Complass – Navigate compliance Complass – Navigate compliance

regulacja

RODO – ogólne rozporządzenie o ochronie danych

Rozporządzenie o ochronie danych wymaga, aby przetwarzali Państwo dane osobowe zgodnie z prawem i mogli to w każdej chwili wykazać. Complass prowadzi krok po kroku od wyjaśnienia ról po dowód wobec organu nadzorczego.

Kadr z krótkiego filmu „Zarządzanie zgodnością w 20 sekund”
Zarządzanie zgodnością w 20 sekund Projekt, następny krok, lista kontrolna, deklaracja stosowania, pakiet audytowy. Beispieldaten der Demo-Firma.

Te ramy regulacyjne są dostępne także osobno, w stałym zakresie: także jako pakiet pojedynczy

Czym jest RODO?

RODO to rozporządzenie (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych. Obowiązuje bezpośrednio we wszystkich państwach członkowskich od 25 maja 2018 r. i wymaga między innymi podstawy prawnej dla każdego przetwarzania, przejrzystej informacji, realizacji praw osób, których dane dotyczą, odpowiedniego bezpieczeństwa i zgłaszania naruszeń ochrony danych.

Aktualność treści:

Czy dotyczy to nas?

RODO obowiązuje każde przedsiębiorstwo przetwarzające dane osobowe, niezależnie od wielkości i branży: dane pracowników, kandydatów, klientów, osób kontaktowych i odwiedzających stronę internetową. Objęte są przetwarzania w ramach działalności jednostki organizacyjnej w UE oraz oferty kierowane do osób w UE spoza niej.

Wiele obowiązków dotyczy także podmiotów przetwarzających, czyli dostawców przetwarzających dane na zlecenie. To, czy należy wyznaczyć inspektora ochrony danych, zależy od rodzaju działalności i prawa krajowego.

Niniejszy przegląd nie zastępuje porady prawnej. Rozstrzygający jest tekst prawny lub normatywny; w Complass stosowalność sprawdza się za pomocą wskazówek opartych na odnośnikach do przepisów.

Podstawa prawna

  • Art. 2 DSGVOArtykuł 2 RODO Materialny zakres stosowania1. Niniejsze rozporządzenie ma zastosowanie do przetwarzania danych osobowych w sposób całkowicie lub częściowo zautomatyzowany oraz do przetwarzania w sposób inny niż zautomatyzowany danych osobowych stanowiących część zbioru danych lub mających stanowić część zbioru danych. 2. Niniejsze rozporządzenie nie ma zastosowania do przetwarzania danych osobowych: - a) w ramach działalności nieobjętej zakresem prawa Unii; …Stan na: 06.10.2026 · Źródło: EUR-Lex – consolidated version incl. corrigendaOtwórz oryginał (EUR-Lex – consolidated version incl. corrigenda) ↗Zakres przedmiotowy
  • Art. 3 DSGVOArtykuł 3 RODO Terytorialny zakres stosowania1. Niniejsze rozporządzenie ma zastosowanie do przetwarzania danych osobowych w związku z działalnością prowadzoną przez jednostkę organizacyjną administratora lub podmiotu przetwarzającego w Unii, niezależnie od tego, czy przetwarzanie odbywa się w Unii. 2. Niniejsze rozporządzenie ma zastosowanie do przetwarzania danych osobowych osób, których dane dotyczą, przebywających w Unii przez administratora lub podmiot …Stan na: 06.10.2026 · Źródło: EUR-Lex – consolidated version incl. corrigendaOtwórz oryginał (EUR-Lex – consolidated version incl. corrigenda) ↗Zakres terytorialny
  • Art. 4 DSGVOArtykuł 4 RODO DefinicjeNa użytek niniejszego rozporządzenia: - 1) „dane osobowe” oznaczają wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, …Stan na: 06.10.2026 · Źródło: EUR-Lex – consolidated version incl. corrigendaOtwórz oryginał (EUR-Lex – consolidated version incl. corrigenda) ↗Definicje
  • Art. 24 DSGVOArtykuł 24 RODO Obowiązki administratora1. Uwzględniając charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie i wadze, administrator wdraża odpowiednie środki techniczne i organizacyjne, aby przetwarzanie odbywało się zgodnie z niniejszym rozporządzeniem i aby móc to wykazać. Środki te są w razie potrzeby poddawane przeglądom i uaktualniane. 2. Jeżeli jest to proporcjonalne …Stan na: 06.10.2026 · Źródło: EUR-Lex – consolidated version incl. corrigendaOtwórz oryginał (EUR-Lex – consolidated version incl. corrigenda) ↗Odpowiedzialność administratora
  • Art. 37 DSGVOArtykuł 37 RODO Wyznaczenie inspektora ochrony danych1. Administrator i podmiot przetwarzający wyznaczają inspektora ochrony danych, zawsze gdy: - a) przetwarzania dokonują organ lub podmiot publiczny, z wyjątkiem sądów w zakresie sprawowania przez nie wymiaru sprawiedliwości; - b) główna działalność administratora lub podmiotu przetwarzającego polega na operacjach przetwarzania, które ze względu na swój charakter, zakres lub cele wymagają regularnego i …Stan na: 06.10.2026 · Źródło: EUR-Lex – consolidated version incl. corrigendaOtwórz oryginał (EUR-Lex – consolidated version incl. corrigenda) ↗Wyznaczenie inspektora ochrony danych

