---
title: "RODO"
description: "RODO reguluje przetwarzanie danych osobowych w UE i daje osobom prawa do wglądu, sprostowania i usunięcia danych, a naruszenia mogą kończyć się sankcjami."
canonical: "https://contracko.com/pl/glosariusz/rodo"
---
# RODO

Source: https://contracko.com/pl/glosariusz/rodo

# RODO

Rozporządzenie UE regulujące sposób przetwarzania i ochrony danych osobowych osób fizycznych.

## Definicja

Ogólne rozporządzenie o ochronie danych (RODO) jest bezpośrednio stosowanym prawem UE regulującym przetwarzanie danych osobowych. Przyznaje osobom fizycznym prawa, takie jak przejrzystość, sprostowanie i usunięcie, i wprowadza zasady, takie jak zgodność z prawem, ograniczenie celu i minimalizacja danych. Obowiązuje zarówno administratorów danych, jak i podmioty przetwarzające, wymaga podstawy prawnej przetwarzania i wspiera zgodność sankcjami, które w najpoważniejszych przypadkach mogą sięgać 20 mln euro albo, w przypadku przedsiębiorcy, 4 % całkowitego rocznego obrotu światowego z poprzedniego roku obrotowego, w zależności od tego, która kwota jest wyższa. W Polsce RODO uzupełnia ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych, która stosuje się w swoim zakresie.

## Przykład

> Przed uruchomieniem kampanii e-mailowej specjalista ds. marketingu sprawdza, czy istnieje ważna podstawa prawna (zgoda albo prawnie uzasadniony interes) przetwarzania danych osobowych odbiorców zgodnie z RODO. Przykład celowo ogranicza się do przepisów RODO o podstawie prawnej; szczególne zasady komunikacji elektronicznej i ocena zgodności z prawem konkretnej kampanii wymagają odrębnej analizy.

## Dlaczego to ryzyko biznesowe

Zgodność z RODO to nie tylko obowiązek prawny, ale także kwestia umowna: umowy z klientami i partnerami coraz częściej zawierają zapewnienia o zgodności, a naruszenie może — zależnie od postanowień umowy — uruchomić zobowiązania do zwolnienia z odpowiedzialności, obok odpowiedzialności odszkodowawczej z art. 82 i administracyjnych sankcji z art. 83. Firmy, które traktują RODO jak odhaczanie punktów, a nie stały program, często odkrywają luki dopiero przy incydencie albo kontroli organu nadzorczego.

## Jak tym zarządzać

- Prowadź rejestr czynności przetwarzania (ROPA), aby wiedzieć, jakie dane przetwarzasz, na jakiej podstawie i kto nimi zarządza. Obowiązek z art. 30 ma wyjątki, między innymi dla mniejszych organizacji, ale wyjątki nie są ogólne: przetwarzanie niezwiązane z incydentalnym, prawdopodobne ryzyko albo szczególne kategorie danych osobowych sprawiają, że obowiązek nadal obowiązuje.
- Zapewnij, że każdy dostawca przetwarzający dane osobowe w twoim imieniu jest objęty wiążącym pisemnym porozumieniem — DPA albo innym dokumentem, w formie pisemnej, w tym elektronicznej — przed rozpoczęciem przetwarzania.
- Przetestuj proces zgłaszania naruszeń ochrony danych osobowych, zanim dojdzie do naruszenia: ustal, kto odpowiada i jakich informacji potrzebuje organ nadzorczy. Jako administrator danych zgłaszasz naruszenie bez zbędnej zwłoki, a gdy to możliwe w ciągu 72 godzin od powzięcia informacji, chyba że prawdopodobnie nie powoduje ryzyka dla osób. Podmiot przetwarzający zawiadamia cię bez zbędnej zwłoki po powzięciu wiedzy.
- Przeglądaj umowy zawierające zapewnienia dotyczące RODO regularnie, w tempie uzasadnionym postanowieniami umowy i wytycznymi regulatorów, aby gwarantowany standard nadążał za wytycznymi. Zakres obowiązku przeglądu zależy od umowy.

### Jak pomaga Contracko

Contracko pomaga utrzymać porządek w dokumentacji RODO. DPA i umowy dotyczące danych są przechowywane w centralnym archiwum umów wraz z datami wygaśnięcia i przeglądu, a ty możesz skonfigurować przypomnienia o przeglądach. Weryfikacja AI potrafi wydobyć skonfigurowane informacje z umów — na przykład mechanizmy przekazywania — jako wsparcie twojej analizy zgodności, ale wynik trzeba sprawdzić z dokumentami źródłowymi. Archiwum i analiza nie zastępują oceny człowieka i nie gwarantują zgodności.

## Podstawy prawne

- [rozporządzenie (UE) 2016/679 Ogólne rozporządzenie o ochronie danych (RODO) Prawo UE](https://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX:32016R0679)

Sprawdź, jakiego prawa dotyczy każda referencja. To informacja ogólna, a nie porada prawna. Te pojęcia są różnie traktowane w różnych systemach prawnych. Zweryfikuj aktualne brzmienie przepisów i ich zastosowanie do Twojej sytuacji z kwalifikowanym prawnikiem.

