Rozporządzenie o ochronie danych wymaga, aby przetwarzali Państwo dane osobowe zgodnie z prawem i mogli to w każdej chwili wykazać. Complass prowadzi krok po kroku od wyjaśnienia ról po dowód wobec organu nadzorczego.
RODO to rozporządzenie (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych. Obowiązuje bezpośrednio we wszystkich państwach członkowskich od 25 maja 2018 r. i wymaga między innymi podstawy prawnej dla każdego przetwarzania, przejrzystej informacji, realizacji praw osób, których dane dotyczą, odpowiedniego bezpieczeństwa i zgłaszania naruszeń ochrony danych.
Aktualność treści:
Czy dotyczy to nas?
RODO obowiązuje każde przedsiębiorstwo przetwarzające dane osobowe, niezależnie od wielkości i branży: dane pracowników, kandydatów, klientów, osób kontaktowych i odwiedzających stronę internetową. Objęte są przetwarzania w ramach działalności jednostki organizacyjnej w UE oraz oferty kierowane do osób w UE spoza niej.
Wiele obowiązków dotyczy także podmiotów przetwarzających, czyli dostawców przetwarzających dane na zlecenie. To, czy należy wyznaczyć inspektora ochrony danych, zależy od rodzaju działalności i prawa krajowego.
Niniejszy przegląd nie zastępuje porady prawnej. Rozstrzygający jest tekst prawny lub normatywny; w Complass stosowalność sprawdza się za pomocą wskazówek opartych na odnośnikach do przepisów.
Podstawa prawna
Art. 2 DSGVOArtykuł 2 RODOMaterialny zakres stosowania1. Niniejsze rozporządzenie ma zastosowanie do przetwarzania danych osobowych w sposób całkowicie lub częściowo zautomatyzowany oraz do przetwarzania w sposób inny niż zautomatyzowany danych osobowych stanowiących część zbioru danych lub mających stanowić część zbioru danych. 2. Niniejsze rozporządzenie nie ma zastosowania do przetwarzania danych osobowych: - a) w ramach działalności nieobjętej zakresem prawa Unii; …Stan na: 06.10.2026 · Źródło: EUR-Lex – consolidated version incl. corrigendaOtwórz oryginał (EUR-Lex – consolidated version incl. corrigenda) ↗Zakres przedmiotowy
Art. 3 DSGVOArtykuł 3 RODOTerytorialny zakres stosowania1. Niniejsze rozporządzenie ma zastosowanie do przetwarzania danych osobowych w związku z działalnością prowadzoną przez jednostkę organizacyjną administratora lub podmiotu przetwarzającego w Unii, niezależnie od tego, czy przetwarzanie odbywa się w Unii. 2. Niniejsze rozporządzenie ma zastosowanie do przetwarzania danych osobowych osób, których dane dotyczą, przebywających w Unii przez administratora lub podmiot …Stan na: 06.10.2026 · Źródło: EUR-Lex – consolidated version incl. corrigendaOtwórz oryginał (EUR-Lex – consolidated version incl. corrigenda) ↗Zakres terytorialny
Art. 4 DSGVOArtykuł 4 RODODefinicjeNa użytek niniejszego rozporządzenia: - 1) „dane osobowe” oznaczają wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, …Stan na: 06.10.2026 · Źródło: EUR-Lex – consolidated version incl. corrigendaOtwórz oryginał (EUR-Lex – consolidated version incl. corrigenda) ↗Definicje
Art. 24 DSGVOArtykuł 24 RODOObowiązki administratora1. Uwzględniając charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie i wadze, administrator wdraża odpowiednie środki techniczne i organizacyjne, aby przetwarzanie odbywało się zgodnie z niniejszym rozporządzeniem i aby móc to wykazać. Środki te są w razie potrzeby poddawane przeglądom i uaktualniane. 2. Jeżeli jest to proporcjonalne …Stan na: 06.10.2026 · Źródło: EUR-Lex – consolidated version incl. corrigendaOtwórz oryginał (EUR-Lex – consolidated version incl. corrigenda) ↗Odpowiedzialność administratora
Art. 37 DSGVOArtykuł 37 RODOWyznaczenie inspektora ochrony danych1. Administrator i podmiot przetwarzający wyznaczają inspektora ochrony danych, zawsze gdy: - a) przetwarzania dokonują organ lub podmiot publiczny, z wyjątkiem sądów w zakresie sprawowania przez nie wymiaru sprawiedliwości; - b) główna działalność administratora lub podmiotu przetwarzającego polega na operacjach przetwarzania, które ze względu na swój charakter, zakres lub cele wymagają regularnego i …Stan na: 06.10.2026 · Źródło: EUR-Lex – consolidated version incl. corrigendaOtwórz oryginał (EUR-Lex – consolidated version incl. corrigenda) ↗Wyznaczenie inspektora ochrony danych
Kluczowe terminy
Regulation applies in all Member States · Art. 99(2)Artykuł 99 RODOWejście w życie i stosowanie1. Niniejsze rozporządzenie wchodzi w życie dwudziestego dnia po publikacji w Dzienniku Urzędowym Unii Europejskiej. 2. Niniejsze rozporządzenie ma zastosowanie od dnia 25 maja 2018 r.Stan na: 06.10.2026 · Źródło: EUR-Lex – consolidated version incl. corrigendaOtwórz oryginał (EUR-Lex – consolidated version incl. corrigenda) ↗
