Praca z plikami
28 lipca 2026 · 6 min czytania · Zespół eDysko

Bezpieczne udostępnianie plików klientom — zamiast załączników w mailu

Wysłanie umowy czy projektu jako załącznika wydaje się najprostsze, dopóki nie policzysz, ile kopii tego pliku właśnie powstało: w Twoich „wysłanych”, w skrzynce klienta, na serwerze pocztowym, w kopii zapasowej poczty i na telefonie osoby z kopii DW. Żadnej z nich już nie kontrolujesz — i żadnej nie cofniesz.

Cztery problemy załącznika

  • Brak odwołania. Wysłany plik zostaje u odbiorcy na zawsze, także po zakończeniu współpracy.
  • Zły adresat. Podpowiadanie adresów w kliencie poczty to najczęstsza przyczyna wycieku danych zgłaszana do UODO.
  • Limity rozmiaru. Zwykle 20–25 MB. Projekt, skan czy nagranie po prostu nie przejdzie.
  • Wersjonowanie. Po trzech poprawkach nikt nie wie, czy „umowa_final_2_ost.pdf” to ta właściwa.

Bezpieczne udostępnianie to nie „wrzucenie na dysk i skopiowanie adresu”. Link powinien mieć:

  • Hasło przekazywane innym kanałem niż sam link (np. SMS-em).
  • Datę wygaśnięcia — dostęp kończy się sam, bez pamiętania o sprzątaniu.
  • Możliwość natychmiastowego cofnięcia dostępu.
  • Zakres: pojedynczy plik albo folder, tylko podgląd albo pobieranie.
  • Ślad: kto i kiedy pobrał plik.

Dzięki temu wysyłasz zawsze aktualną wersję: poprawka pliku po stronie firmy jest od razu widoczna pod tym samym adresem, więc znikają maile „przepraszam, poprzednia wersja nieaktualna”.

Jak przekazać hasło (i jak nie)

Hasło w tym samym mailu co link nie chroni przed niczym — jeśli mail trafi do złej osoby, dostanie komplet. Wyślij link mailem, a hasło SMS-em lub podaj telefonicznie. Przy stałej współpracy ustalcie jedno hasło na kwartał do folderu klienta i zmieniajcie je po zakończeniu projektu.

Prosta procedura dla zespołu

  1. Pliki dla klienta trzymamy w jednym folderze na klienta, nie w załącznikach.
  2. Udostępniamy folder linkiem z hasłem i terminem ważności do końca projektu.
  3. Dokumenty z danymi osobowymi (skany, listy pracowników) — zawsze z hasłem i krótkim terminem.
  4. Po zakończeniu współpracy odbieramy dostęp i przenosimy folder do archiwum.
  5. Raz na kwartał przegląd aktywnych linków — czy któryś nie „wisi” od pół roku.

Ten ostatni punkt bywa pomijany, a to on decyduje, czy za rok będziesz w stanie odpowiedzieć klientowi na pytanie, kto miał dostęp do jego dokumentacji. Kontekst prawny opisujemy w tekście Dokumenty firmowe w chmurze a RODO.

Duże pliki: dlaczego WeTransfer to nie jest rozwiązanie firmowe

Serwisy do jednorazowego przesyłania plików rozwiązują problem rozmiaru, ale tworzą trzy nowe. Po pierwsze, plik ląduje na infrastrukturze, z którą nie masz umowy powierzenia — a jeśli w środku są dane osobowe, formalnie właśnie je komuś powierzyłeś. Po drugie, link zwykle działa dla każdego, kto go dostanie, i wygasa po kilku dniach niezależnie od tego, czy klient zdążył pobrać. Po trzecie, nie zostaje po tym żaden ślad w firmie: za pół roku nikt nie odtworzy, co dokładnie wysłaliście.

Jeśli plik pochodzi z Twojego dysku firmowego, udostępnienie go linkiem z tego samego miejsca załatwia komplet: jest umowa, są uprawnienia, jest historia i nie ma limitu 2 GB. Pełne porównanie metod wysyłki — z limitami poczty i pułapkami serwisów transferowych — znajdziesz w poradniku Jak przesłać duże pliki klientowi.

Czego nie wysyłać mailem nigdy

  • Skany dowodów i paszportów — jeśli musisz, to tylko linkiem z hasłem i terminem 24 h.
  • Listy płac i dane kadrowe — wyłącznie do imiennego odbiorcy, nigdy do grupy.
  • Bazy klientów w arkuszu — udostępniaj podgląd zamiast wysyłać plik.
  • Umowy przed podpisem — wersja robocza potrafi krążyć latami i wracać jako „ustalenia”.

Współpraca nad plikiem zamiast wysyłania kopii

Jeśli plik krąży tam i z powrotem, przestań go wysyłać — udostępnij go do edycji. Wtedy istnieje jedna wersja prawdy, a historia zmian pokazuje, kto co poprawił. Kopie zapasowe tej historii to osobny temat, który rozwijamy w poradniku Backup 3-2-1 w małej firmie.

Jak to zrobić w eDysko

W eDysko każdy plik i folder udostępnisz linkiem z hasłem i datą wygaśnięcia, a dostęp cofniesz jednym kliknięciem — bez limitów rozmiaru typowych dla poczty. Odbiorca nie musi zakładać konta. Krok po kroku opisuje to nasza pomoc, a jeśli zastanawiasz się nad przestrzenią dla całego zespołu, zajrzyj do cennika.

Przenosisz się właśnie z maila i lokalnego dysku? Kolejność działań opisaliśmy w tekście Migracja plików firmowych do chmury.


Źródła

Powiązane poradniki

Dokumenty firmowe w chmurze a RODO — co musisz mieć, żeby spać spokojnie

Umowa powierzenia, rejestr czynności, szyfrowanie i kontrola dostępu. Praktyczna lista rzeczy, które musi spełniać chmura, w której trzymasz dokumenty z danymi osobowymi.

Migracja plików firmowych do chmury — plan na jeden weekend

Z lokalnego serwera, Dropboxa albo dysków pracowników do jednego miejsca. Kolejność działań, struktura folderów i uprawnienia, żeby po przeprowadzce nikt nie szukał plików.

NAS czy chmura — gdzie mała firma powinna trzymać pliki

Serwer w szafie kusi jednorazowym kosztem, chmura — brakiem obowiązków. Liczymy prawdziwe koszty obu opcji, sprawdzamy ryzyka i pokazujemy, kiedy hybryda ma sens.