## Przydatne w branżach

[Oprogramowanie i SaaS](https://contracko.com/pl/branze/software-saas)[Ochrona zdrowia](https://contracko.com/pl/branze/opieka-zdrowotna)[Firmy AI i danych](https://contracko.com/pl/branze/dane-ai)[Usługi finansowe](https://contracko.com/pl/branze/uslugi-finansowe)

## Powiązane klauzule

- [Klauzula przetwarzania danych osobowych](https://contracko.com/pl/biblioteka-klauzul/przetwarzanie-danych)
- [Klauzula poufności](https://contracko.com/pl/biblioteka-klauzul/poufnosc)
- [Klauzula gwarancji](https://contracko.com/pl/biblioteka-klauzul/gwarancje)

## Powiązane terminy

- [Umowa powierzenia przetwarzania danych (DPA)](https://contracko.com/pl/glosariusz/umowa-powierzenia-przetwarzania-danych)
- [Informacje poufne](https://contracko.com/pl/glosariusz/informacje-poufne)
- [Umowa o zachowaniu poufności (NDA)](https://contracko.com/pl/glosariusz/umowa-o-zachowaniu-poufnosci)

### Już nigdy nie przegap terminu umowy

- AI znajduje daty odnowień i terminy wypowiedzenia
- Ryzyka i zobowiązania są wyłapywane automatycznie
- Przypomnienia pomagają zareagować, zanim terminy przeminą

Upuść umowę, aby zacząć

PDF, DOCX, PNG lub JPG

[Rozpocznij 7-dniowy okres próbny](https://app.contracko.com/register?appLanguage=pl&utm_source=glossary_sidebar&utm_medium=lead_magnet&utm_campaign=glossary_sidebar_contract_upload&content_slug=gdpr&content_title=RODO&cta_placement=glossary_sidebar_cta&source_tool=glossary_sidebar_gdpr)

Zgodne z RODO. Szyfrowane. Nigdy nie wykorzystywane do trenowania AI.

## Najczęściej zadawane pytania

Najczęstsze pytania o ten termin.

- **Q:** Czy RODO dotyczy firm spoza UE?
  **A:** Tak, w pewnych sytuacjach. RODO dotyczy przetwarzania w związku z działalnością placówki w UE, niezależnie od miejsca przetwarzania. Dotyczy też przetwarzania danych osobowych osób znajdujących się w UE przez administratora lub podmiot przetwarzający spoza UE, gdy przetwarzanie wiąże się z oferowaniem takim osobom towarów lub usług albo z monitorowaniem ich zachowania w UE. Takie organizacje muszą przestrzegać rozporządzenia i często wyznaczyć przedstawiciela w UE, choć istnieją wyjątki, między innymi dla incydentalnego przetwarzania o niskim ryzyku.

- **Q:** Jaka jest najwyższa kara pieniężna na podstawie RODO?
  **A:** W najpoważniejszych przypadkach do 20 mln euro albo, w przypadku przedsiębiorcy, do 4 % całkowitego rocznego obrotu światowego z poprzedniego roku obrotowego, w zależności od tego, która kwota jest wyższa. Sankcje są nakładane indywidualnie; naruszenie nie prowadzi automatycznie do maksymalnej kwoty.

- **Q:** Czym różni się administrator danych od podmiotu przetwarzającego?
  **A:** Administrator danych ustala cele i sposoby przetwarzania danych osobowych. Podmiot przetwarzający przetwarza dane w imieniu administratora i na jego polecenie. Między nimi jest wymagana umowa powierzenia przetwarzania danych albo inny wiążący dokument. Korzystanie z podmiotu przetwarzającego nie przenosi całej odpowiedzialności z administratora.

- **Q:** Jakie podstawy prawne przewiduje RODO?
  **A:** Sześć podstaw: zgoda, niezbędność do wykonania umowy z osobą, której dane dotyczą, albo do podjęcia działań przed zawarciem umowy na jej żądanie, obowiązek prawny, żywotne interesy, zadanie w interesie publicznym albo sprawowanie władzy publicznej oraz prawnie uzasadniony interes po wyważeniu wobec praw i wolności osoby, której dane dotyczą. Każda podstawa ma własne przesłanki, a organy publiczne nie mogą opierać się na prawnie uzasadnionym interesie przy wykonywaniu swoich zadań. To, która podstawa jest właściwa, zależy od konkretnego przetwarzania.

- **Q:** Jak RODO wpływa na AI i zautomatyzowane przetwarzanie?
  **A:** Art. 22 RODO daje osobom, których dane dotyczą, prawo do niepodlegania decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu — w tym profilowaniu — które wywołują skutki prawne albo w podobny sposób istotnie na nie wpływają. Przepis nie dotyczy każdej AI ani każdej automatyzacji. Wyjątki mają zastosowanie, gdy decyzja jest niezbędna do zawarcia lub wykonania umowy z osobą, której dane dotyczą, jest dozwolona przez prawo Unii albo państwowe wraz z odpowiednimi zabezpieczeniami, albo opiera się na wyraźnej zgodzie tej osoby. Gdy wyjątkiem jest niezbędność umowna albo wyraźna zgoda, osoba, której dane dotyczą, ma co najmniej prawo do uzyskania interwencji człowieka ze strony administratora, wyrażenia swojego stanowiska i zakwestionowania decyzji. Podstawa prawna z art. 6 sama nie wystarcza.

## Zobacz te terminy we własnych umowach

Wgraj umowę, a Contracko wyodrębni kluczowe terminy, daty i zobowiązania, a potem przypomni Ci o każdym, zanim stanie się ważny.

[Zacznij 7-dniowy bezpłatny okres próbny](https://app.contracko.com/register?appLanguage=pl)

Umów demo