Zewnętrzny Inspektor Ochrony Danych (IOD)

Musisz, jeśli jesteś jednostką sektora finansów publicznych (np. urząd, szkoła prowadzona przez gminę, publiczny szpital), jeśli Twoja główna działalność polega na stałym śledzeniu zachowań wielu osób albo na przetwarzaniu dużej ilości danych o zdrowiu lub o wyrokach (art. 37 ust. 1 RODO i art. 9 ustawy o ochronie danych osobowych). Liczby pracowników przepisy nie podają. Pozostali mogą wyznaczyć inspektora dobrowolnie. Nie wiesz, czy to Cię dotyczy? Zadzwoń.

Abonament kosztuje od 199 zł netto miesięcznie, a dla placówki medycznej i firmy z danymi wrażliwymi od 499 zł. W cenie jestem Twoim inspektorem: przygotowuję zawiadomienie do UODO, jestem kontaktem dla urzędu, Twoich klientów i pracowników, odpowiadam na krótkie pytania i daję znać o zmianach w przepisach. Dłuższą pracę rozliczam osobno: pakiet konsultacji od 200 zł netto miesięcznie (1 godzina w miesiącu), audyt od 150 zł netto miesięcznie, pomoc przy wycieku od 400 zł netto. Dokumentacja i szkolenia to osobne usługi.

Zwykle nie. Mały sklep, biuro albo warsztat zwykle nie spełnia żadnego z warunków z RODO. Wyjątek to firma, która na co dzień przetwarza dużo danych o zdrowiu albo zarabia na śledzeniu zachowań klientów. Ocenę zapisz, a jeśli chcesz, sprawdzimy ją razem.

Inspektorem może być Twój pracownik, jeśli zna przepisy i nie ma konfliktu interesów. Nie możesz go wtedy odwołać ani ukarać za to, że wykonuje zadania inspektora (art. 38 ust. 3 RODO), i musisz dać mu czas oraz środki na tę pracę. Zewnętrzny inspektor nie zajmuje etatu, a o niezależność jest mu łatwiej, bo nie podlega nikomu w Twojej firmie. RODO wymaga jej jednak od niego tak samo.

Sam nie. Kierownika ani informatyka zwykle też nie. Inspektor nie może zajmować stanowiska, na którym decyduje się, po co i jak przetwarza się dane, bo wtedy kontrolowałby sam siebie (art. 38 ust. 6 RODO). UODO wymienia tu m.in. zarząd, kierowników działów kadr, marketingu i IT. W sierpniu 2026 r. UODO poinformował o karze dla komornika, który przez pięć lat sam był inspektorem w swojej kancelarii: 15,5 tys. zł, w tym 12 tys. zł za konflikt interesów.

Nie. Za dane odpowiada administrator, czyli Ty (art. 24 RODO), i to na Twoją firmę urząd nakłada ewentualną karę. Inspektor doradza, sprawdza i jest kontaktem dla urzędu. Mówi Ci, co poprawić, zanim zauważy to urząd.

Na 12 miesięcy. Potem przechodzi na czas nieokreślony i możesz ją wypowiedzieć z miesięcznym wyprzedzeniem.

Abonament dla placówki medycznej kosztuje od 499 zł netto miesięcznie. Jeśli przyjmujesz pacjentów sam, inspektora zwykle mieć nie musisz. Więcej o RODO w placówce: RODO w placówce medycznej.

W ciągu 14 dni zawiadomić UODO, opublikować dane kontaktowe inspektora (np. na stronie), dopisać je do klauzul informacyjnych, czyli informacji dla klientów, co robisz z ich danymi, i do rejestru czynności przetwarzania. Zawiadomienie przygotowuję ja. Podpisuje je osoba, która reprezentuje firmę, profilem zaufanym albo podpisem kwalifikowanym, albo pełnomocnik.

Jako inspektor jestem kontaktem dla urzędu, więc pismo często trafia najpierw do mnie. Pomagam przygotować odpowiedź i dokumenty, w ramach godzin konsultacji. Jeśli sprawa skończy się postępowaniem, Twoim pełnomocnikiem powinien być ktoś inny niż inspektor, bo inspektor ma z urzędem współpracować, a nie spierać się z nim. Wskażę Ci, do kogo się zwrócić.

Tak. Większość pracy inspektora odbywa się przez telefon, maila i wideorozmowy, a zawiadomienie do UODO wysyła się elektronicznie. Gdy trzeba przyjechać, np. na audyt, dojazd poza Śląsk wyceniam osobno.