Polityka RODO we wniosku o dotację z urzędu pracy: jak ją opisać

Wypełniasz wniosek o dotację z urzędu pracy na otwarcie firmy. W specyfikacji wydatków, czyli tabeli z listą zakupów, dochodzisz do pozycji „polityka RODO”. Masz jeden wiersz, a urzędnik, który go przeczyta, nie zna Twojej firmy i nie wie, co za tym hasłem stoi.

Zdarzyło mi się, że chwilę po złożeniu wniosku, przy którym pomagałam, urząd zadzwonił z pytaniem, czym właściwie jest pozycja „dokumentacja RODO”. Odpowiedź zmieściła się w krótkim piśmie, ale lepiej, żeby takie pytanie w ogóle nie padło. Pokażę Ci, jak opisać politykę RODO we wniosku, jak uzasadnić ten wydatek i co ma się potem zgadzać z fakturą.

Co wpisać pod hasłem „polityka RODO” w nowej firmie?

Pod nazwą „polityka RODO” zwykle kryje się polityka ochrony danych osobowych razem z załącznikami, a nie jeden dokument. Urzędnik tego nie wie, więc w specyfikacji wymień dokumenty z nazwy, a nie samo hasło „RODO”.

Typowy zestaw dla małej firmy, która od startu ma klientów i jednego pracownika, wygląda tak. Przy każdym dokumencie podaję przepis RODO (unijnego rozporządzenia o ochronie danych osobowych), z którym się wiąże:

• polityka ochrony danych osobowych - spisane zasady, kto w firmie ma dostęp do danych i jak je chronisz (art. 24 ust. 2 RODO);
• rejestr czynności przetwarzania - spis tego, jakie dane zbierasz, w jakim celu i jak długo je trzymasz (art. 30 RODO);
• klauzule informacyjne dla klientów i dla pracownika - informacja, kto przetwarza ich dane i po co (art. 13 RODO);
• upoważnienie pracownika do przetwarzania danych (art. 29 i art. 32 ust. 4 RODO);
• wzór umowy powierzenia przetwarzania danych, na przykład z biurem rachunkowym, któremu przekażesz dane pracownika (art. 28 RODO);
• procedura na wypadek naruszenia ochrony danych, czyli co robisz, gdy dane wyciekną albo zginą (art. 33-34 RODO). Ile masz czasu i komu to zgłaszasz, opisujemy we wpisie Zgłoszenie naruszenia danych osobowych - procedura 72h.

Twój zestaw może być krótszy albo dłuższy. Jedna rzecz jest ważniejsza niż długość listy: ma się ona zgadzać z tym, co wykonawca naprawdę Ci przygotuje. Dlaczego sama polityka prywatności na stronie to za mało, wyjaśniamy we wpisie Polityka prywatności to nie jest całe RODO - co jeszcze musi mieć Twoja firma.

Rejestr czynności przetwarzania w małej firmie: czy na pewno potrzebny?

Możesz mieć wątpliwość, czy rejestr w ogóle jest potrzebny, bo RODO zwalnia z niego firmy zatrudniające mniej niż 250 osób. Tyle że to zwolnienie ma wyjątki. Nie działa, gdy przetwarzanie może powodować ryzyko dla osób, których dane dotyczą, gdy nie ma charakteru sporadycznego albo gdy obejmuje dane szczególne, na przykład o zdrowiu (art. 30 ust. 5 RODO).

Europejskie organy ochrony danych wyjaśniły, że sporadyczne jest tylko przetwarzanie prowadzone niesystematycznie i poza zwykłą działalnością firmy. Jako przykład czynności, która sporadyczna nie jest, podały dane pracowników w małej firmie (stanowisko Grupy Roboczej Art. 29 w sprawie wyjątków od obowiązku prowadzenia rejestru). Jeśli codziennie przyjmujesz zamówienia z danymi klientów i zatrudniasz pracownika, musisz prowadzić rejestr przynajmniej dla tych czynności, a jego miejsce na liście jest uzasadnione. Jak go prowadzić, opisujemy we wpisie Rejestr czynności przetwarzania - jak prowadzić RCPD.

