Oświadczenie o ochronie prywatności samo w sobie nic nie kosztuje. RODO (Rozporządzenie 2016/679) określa, co powinno się w nim znaleźć, a dzięki darmowemu szablonowi lub generatorowi możesz zajść bardzo daleko: kim jesteś, jakie dane przetwarzasz, dlaczego, jak długo je przechowujesz i do kogo mogą się zwrócić osoby z pytaniami. Dopiero gdy wynajmiesz kogoś, by dostosował tekst do Twoich potrzeb, sprawdził go lub dostosował do Twojej konkretnej sytuacji, pojawia się rachunek. To, co decyduje o kwocie, to nie długość tekstu, ale ilość pracy potrzebnej do prawidłowego opisania Twojej praktyki.
Trzy czynniki wpływają na cenę, jeśli wybierzesz rozwiązanie dostosowane do Twoich potrzeb: liczba operacji przetwarzania danych, które Twoja firma wykonuje, wrażliwość danych oraz kwestia tego, czy dane trafiają poza UE. Jednoosobowa działalność gospodarcza z formularzem kontaktowym i pakietem księgowości ma prostszą historię niż sklep internetowy z profilami klientów, narzędziami marketingowymi i dostawcą płatności siedzącym w Stanach Zjednoczonych. Im więcej operacji przetwarzania, tym więcej czasu zajmuje ich prawidłowy opis — a czas w pracach prawnych jest prawie zawsze pozycją kosztową.
Skąd pochodzi kwota
Oświadczenie o ochronie prywatności nie jest dokumentem izolowanym, ale zewnętrzną stroną czegoś, co powinno już istnieć wewnętrznie: które systemy używasz, w jakim celu i jak długo przechowujesz dane. Jeśli ten przegląd jeszcze nie istnieje, płacisz nie za sam tekst, ale za prace badawcze wokół niego. Firmy, które już prowadzą rejestr operacji przetwarzania danych, wykonały już większość tych prac i mogą bezpośrednio z niego wygenerować oświadczenie. To też powód, dla którego oświadczenie o ochronie prywatności rzadko pojawia się samodzielnie: jest tłumaczeniem na zewnątrz czegoś, co musi być prawidłowe wewnętrznie. Więcej na ten temat przeczytasz w dziedzinie wiedzy dotyczącej budowania rejestru operacji przetwarzania danych.
Co jeszcze wpływa na cenę
W ramach rozwiązań dostosowanych do potrzeb istotne jest rozróżnienie między tekstem jednorazowym a czymś, co zmienia się wraz z dodaniem nowego narzędzia lub rozpoczęciem przetwarzania nowego typu danych. Sklep internetowy, który w przyszłym roku doda chatbota lub przejdzie na inną platformę marketingową, musi upewnić się, że oświadczenie znów jest prawidłowe. Niektórzy dostawcy dlatego nie liczą za sam tekst, ale za jego utrzymywanie. Sektor również ma znaczenie: ci, którzy przetwarzają dane dotyczące zdrowia, dane biometryczne lub dane dotyczące przeszłości karnej, podlegają bardziej rygorystycznemu reżimowi w ramach RODO i wymaga to bardziej precyzyjnego sformułowania niż wymaga tego przeciętna firma świadcząca usługi.
Bezpłatne i płatne obok siebie
Ważne jest utrzymywanie jasności co do tego, co pozostaje bezpłatne, a co nie. Wiedza treściowa — co powinno się znaleźć w oświadczeniu o ochronie prywatności i gdzie to znajduje się w ustawie — jest i pozostaje ogólnie dostępna, nawet bez konta. Co kosztuje, to system wokół niego: prowadzenie rejestru operacji przetwarzania danych, automatyczne dostosowanie oświadczenia do tego, co w nim wpiszesz, i monitorowanie umów o przetwarzaniu danych z narzędziami, których używasz. Na stronie z abonamentami znajduje się informacja, jak to działa w gdpria.eu; darmowy generator sam w sobie pozostaje bez zmian dostępny.
Kiedy rozwiązanie dostosowane do potrzeb ma sens
Szablon wystarczy dla wielu firm, ale istnieją sytuacje, w których warto, aby prawnik przejrzał dokument: przy międzynarodowym przekazywaniu danych, przy przetwarzaniu wrażliwych kategorii danych lub gdy klient lub ubezpieczyciel wyraźnie prosi o wyjaśnienie podczas przetargu. W takich przypadkach koszty weryfikacji zwykle bilansują czas, który poświęcasz na samodzielne ustalenie prawidłowego sformułowania. Urząd Ochrony Danych Osobowych publikuje wytyczne wskazujące, na co zwracają uwagę organy nadzoru; te źródła są wymienione przy każdym temacie w bazie wiedzy, aby mogła samodzielnie sprawdzić, skąd pochodzi dane stwierdzenie.
Oświadczenie o ochronie prywatności nie pojawia się samodzielnie
Tekst, która jest poprawna, to jeszcze nie dowód, że faktycznie robisz to, co w niej napisano. Organy nadzoru i w praktyce także klienci oraz ubezpieczyciele coraz częściej przyglądają się uzasadnieniu stojącemu za nią: czy istnieje rejestr, czy są umowy z administratorem danych do narzędzi, które wymieniasz, i czy istnieje procedura na wypadek, gdyby osoba, której dane dotyczą, zażądała dostępu. W jaki sposób te elementy się łączą i skąd pochodzi jakie informacje, przeczytasz na stronie wyjaśniającej, jak system jest zbudowany.
Czy chcesz najpierw wiedzieć, gdzie dokładnie stoi Twoja firma, zanim wydasz pieniądze na rozwiązanie na zamówienie? Bezpłatna szybka ocena daje w kilku pytaniach wskazanie bez konieczności rejestracji. W przypadku konkretnych wątpliwości dotyczących Twojego tekstu prawnik lub Urząd Ochrony Danych Osobowych pozostają właściwym punktem kontaktowym.