- Головна
- Інструменти
- Audyt RODO
Audyt RODO
Перевірте відповідність GDPR (RODO) за 10 хвилин. Заповніть форму та отримайте оцінку 0-100, 12 персоналізованих документів з GDPR та інструкцію з упровадження, безкоштовно. Я підготував їх як адвокат (radca prawny).
Розпочати аудит GDPR Домовитися про онлайн-розмову
Чому це важливо
- 65 млн злштрафів UODO у 2025 р.
У п’ять разів більше, ніж у 2024 році (13,9 млн зл). Найбільші: 27 млн зл (Poczta Polska), 18,4 млн зл (ING Bank Śląski), майже 17 млн зл (McDonald’s Polska).
- 72 годна повідомлення про порушення
Без готової процедури Ви не встигнете. Управління захисту персональних даних (UODO) оцінює також якість і повноту повідомлень.
- 13 тис.скарг до UODO у 2025 р.
Зростання з 8 тис. у 2024 році. Найбільші штрафи накладали після повідомлень від третіх осіб.
- 63%рішень: недоліки захисту
Найчастіша причина штрафів: недостатні технічні та організаційні заходи.
Для кого
ІТ-компанії
Розробка ПЗ, SaaS, хостинг, e-commerce.
Роботодавці
Кадрові дані, договори, облік робочого часу.
Інтернет-магазини
Дані клієнтів і замовлень.
Маркетинг і CRM
Розсилки, контактні форми.
Охорона здоров’я
Медичні кабінети, клініки, аптеки, дані особливих категорій.
Бухгалтерські бюро
Дані клієнтів та їхніх контрагентів.
Компанії, що використовують SaaS і хмару
Google Workspace, Slack, CRM-системи.
Не знаєте?
Будь-яка компанія, яка не впевнена в актуальності своєї документації з GDPR.
Що я перевіряю
6 ключових сфер відповідності GDPR.
Правові підстави обробки
Ст. 6 і ст. 9 GDPR: чи маєте Ви належну підставу для кожного процесу обробки даних.
Інформаційні обов’язки
Ст. 13/14 GDPR: інформаційні повідомлення для клієнтів, працівників, користувачів сайту.
Договори доручення обробки даних
Ст. 28 GDPR: чи маєте Ви належні договори з ІТ-постачальниками, хостингом, бухгалтерським бюро, SaaS-інструментами.
Технічні та організаційні заходи захисту
Ст. 32 GDPR: шифрування, резервні копії, контроль доступу, політики щодо паролів.
Процедура реагування на порушення і розгляд запитів
Ст. 33-34, ст. 15-22 GDPR: готовність повідомити про порушення протягом 72 год і виконати запити суб’єктів даних.
Внутрішня документація
Реєстр діяльності з обробки (RCP), політики, дозволи на обробку, реєстр порушень.
Що Ви отримаєте безкоштовно
- Оцінка відповідності 0-100
Миттєва оцінка рівня відповідності Вашої компанії вимогам GDPR. Порівняння з іншими компаніями галузі.
- Звіт про ризики
Список виявлених ризиків із пріоритетами. Ви дізнаєтеся, що виправити насамперед.
- 12 документів з GDPR та інструкція з упровадження
Політика конфіденційності, реєстр діяльності з обробки, DPA, процедура реагування на порушення, інформаційні повідомлення, внутрішня політика та інше.
- Консультація з адвокатом (radca prawny)
Необов’язкова 20-хвилинна розмова, під час якої я перегляну Ваші результати і порекомендую подальші кроки. Безкоштовно.
Як це працює
- Заповніть форму.
5 кроків, 10 хвилин. Запитання про Вашу компанію, персональні дані, заходи захисту і документацію.
- Отримайте оцінку.
Миттєвий результат 0-100 з визначенням ключових ризиків. Ви побачите, що потребує уваги.
- Завантажте документи.
12 персоналізованих документів з GDPR у форматі DOCX та інструкція з упровадження. Політика конфіденційності, RCP, DPA, інформаційні повідомлення та інше.
