1. Strona główna
  2. Narzędzia
  3. Audyt RODO

Audyt RODO

Sprawdź zgodność z RODO w 10 minut. Wypełnij formularz, otrzymaj ocenę 0-100, 12 spersonalizowanych dokumentów RODO i instrukcję wdrożenia, bezpłatnie. Przygotowałem je jako radca prawny.

Rozpocznij audyt RODO Umów rozmowę online
Metalowa szafa na dokumenty zamknięta na kłódkę z kluczami w zamku

Dlaczego to ważne

  • 65 mln złkar UODO w 2025 r.

    Pięciokrotny wzrost wobec 2024 r. (13,9 mln zł). Najwyższe: 27 mln zł (Poczta Polska), 18,4 mln zł (ING Bank Śląski), blisko 17 mln zł (McDonald’s Polska).

  • 72hna zgłoszenie naruszenia

    Bez gotowej procedury nie zdążysz. UODO ocenia też jakość i kompletność zgłoszeń.

  • 13 tys.skarg do UODO w 2025 r.

    Wzrost z 8 tys. w 2024 r. Najwyższe kary padały po zawiadomieniach od osób trzecich.

  • 63%decyzji: braki zabezpieczeń

    Najczęstsza przyczyna kar: niewystarczające środki techniczne i organizacyjne.

Dla kogo

  • Firmy IT

    Software house, SaaS, hosting, e-commerce.

    Pokaż branżeUkryj branże
    • Tworzysz oprogramowanie i przetwarzasz dane użytkowników końcowych
    • Hostujesz lub przechowujesz dane klientów w chmurze
    • Prowadzisz platformę SaaS z kontami użytkowników
    • Prowadzisz sklep internetowy na własnej platformie
  • Pracodawcy

    Dane kadrowe, umowy, ewidencja czasu pracy.

    Pokaż branżeUkryj branże
    • Prowadzisz akta osobowe pracowników w formie elektronicznej lub papierowej
    • Korzystasz z systemu kadrowo-płacowego (Comarch, Enova, Sage itp.)
    • Rejestrujesz czas pracy lub korzystasz z monitoringu wizyjnego
    • Przetwarzasz dane w procesie rekrutacji (CV, formularze aplikacyjne)
  • Sklepy internetowe

    Dane klientów i zamówień.

    Pokaż branżeUkryj branże
    • Zbierasz dane klientów przy składaniu zamówień (imię, adres, telefon)
    • Prowadzisz konto klienta z historią zakupów
    • Korzystasz z systemów płatności online (Przelewy24, PayU, Stripe)
    • Wysyłasz zamówienia przez firmy kurierskie i przekazujesz im dane adresowe
  • Marketing i CRM

    Newslettery, formularze kontaktowe.

    Pokaż branżeUkryj branże
    • Prowadzisz bazę mailingową (MailChimp, Freshmail, GetResponse)
    • Zbierasz zgody na newsletter przez formularz na stronie
    • Korzystasz z CRM do zarządzania kontaktami handlowymi
    • Prowadzisz kampanie remarketingowe (Meta Pixel, Google Ads)
  • Zdrowie

    Gabinety, kliniki, apteki, dane szczególnych kategorii.

    Pokaż branżeUkryj branże
    • Prowadzisz gabinet lekarski, stomatologiczny, fizjoterapeutyczny
    • Przetwarzasz dane o stanie zdrowia pacjentów (dane szczególnych kategorii)
    • Korzystasz z systemu EDM lub rejestru pacjentów
    • Współpracujesz z laboratoriami i przekazujesz im dane pacjentów
  • Biura rachunkowe

    Dane klientów i ich kontrahentów.

    Pokaż branżeUkryj branże
    • Przetwarzasz dane pracowników i kontrahentów swoich klientów
    • Jesteś podmiotem przetwarzającym (procesor) w rozumieniu art. 28 RODO
    • Prowadzisz ewidencję kadrowo-płacową dla wielu podmiotów
    • Przechowujesz dokumenty z danymi osobowymi przez lata
  • Firmy z SaaS i chmurą

    Google Workspace, Slack, CRM-y.

