Wdrożenie RODO w firmie — audyt, dokumentacja, szkolenie
Pełne wdrożenie RODO kosztuje od 6 000 zł netto i trwa 4–6 tygodni. Obejmuje audyt, rejestr czynności przetwarzania, polityki, umowy powierzenia i szkolenie zespołu. Naruszenie ochrony danych trzeba zgłosić do UODO w 72 godziny — dlatego procedurę reagowania przygotowujemy zawsze, nawet w najmniejszym zakresie.
Prowadzi adw. Joanna Wieczorek, wpis KAT/Adw/1698 · aktualizacja 12 sierpnia 2026
Cztery tygodnie, cztery etapy
-
1
Audyt stanu faktycznego
Rozmowy z działami, przegląd systemów, umów z dostawcami i obiegu dokumentów. Ustalamy, jakie dane naprawdę przetwarzacie — zwykle więcej, niż wynika z deklaracji.
-
2
Rejestr czynności i analiza ryzyka
Rejestr czynności przetwarzania i rejestr kategorii, podstawy prawne dla każdego procesu, ocena skutków dla ochrony danych tam, gdzie jest wymagana.
-
3
Dokumentacja i umowy
Polityka ochrony danych, klauzule informacyjne, upoważnienia, procedura reagowania na naruszenia i realizacji praw, umowy powierzenia z każdym dostawcą.
-
4
Szkolenie zespołu
Dwie godziny na konkretnych przykładach z Waszej firmy, nie na slajdach z przepisami. Z potwierdzeniami uczestnictwa do akt.
Kary za naruszenia sięgają 20 mln euro albo 4% rocznego obrotu. W praktyce polskie firmy dostają kary za brak umów powierzenia i za niezgłoszone w terminie naruszenia — czyli za rzeczy, które da się przygotować raz i mieć z głowy.
Zakres i ceny
Ceny zależą od liczby procesów i systemów, nie od liczby pracowników. Wycenę podajemy po krótkiej rozmowie o tym, co przetwarzacie.
Pytania o RODO
Czy mała firma musi mieć IOD?
Nie zawsze. Inspektor jest obowiązkowy przy przetwarzaniu na dużą skalę, przy danych szczególnych kategorii oraz w podmiotach publicznych. Reszta może go powołać dobrowolnie — wtedy trzeba zgłosić go do UODO.
Ile mam czasu na zgłoszenie naruszenia?
72 godziny od stwierdzenia naruszenia. Jeśli ryzyko dla osób jest wysokie, trzeba zawiadomić także je same. Klienci z abonamentem dzwonią do nas jako pierwsi — mamy gotową procedurę i wzory zgłoszeń.
Czy potrzebuję umowy powierzenia z biurem rachunkowym?
Tak — a także z dostawcą hostingu, systemu kadrowego, firmą kurierską i każdym podmiotem, który przetwarza dane w Waszym imieniu. To najczęstsze uchybienie wykrywane podczas kontroli.
Jak długo mogę trzymać CV kandydatów?
Do zakończenia rekrutacji, chyba że kandydat zgodzi się na przyszłe procesy — wtedy przez okres wskazany w klauzuli, zwykle 12 miesięcy. Trzymanie CV „na wszelki wypadek" bez zgody jest naruszeniem.
Zacznijmy od tego, co naprawdę przetwarzacie
Pół godziny rozmowy wystarczy, żeby powiedzieć, czy potrzebujecie pełnego wdrożenia, czy tylko uzupełnienia dokumentacji.