Inspektor Ochrony Danych (IOD) w abonamencie dla firm i placówek medycznych

Nie decyduje wielkość zespołu. Obowiązek opisuje art. 37 ust. 1 RODO i chodzi o trzy sytuacje: jesteś podmiotem publicznym (gmina, szkoła samorządowa, SP ZOZ), Twoja główna działalność opiera się na regularnym monitorowaniu osób na dużą skalę (choćby śledzenie lokalizacji użytkowników aplikacji) albo na przetwarzaniu na dużą skalę danych szczególnych, jak dane o zdrowiu. Jeśli żadna nie pasuje, inspektor nie jest obowiązkowy, ale możesz go wyznaczyć dobrowolnie. Swoją ocenę zapisz, łatwiej ją wtedy pokazać przy kontroli.

Może, jeśli zna przepisy i jego inne obowiązki nie wchodzą w konflikt z tą funkcją (art. 38 ust. 6 RODO). Kto ustala cele i sposoby przetwarzania danych, nie może sam siebie kontrolować. Z tego powodu na inspektora zwykle nie nadaje się właściciel, zarząd, szef kadr czy kierownik IT. Taki pracownik musi też mieć czas na tę pracę, nie możesz mu wydawać poleceń co do jej wykonania ani go za nią karać (art. 38 RODO). W małej firmie prościej powierzyć tę funkcję komuś z zewnątrz.

Pakiet konsultacji co miesiąc: 1 h od 190 zł, 2 h od 350 zł, 4 h od 600 zł netto. Godzina konsultacji ponad pakiet, a także bez żadnego abonamentu: od 250 zł netto. Audyt RODO raz w roku, rozliczany co miesiąc: od 150 zł netto miesięcznie. Przygotowanie zgłoszenia naruszenia do UODO: od 450 zł netto. Cenę każdej dłuższej pracy podajemy, zanim zaczniemy. Jeśli pytasz kilka razy w roku, pakiet nie jest potrzebny.

Masz na to 14 dni od wyznaczenia inspektora. Zawiadomienie idzie do urzędu elektronicznie, z podpisem zaufanym albo kwalifikowanym osoby, która może reprezentować firmę. Treść przygotowujemy my. Dane kontaktowe inspektora musisz też opublikować (art. 37 ust. 7 RODO), zwykle na stronie i w klauzulach informacyjnych. Pokazujemy, gdzie je wpisać.

Wypowiadasz umowę dotychczasowemu inspektorowi, a nowe wyznaczenie zaczyna się w dniu, w którym ona się kończy, więc nie ma przerwy. O zmianie trzeba zawiadomić UODO w ciągu 14 dni, to pismo też przygotowujemy. Potem podmieniasz dane inspektora na stronie, w klauzulach i w rejestrze czynności.

Dzwonisz od razu, a my pomagamy ocenić ryzyko. Naruszenie zgłaszasz do UODO bez zbędnej zwłoki, w miarę możliwości najpóźniej w 72 godziny od chwili, gdy się o nim dowiesz (art. 33 RODO), a przy wysokim ryzyku zawiadamia się też osoby, których dane dotyczą (art. 34). Decyzję o zgłoszeniu podejmujesz Ty. Przygotowanie zgłoszenia i wpisu do rejestru naruszeń kosztuje od 450 zł netto.

Abonament jej nie obejmuje, ale robimy ją osobno: zobacz dokumentację RODO i szkolenia z RODO. Dokumenty, które przygotujemy, przyjmujesz jako swoje, a jako inspektor sprawdzamy potem, czy działają w praktyce.