    Pokaż branżeUkryj branże
    • Korzystasz z Google Workspace, Microsoft 365, Slack, Notion, Asana
    • Dane firmowe i dane klientów przechowujesz w chmurze (poza Polską)
    • Nie masz umów powierzenia (DPA) ze wszystkimi dostawcami
    • Nie wiesz, w jakim kraju fizycznie przechowywane są Twoje dane
  • Nie wiesz?

    Każda firma niepewna aktualności dokumentacji RODO.

    Pokaż branżeUkryj branże
    • Nie masz polityki prywatności lub jest skopiowana z internetu
    • Nie masz rejestru czynności przetwarzania (RCP) lub jest nieaktualny
    • Nie wiesz, czy musisz mieć Inspektora Ochrony Danych (IOD)
    • Ostatni przegląd dokumentacji RODO robiony był ponad 2 lata temu

Co sprawdzam

6 obszarów kluczowych dla zgodności z RODO.

  • Podstawy prawne przetwarzania

    Art. 6 i art. 9 RODO: czy masz prawidłową podstawę do każdego procesu przetwarzania danych.

  • Obowiązki informacyjne

    Art. 13/14 RODO: klauzule informacyjne dla klientów, pracowników, użytkowników strony.

  • Umowy powierzenia danych

    Art. 28 RODO: czy masz prawidłowe umowy z dostawcami IT, hostingiem, biurem rachunkowym, narzędziami SaaS.

  • Zabezpieczenia techniczne i organizacyjne

    Art. 32 RODO: szyfrowanie, kopie zapasowe, kontrola dostępu, polityki haseł.

  • Procedura naruszeń i obsługa żądań

    Art. 33-34, art. 15-22 RODO: gotowość na zgłoszenie naruszenia w 72h i realizację żądań podmiotów danych.

  • Dokumentacja wewnętrzna

    Rejestr czynności przetwarzania (RCP), polityki, upoważnienia, rejestr naruszeń.

Co otrzymasz za darmo

  • Ocena zgodności 0-100

    Natychmiastowa ocena poziomu zgodności Twojej firmy z RODO. Porównanie z innymi firmami w branży.

  • Raport ryzyka

    Lista zidentyfikowanych ryzyk z priorytetami. Dowiesz się, co naprawić najpierw.

  • 12 dokumentów RODO i instrukcja wdrożenia

    Polityka prywatności, rejestr czynności przetwarzania, DPA, procedura naruszeń, klauzule informacyjne, polityka wewnętrzna i więcej.

  • Konsultacja z radcą prawnym

    Opcjonalna 20-minutowa rozmowa, w której przejrzę Twoje wyniki i doradzę kolejne kroki. Za darmo.

Jak to działa

  1. Wypełnij formularz.

    5 kroków, 10 minut. Pytania o Twoją firmę, dane osobowe, zabezpieczenia i dokumentację.

  2. Otrzymaj ocenę.

    Natychmiastowy wynik 0-100 z identyfikacją kluczowych ryzyk. Zobaczysz, co wymaga uwagi.

  3. Pobierz dokumenty.

    12 spersonalizowanych dokumentów RODO w formacie DOCX i instrukcja wdrożenia. Polityka prywatności, RCP, DPA, klauzule i więcej.

Dokumentacja RODO ma znaczenie

Bez audytu RODOZ audytem RODO
Brak dokumentacji to brak dowodu zgodności (art. 5.2 RODO)12 dokumentów potwierdzających rozliczalność i instrukcja wdrożenia
Kary UODO do 20 mln EUR lub 4% obrotuDowód należytej staranności w razie kontroli
Nieaktualne lub generyczne szablony z internetuDokumenty dopasowane do Twojej firmy (NIP, branża, procesy)
Brak procedury na wypadek naruszenia danychGotowa procedura zgłaszania naruszeń (72h)
Ryzyko skargi do UODO od pracownika lub klientaKlauzule informacyjne i polityka prywatności zgodne z art. 13/14