Kluczowe terminy

  1. Regulation applies in all Member States · Art. 99(2)Artykuł 99 RODO Wejście w życie i stosowanie1. Niniejsze rozporządzenie wchodzi w życie dwudziestego dnia po publikacji w Dzienniku Urzędowym Unii Europejskiej. 2. Niniejsze rozporządzenie ma zastosowanie od dnia 25 maja 2018 r.Stan na: 06.10.2026 · Źródło: EUR-Lex – consolidated version incl. corrigendaOtwórz oryginał (EUR-Lex – consolidated version incl. corrigenda) ↗
  2. Jeden miesiąc Odpowiedź na wnioski osób, których dane dotyczą, z możliwością przedłużenia o dwa miesiące przy złożoności lub dużej liczbie wniosków · Art. 12 DSGVOArtykuł 12 RODO Przejrzyste informowanie i przejrzysta komunikacja oraz tryb wykonywania praw przez osobę, której dane dotyczą1. Administrator podejmuje odpowiednie środki, aby w zwięzłej, przejrzystej, zrozumiałej i łatwo dostępnej formie, jasnym i prostym językiem – w szczególności gdy informacje są kierowane do dziecka – udzielić osobie, której dane dotyczą, wszelkich informacji, o których mowa w art. 13 i 14, oraz prowadzić z nią wszelką komunikację na mocy art. 15–22 i 34 w sprawie przetwarzania. Informacji udziela się na piśmie lub w …Stan na: 06.10.2026 · Źródło: EUR-Lex – consolidated version incl. corrigendaOtwórz oryginał (EUR-Lex – consolidated version incl. corrigenda) ↗
  3. 72 godziny Zgłoszenie naruszenia ochrony danych organowi nadzorczemu, niezwłocznie i w miarę możliwości w ciągu 72 godzin od stwierdzenia · Art. 33 DSGVOArtykuł 33 RODO Zgłaszanie naruszenia ochrony danych osobowych organowi nadzorczemu1. W przypadku naruszenia ochrony danych osobowych, administrator bez zbędnej zwłoki – w miarę możliwości, nie później niż w terminie 72 godzin po stwierdzeniu naruszenia – zgłasza je organowi nadzorczemu właściwemu zgodnie z art. 55, chyba że jest mało prawdopodobne, by naruszenie to skutkowało ryzykiem naruszenia praw lub wolności osób fizycznych. Do zgłoszenia przekazanego organowi nadzorczemu po upływie 72 …Stan na: 06.10.2026 · Źródło: EUR-Lex – consolidated version incl. corrigendaOtwórz oryginał (EUR-Lex – consolidated version incl. corrigenda) ↗

Jak Complass pomaga

  • 9faz
  • 31kroków z przewodnikiem
  • 14szablonów dokumentów
  • 64wymagań w katalogu
  • Prowadzone w dziewięciu fazach

    Role i organizacja ochrony danych, rejestr, podstawy prawne, prawa osób, powierzenie przetwarzania i państwa trzecie, środki techniczne i organizacyjne oraz koncepcja usuwania, ocena skutków, naruszenia ochrony danych oraz eksploatacja i dowód.

