Ochrona danych osobowych (RODO)

Pomagam wdrożyć RODO tak, by było zgodne z prawem i realne w codziennym stosowaniu. Przygotowuję dokumentację i klauzule, audytuję istniejące rozwiązania, szkolę zespoły i reprezentuję w kontrolach oraz postępowaniach przed Prezesem UODO.

Czy moja firma musi wdrażać RODO?

Praktycznie każdy podmiot przetwarzający dane osób fizycznych — pracowników, klientów, kontrahentów — podlega RODO. Zakres obowiązków zależy od skali i rodzaju danych, ale samo „nie dotyczy mnie” niemal nigdy nie jest prawdą.

Ile grożą kary za naruszenie RODO?

Kary administracyjne mogą sięgać 20 mln euro lub 4% rocznego obrotu — w zależności od tego, która kwota jest wyższa. W praktyce dla mniejszych firm dotkliwe bywają już niższe kary i roszczenia osób, których dane naruszono. Dobrze wdrożone RODO realnie zmniejsza to ryzyko.

Najczęstsze pytania

Czy potrzebuję inspektora ochrony danych (IOD)?

Nie zawsze — obowiązek powołania IOD dotyczy określonych podmiotów i rodzajów przetwarzania. Podczas audytu ustalam, czy w Twoim przypadku jest wymagany.

Co to jest umowa powierzenia przetwarzania danych?

To umowa, którą zawierasz z podmiotem przetwarzającym dane w Twoim imieniu (np. biurem rachunkowym, dostawcą IT). Reguluje zasady i bezpieczeństwo przetwarzania — jej brak jest częstym naruszeniem RODO.

Co zrobić, gdy doszło do wycieku danych?

Naruszenie często trzeba zgłosić do UODO w ciągu 72 godzin, a niekiedy także powiadomić osoby, których dotyczy. Pomagam ocenić sytuację i przeprowadzić zgłoszenie prawidłowo.