Jeden miesiącOdpowiedź na wnioski osób, których dane dotyczą, z możliwością przedłużenia o dwa miesiące przy złożoności lub dużej liczbie wniosków · Art. 12 DSGVOArtykuł 12 RODOPrzejrzyste informowanie i przejrzysta komunikacja oraz tryb wykonywania praw przez osobę, której dane dotyczą1. Administrator podejmuje odpowiednie środki, aby w zwięzłej, przejrzystej, zrozumiałej i łatwo dostępnej formie, jasnym i prostym językiem – w szczególności gdy informacje są kierowane do dziecka – udzielić osobie, której dane dotyczą, wszelkich informacji, o których mowa w art. 13 i 14, oraz prowadzić z nią wszelką komunikację na mocy art. 15–22 i 34 w sprawie przetwarzania. Informacji udziela się na piśmie lub w …Stan na: 06.10.2026 · Źródło: EUR-Lex – consolidated version incl. corrigendaOtwórz oryginał (EUR-Lex – consolidated version incl. corrigenda) ↗
72 godzinyZgłoszenie naruszenia ochrony danych organowi nadzorczemu, niezwłocznie i w miarę możliwości w ciągu 72 godzin od stwierdzenia · Art. 33 DSGVOArtykuł 33 RODOZgłaszanie naruszenia ochrony danych osobowych organowi nadzorczemu1. W przypadku naruszenia ochrony danych osobowych, administrator bez zbędnej zwłoki – w miarę możliwości, nie później niż w terminie 72 godzin po stwierdzeniu naruszenia – zgłasza je organowi nadzorczemu właściwemu zgodnie z art. 55, chyba że jest mało prawdopodobne, by naruszenie to skutkowało ryzykiem naruszenia praw lub wolności osób fizycznych. Do zgłoszenia przekazanego organowi nadzorczemu po upływie 72 …Stan na: 06.10.2026 · Źródło: EUR-Lex – consolidated version incl. corrigendaOtwórz oryginał (EUR-Lex – consolidated version incl. corrigenda) ↗
Jak Complass pomaga
9faz
31kroków z przewodnikiem
14szablonów dokumentów
64wymagań w katalogu
Prowadzone w dziewięciu fazach
Role i organizacja ochrony danych, rejestr, podstawy prawne, prawa osób, powierzenie przetwarzania i państwa trzecie, środki techniczne i organizacyjne oraz koncepcja usuwania, ocena skutków, naruszenia ochrony danych oraz eksploatacja i dowód.
Katalog obowiązków według artykułów
Każdy obowiązek od art. 5 do art. 49 ze stosowalnością, statusem i dowodem, do tego katalog środków według art. 32, możliwy do powiązania z ISO 27001 i NIS2.
Szablony z pomocą przy wypełnianiu
Między innymi rejestr czynności przetwarzania, macierz podstaw prawnych, teksty informacyjne, proces obsługi wniosków osób, lista kontrolna umów powierzenia, ocena transferu, środki techniczne i organizacyjne, koncepcja usuwania, DPIA i rejestr naruszeń ochrony danych.
Powiązane z ISMS
Zasoby, ryzyka, dostawców i nadzór nad dokumentacją wykorzystują Państwo wspólnie dla ochrony danych i bezpieczeństwa informacji.
Do bieżącej działalności: rejestr, podmioty przetwarzające, TOM, oceny skutków i żądania osób, których dane dotyczą, prowadzą Państwo w module Zarządzanie ochroną danych jako rejestr z terminami i eksportami. Więcej o zarządzaniu ochroną danych
Fazy w module
Project start, roles and data protection organisation
Inventory and record of processing activities
Principles, legal bases and consent
Transparency and data subject rights
Processing on behalf, joint controllership and third-country transfers
Technical and organisational measures, privacy by design and deletion concept
Data protection impact assessment
Detect, notify and document data breaches
Operation, monitoring and evidence towards the supervisory authority
Warto wiedzieć: Obowiązki mogą Państwo spełnić także bez Complass. Complass wspiera Państwa we wdrożeniu i dokumentowaniu, ale nie zastępuje doradztwa prawnego. Informacje prawne
Często zadawane pytania
Czy Complass zastępuje inspektora ochrony danych?+
Nie. Complass porządkuje wdrożenie i dowód; doradztwo i nadzór pozostają zadaniem inspektora ochrony danych, o ile został wyznaczony. Treści nie zastępują doradztwa prawnego.
Czy Complass zgłasza naruszenia ochrony danych organowi nadzorczemu?+
Nie. Complass pomaga w ocenie, treści i dokumentacji zgłoszenia; zgłoszenie przekazują Państwo drogą zgłoszeniową Państwa organu nadzorczego.
Czy moduł obowiązuje także poza Niemcami?+
Tak. Treści opierają się na rozporządzeniu, które obowiązuje we wszystkich państwach członkowskich. Niemieckie szczególne regulacje z BDSG są oznaczone jako wskazówki krajowe; przepisy krajowe innych państw członkowskich sprawdzają Państwo samodzielnie.
Przetestuj Complass na własnych danych
Mogą Państwo samodzielnie założyć konto testowe, na życzenie z przykładowym projektem dla każdej regulacji. Jeśli wolą Państwo najpierw zobaczyć Complass, proszę umówić demo.