Dlaczego to narzędzie

  • Narzędzie stworzyłem jako radca prawny. Ocenę, dokumenty i rekomendacje oparłem na mojej praktyce w obsłudze firm technologicznych (OIRP Warszawa, WA-13427).
  • Spersonalizowane dokumenty. Nie generyczne szablony. Dokumenty uwzględniają Twoją branżę, wielkość firmy, procesy przetwarzania i dostawców usług chmurowych (SaaS).
  • Aktualne przepisy. Dokumenty uwzględniają Prawo komunikacji elektronicznej, aktualne wytyczne EROD i najnowsze decyzje UODO.
  • Bezpłatnie i bez zobowiązań. Ocena natychmiast na ekranie, dokumenty po założeniu darmowego konta. Bez opłat, bez ukrytych kosztów.

Najczęstsze pytania

Czy audyt RODO jest naprawdę za darmo?

Tak. Ocena zgodności, raport ryzyka, 12 dokumentów RODO w wersji roboczej i instrukcja wdrożenia, wszystko bezpłatnie. Dokumenty generowane są automatycznie na podstawie Twoich odpowiedzi. Jeśli potrzebujesz weryfikacji prawnej lub wdrożenia, oferuję płatne pakiety.

Ile trwa wypełnienie formularza?

Około 10 minut. Formularz ma 5 kroków: dane firmy, dane osobowe, narzędzia IT, bezpieczeństwo, prawa osób. Większość pytań to wybór z listy.

Czy wygenerowane dokumenty są gotowe do użycia?

Dokumenty są w wersji roboczej: spersonalizowane pod Twoją firmę (NIP, branża, procesy), ale wymagają przeglądu przez radcę prawnego przed wdrożeniem. Dlatego oferuję bezpłatną 20-minutową konsultację.

Jakie dokumenty otrzymam?

12 dokumentów: polityka prywatności, rejestr czynności przetwarzania (RCP), umowa powierzenia (DPA), procedura naruszeń, procedura DSAR, klauzule informacyjne art. 13/14, polityka wewnętrzna, rejestr upoważnień, rejestr naruszeń, polityka cookies, wzór upoważnienia i oświadczenie o poufności. Do tego instrukcja wdrożenia.

Czy muszę zakładać konto?

Ocenę i flagi ryzyka widzisz od razu. Dokumenty pobierzesz po założeniu bezpłatnego konta, to pozwala wrócić do nich później i śledzić zmiany.

Kto stoi za narzędziem?

Ja, radca prawny Przemysław Kołakowski (WA-13427). Narzędzie objęte tajemnicą zawodową radcy prawnego.

Wynik ma charakter orientacyjny, jest niewiążący i nie stanowi porady prawnej.

Pozostałe narzędzia

Kwalifikacja NIS2

Czy Twoja firma podlega nowym przepisom o cyberbezpieczeństwie? 7 dokumentów, około 5 minut.

Weryfikacja umowy B2B

Czy Twoja umowa B2B przetrwa kontrolę PIP? 20 pytań, kryteria z orzecznictwa Sądu Najwyższego, raport i wzorcowa umowa.

Klasyfikacja AI Act

Czy Twoja firma jest gotowa na AI Act? 5 dokumentów, około 10 minut, kontrole i kary od 28.10.2026.

Przegląd Tygodnia

Zmiany w prawie, raz w tygodniu, prosto na email. Poniedziałek, 5 działów, 19 źródeł.

Napisz albo zadzwoń.

Wysyłając formularz wyrażasz zgodę na przetwarzanie danych osobowych zgodnie z polityką prywatności.

Wysłanie formularza nie oznacza zawarcia umowy o pomoc prawną. Treść wiadomości obejmuje tajemnica zawodowa.

+48 453 390 849 Umów rozmowę online office@harbor.legal

Harbor LEGAL Kancelaria Radcy Prawnego Przemysław Kołakowski
ul. Lekarska 2/1, 00-610 Warszawa

Pierwsza rozmowa jest bezpłatna, na ogół online, może być też telefon.