Jak uzasadnić wydatek na dokumentację RODO we wniosku o dotację z urzędu pracy?

Zacznij od słów z przepisu. Rozporządzenie, które określa treść wniosku, wymienia w specyfikacji wydatków wprost „pokrycie kosztów pomocy prawnej, konsultacji i doradztwa związanych z podjęciem działalności gospodarczej” (§ 2 ust. 3 pkt 9 rozporządzenia Ministra Rodziny, Pracy i Polityki Społecznej z 21 listopada 2025 r.). Opracowanie dokumentów RODO pod konkretną firmę to usługa prawna, więc pasuje do tej kategorii, choć o uznaniu wydatku decyduje urząd. Nazwij pozycję tak, żeby urzędnik od razu zobaczył ten związek.

Potem pokaż, że to wydatek na Twoją działalność, a nie „na wszelki wypadek”. Urzędy to oceniają. Powiatowy urząd pracy (PUP) w Rzeszowie punktuje w ocenie wniosku „stopień przydatności (pod kątem niezbędności i zbieżności)” zakupów z planowaną działalnością. PUP w Tczewie wymaga, żeby wnioskodawca uzasadnił celowość zakupów i dołączył co najmniej jedną ofertę na zakupy ze specyfikacji (regulamin PUP w Rzeszowie, kryteria oceny wniosków; regulamin PUP w Tczewie, § 4 ust. 4).

Uzasadnienie odpowiada na dwa pytania: czyje dane będziesz przetwarzać i od kiedy. Przykład, który możesz dopasować do siebie:

Przygotowanie dokumentacji ochrony danych osobowych (RODO) - jednorazowe opracowanie dokumentów: polityka ochrony danych osobowych, rejestr czynności przetwarzania, klauzule informacyjne dla klientów i pracownika, upoważnienie pracownika, wzór umowy powierzenia, procedura postępowania w razie naruszenia ochrony danych. Od pierwszego dnia działalności będę zbierać dane klientów (imię, nazwisko, adres i telefon przy zamówieniach z dostawą) oraz zatrudnię pracownika. Obowiązek wdrożenia zasad ochrony danych i wykazania ich przestrzegania wynika z art. 5 ust. 2 i art. 24 RODO.

Sprzedajesz przez internet? Zamiast dostawy napisz o adresach do wysyłki. Pracujesz sama, bez pracownika? Usuń upoważnienie i klauzulę dla pracownika. Uzasadnienie ma opisywać Twoją firmę, nie cudzą.

Szkolenie i limit kwoty: co sprawdzić w regulaminie urzędu?

Wiele urzędów nie finansuje z dotacji na start szkoleń. W Rzeszowie na liście wykluczeń jest „finansowanie kursów, szkoleń, seminariów” (§ 13 ust. 2 pkt 10 regulaminu), w Tczewie „finansowanie szkoleń” (§ 4 ust. 15 pkt 7). Dlatego w opisie pozycji napisz wprost, że to opracowanie dokumentów, które nie obejmuje szkolenia. Szkolenie dla pracownika i tak warto zrobić, tylko opłać je z innych pieniędzy.

Sprawdź też limit. W Rzeszowie pomoc prawna, konsultacje i doradztwo mogą pochłonąć najwyżej 3% kwoty przyznanych środków, chyba że starosta zgodzi się na inny limit (§ 13 ust. 1 pkt 5 i ust. 7 regulaminu). W Tczewie lista kosztów w regulaminie w ogóle nie wymienia pomocy prawnej (§ 4 ust. 1), więc tam warto zapytać w urzędzie, zanim wpiszesz taką pozycję. Przeczytaj regulamin swojego PUP, zanim wpiszesz kwotę.

Urząd prosi o wyjaśnienie pozycji RODO: jak odpisać?