Документація з GDPR має значення
| Без аудиту GDPR | З аудитом GDPR |
|---|---|
| Відсутність документації означає відсутність доказу відповідності (ст. 5(2) GDPR) | 12 документів, що підтверджують підзвітність, та інструкція з упровадження |
| Штрафи UODO до 20 млн євро або 4% обороту | Доказ належної обачності в разі перевірки |
| Застарілі або типові шаблони з інтернету | Документи, адаптовані до Вашої компанії (NIP, галузь, процеси) |
| Немає процедури на випадок порушення захисту даних | Готова процедура повідомлення про порушення (72 год) |
| Ризик скарги до UODO від працівника або клієнта | Інформаційні повідомлення та політика конфіденційності відповідно до ст. 13/14 |
Чому цей інструмент
- Інструмент я створив як адвокат. Оцінку, документи і рекомендації я побудував на власній практиці юридичного супроводу технологічних компаній (Окружна палата радців правних у Варшаві, OIRP, WA-13427).
- Персоналізовані документи. Не типові шаблони. Документи враховують Вашу галузь, розмір компанії, процеси обробки та постачальників хмарних послуг (SaaS).
- Актуальне законодавство. Документи враховують закон «Право електронних комунікацій» (Prawo komunikacji elektronicznej), актуальні настанови Європейської ради із захисту даних (EDPB) і найновіші рішення UODO.
- Безкоштовно і без зобов’язань. Оцінка одразу на екрані, документи після створення безкоштовного облікового запису. Без оплати, без прихованих витрат.
Найчастіші запитання
Чи справді аудит GDPR безкоштовний?
Так. Оцінка відповідності, звіт про ризики, 12 документів з GDPR у робочій версії та інструкція з упровадження, усе безкоштовно. Документи генеруються автоматично на підставі Ваших відповідей. Якщо Вам потрібна юридична перевірка або впровадження, я пропоную платні пакети.
Скільки часу потрібно, щоб заповнити форму?
Приблизно 10 хвилин. Форма має 5 кроків: дані компанії, персональні дані, ІТ-інструменти, безпека, права осіб. Більшість запитань передбачає вибір зі списку.
Чи готові згенеровані документи до використання?
Документи надаються в робочій версії: вони персоналізовані під Вашу компанію (NIP, галузь, процеси), але перед упровадженням потребують перегляду адвокатом. Тому я пропоную безкоштовну 20-хвилинну консультацію.
Які документи я отримаю?
12 документів: політика конфіденційності, реєстр діяльності з обробки (RCP), договір доручення обробки даних (DPA), процедура реагування на порушення, процедура щодо запитів суб’єктів даних (DSAR), інформаційні повідомлення за ст. 13/14, внутрішня політика, реєстр дозволів на обробку, реєстр порушень, політика щодо cookies, зразок дозволу на обробку та зобов’язання про конфіденційність. Крім того, інструкція з упровадження.
Чи потрібно створювати обліковий запис?
Оцінку та позначки ризиків Ви бачите одразу. Документи Ви завантажите після створення безкоштовного облікового запису, це дає змогу повернутися до них пізніше і відстежувати зміни.
Хто стоїть за інструментом?
Я, адвокат (radca prawny) Przemysław Kołakowski (WA-13427). На інструмент поширюється професійна таємниця адвоката.
Результат орієнтовний, не має обов’язкової сили і не є юридичною консультацією.
Інші інструменти
Kwalifikacja NIS2 (кваліфікація за NIS2)
Чи підпадає Ваша компанія під нові правила кібербезпеки? 7 документів, близько 5 хвилин.
Weryfikacja umowy B2B (перевірка договору B2B)
Чи витримає Ваш договір B2B перевірку Державної інспекції праці (PIP)? 20 запитань, критерії із судової практики Верховного Суду (Sąd Najwyższy), звіт і зразок договору.
Klasyfikacja AI Act (класифікація за AI Act)
Чи готова Ваша компанія до AI Act? 5 документів, приблизно 10 хвилин, перевірки та штрафи з 28.10.2026.
Przegląd Tygodnia (щотижневий огляд змін у праві)
Зміни в праві раз на тиждень, прямо на електронну пошту. Понеділок, 5 розділів, 19 джерел.
Напишіть або зателефонуйте.
Harbor LEGAL Kancelaria Radcy Prawnego Przemysław Kołakowski
ul. Lekarska 2/1, 00-610 Warszawa
Перша розмова безкоштовна, зазвичай онлайн, можна й телефоном.
Консультації проводяться польською або англійською мовою.