksen hallinnalla. Näin määritetyt säännöt eivät jää vain käyttäjän huolellisuuden varaan.