Pytanie z urzędu to jeszcze nie odmowa. Jeśli we wniosku czegoś brakuje albo jest w nim oczywista pomyłka, starosta (w praktyce powiatowy urząd pracy) wzywa do uzupełnienia lub poprawienia wniosku w terminie nie krótszym niż 7 dni (§ 3 ust. 4 rozporządzenia). Jeśli w tym terminie tego nie zrobisz, urząd zostawi wniosek bez rozpoznania. Komisja oceniająca wnioski może też porozmawiać z Tobą, żeby uzyskać wyjaśnienia (§ 8 ust. 6 regulaminu PUP w Rzeszowie).

Nawet jeśli urzędnik pytał przez telefon, odpowiedz na piśmie, choćby mailem. Po rozmowie w aktach może nie zostać ślad, po piśmie zostanie. W wyjaśnieniu umieść:

Nie dopisuj w wyjaśnieniu dokumentów, których nie było we wniosku. Urzędnik porówna oba teksty, a każda różnica rodzi kolejne pytanie.

Wniosek, wyjaśnienie i faktura: co musi się zgadzać przy rozliczeniu?

Dotację rozliczasz zestawieniem wydatków ze specyfikacji, na podstawie opłaconych faktur, i dołączasz kopie dowodów zakupu i zapłaty (§ 4 ust. 4-5 rozporządzenia). W Rzeszowie wydatki, których nie było w specyfikacji, nie zostaną uwzględnione w rozliczeniu, chyba że starosta wcześniej je zaakceptuje (§ 15 ust. 8 i § 13 ust. 8 regulaminu). Pieniądze wydane niezgodnie z przeznaczeniem zwracasz z odsetkami ustawowymi (art. 153 ust. 2 ustawy o rynku pracy i służbach zatrudnienia).

W praktyce pilnujesz trzech rzeczy:

• nazwa usługi - na fakturze „przygotowanie dokumentacji ochrony danych osobowych (RODO)”, tak jak w specyfikacji, a nie „pakiet szkoleniowy” czy „abonament RODO”;
• zakres - lista dokumentów we wniosku i w wyjaśnieniu to dokładnie to, co wykonawca odda. Poproś go o tę listę przed złożeniem wniosku i przepisz ją 1:1. Jeśli dołączasz ofertę do wniosku, jak w Tczewie, niech ta sama lista będzie w ofercie;
• termin - rozliczenie obejmuje wydatki od dnia zawarcia umowy o dofinansowanie (§ 4 ust. 4 rozporządzenia). Kosztu poniesionego, zanim podpiszesz umowę, z dotacji nie rozliczysz. Bezpiecznie jest więc, gdy zamówienie, faktura i zapłata mają datę późniejszą niż umowa.

Łatwo o rozjazd: lista dokumentów we wniosku dłuższa niż to, co wykonawca faktycznie przygotuje za tę kwotę. Wyjdzie przy rozliczeniu, kiedy urząd zestawi wniosek z fakturą. Jeśli zakres zmienił się po podpisaniu umowy, nie czekaj do rozliczenia: na Twój wniosek starosta może przed rozliczeniem zaakceptować wydatki odbiegające od specyfikacji, jeżeli mieszczą się w kwocie dotacji i uzna je za zasadne (§ 4 ust. 6 rozporządzenia).

Najczęstsze pytania o politykę RODO we wniosku o dotację

Pamiętaj: jedna lista dokumentów od wniosku do faktury

Wypisz dokumenty z nazwy, dopisz dwa zdania o tym, czyje dane będziesz przetwarzać, i trzymaj się tej samej nazwy usługi we wniosku, w wyjaśnieniu i na fakturze. Wtedy pytanie z urzędu załatwisz jednym mailem, a rozliczenie przejdzie bez niespodzianek.

Jeśli zakładasz firmę i potrzebujesz listy dokumentów dopasowanej do tego, co będziesz robić z danymi, zobacz, co obejmuje nasza dokumentacja RODO.