Ile kosztuje obsługa RODO dla firmy i od czego zależy cena

Od czego zależy cena obsługi RODO

Prawnik wycenia pracę po tym, ile musi przeanalizować. Firma z jednym biurem, kilkoma pracownikami i prostą bazą klientów to inny zakres niż firma z aplikacją, newsletterem, monitoringiem i kilkunastoma dostawcami. Im więcej systemów, procesów i podmiotów, którym powierzasz dane, tym dłuższa analiza.

• Liczba i rodzaj przetwarzanych danych, w tym dane szczególnych kategorii.
• Liczba pracowników, zleceniobiorców i dostawców mających dostęp do danych.
• Działalność online: formularze, cookies, newsletter, sklep, aplikacja.
• Stan obecnej dokumentacji, bo poprawa jest zwykle tańsza niż budowa od zera.
• Zakres: sama dokumentacja, szkolenie pracowników albo pełna opieka z reakcją na incydenty.

Co wchodzi w zakres wdrożenia RODO

Podstawą jest rejestr czynności przetwarzania, klauzule informacyjne, polityka ochrony danych i upoważnienia dla pracowników. Do tego dochodzą umowy powierzenia z dostawcami, na przykład z firmą księgową, hostingiem czy dostawcą systemu CRM.

Osobno ocenia się podstawy prawne dla marketingu, zgody e-mailowe i politykę cookies na stronie. Pytaj, które z tych elementów oferta obejmuje w cenie, a które wyceniane są dodatkowo.

Wdrożenie jednorazowe czy stała opieka

Wdrożenie jednorazowe porządkuje dokumentację i procesy na dany moment. Po roku pojawiają się nowe narzędzia, nowi dostawcy i nowe kampanie, a dokumentacja przestaje odpowiadać faktycznemu stanowi. Dlatego firmy, które na bieżąco zmieniają systemy, wybierają stałą opiekę z przeglądem raz w roku i konsultacjami przy zmianach.

Porównanie obu modeli rozliczeń opisaliśmy w artykule abonament czy jednorazowa porada dla firmy. Koszty stałej opieki omawia tekst ile kosztuje stała obsługa prawna firmy.

Jak porównać oferty na obsługę RODO

Dwie oferty o podobnej cenie mogą obejmować inną pracę. Zadaj każdemu specjaliście te same pytania, a różnice będą widoczne od razu.

• Które dokumenty dostanę i w jakim terminie.
• Czy cena jest stała, czy zależy od czasu pracy.
• Czy w cenie jest wsparcie przy kontroli albo zgłoszeniu naruszenia.
• Czy umowy powierzenia z moimi dostawcami są w zakresie.
• Kto prowadzi sprawę i jakie ma uprawnienia (radca prawny, adwokat).

Ile ryzykujesz bez uporządkowanej dokumentacji

Organ nadzorczy może nałożyć karę administracyjną za brak umowy powierzenia, brak podstawy przetwarzania albo niezgłoszenie naruszenia w terminie. Do tego dochodzą roszczenia osób, których dane wyciekły, i utrata zaufania klientów. Koszt rzetelnego uporządkowania danych jest zwykle wyraźnie niższy niż skutki jednego incydentu.

Część firm zabezpiecza się dodatkowo ubezpieczeniem od cyberryzyka. Jeśli rozważasz taką polisę, porównaj oferty przez brokera ubezpieczeniowego dla firm, a prawnika poproś o ocenę, co polisa faktycznie pokrywa.

Jak zapytać o cenę w Poradzimy

Opisz sprawę bez opłat jako firma. Wybierz dziedzinę ochrony danych, wpisz, czy potrzebujesz wdrożenia, czy poprawy istniejącej dokumentacji, i napisz, jakie dane przetwarzasz. Zapytanie trafia do najwyżej 5 specjalistów, którzy odpowiadają własną propozycją zakresu i ceny.

Poradzimy nie udziela porad i nie przygotowuje dokumentacji, zakres i cenę ustalasz bezpośrednio ze specjalistą. Jeśli prowadzisz sklep, zobacz obsługę prawną sklepu internetowego, a przy firmie IT obsługę prawną software house.