  • Katalog obowiązków według artykułów

    Każdy obowiązek od art. 5 do art. 49 ze stosowalnością, statusem i dowodem, do tego katalog środków według art. 32, możliwy do powiązania z ISO 27001 i NIS2.

  • Szablony z pomocą przy wypełnianiu

    Między innymi rejestr czynności przetwarzania, macierz podstaw prawnych, teksty informacyjne, proces obsługi wniosków osób, lista kontrolna umów powierzenia, ocena transferu, środki techniczne i organizacyjne, koncepcja usuwania, DPIA i rejestr naruszeń ochrony danych.

  • Powiązane z ISMS

    Zasoby, ryzyka, dostawców i nadzór nad dokumentacją wykorzystują Państwo wspólnie dla ochrony danych i bezpieczeństwa informacji.

Do bieżącej działalności: rejestr, podmioty przetwarzające, TOM, oceny skutków i żądania osób, których dane dotyczą, prowadzą Państwo w module Zarządzanie ochroną danych jako rejestr z terminami i eksportami. Więcej o zarządzaniu ochroną danych

Fazy w module

  1. Project start, roles and data protection organisation
  2. Inventory and record of processing activities
  3. Principles, legal bases and consent
  4. Transparency and data subject rights
  5. Processing on behalf, joint controllership and third-country transfers
  6. Technical and organisational measures, privacy by design and deletion concept
  7. Data protection impact assessment
  8. Detect, notify and document data breaches
  9. Operation, monitoring and evidence towards the supervisory authority

Katalog: Obligations under the GDPR

Pasujące moduły

RODO w Complass

RODO jest zawarty jako ochrona podstawowa w każdym planie Complass. Większy pakiet dodaje kolejne moduły.

Zalecane dla większego efektu Oferta, nie obowiązek

Business

Większy efekt dzięki Zarządzanie ryzykiem i Zarządzanie ciągłością działania (BCM), miejsce dla 10 użytkowników i 2 ram regulacyjnych.

449 € netto/miesiąc, o 270 € więcej niż minimalny wybór.

Przy płatności rocznej, minimalny okres umowy 12 miesięcy. Płatność miesięczna z dopłatą 15 %. Wszystkie ceny netto plus VAT, stan na 16/10/2026.

Zobacz w przeglądzie cen: Minimalny wybór RODO

Często zadawane pytania

Czy Complass zastępuje inspektora ochrony danych?

Nie. Complass porządkuje wdrożenie i dowód; doradztwo i nadzór pozostają zadaniem inspektora ochrony danych, o ile został wyznaczony. Treści nie zastępują doradztwa prawnego.

Czy Complass zgłasza naruszenia ochrony danych organowi nadzorczemu?

Nie. Complass pomaga w ocenie, treści i dokumentacji zgłoszenia; zgłoszenie przekazują Państwo drogą zgłoszeniową Państwa organu nadzorczego.

Czy moduł obowiązuje także poza Niemcami?

Tak. Treści opierają się na rozporządzeniu, które obowiązuje we wszystkich państwach członkowskich. Niemieckie szczególne regulacje z BDSG są oznaczone jako wskazówki krajowe; przepisy krajowe innych państw członkowskich sprawdzają Państwo samodzielnie.

Przetestuj Complass na własnych danych

Mogą Państwo samodzielnie założyć konto testowe, na życzenie z przykładowym projektem dla każdej regulacji. Jeśli wolą Państwo najpierw zobaczyć Complass, proszę umówić demo.