Klauzula RODO to krótki, ale bardzo ważny dokument informacyjny, który przekazuje osobie, kto przetwarza jej dane osobowe, w jakim celu, na jakiej podstawie prawnej i jak długo. Taki wzór przydaje się m.in. na stronach internetowych, w formularzach kontaktowych, przy rekrutacji, zapisach na newsletter czy w obsłudze klientów. Dobrze przygotowana klauzula informacyjna RODO powinna być napisana prostym językiem i zawierać wszystkie elementy wymagane przez art. 13 lub art. 14 RODO.
W praktyce gotowa klauzula RODO powinna wskazywać przede wszystkim dane administratora, dane kontaktowe, cele przetwarzania, podstawy prawne, informacje o odbiorcach danych, czasie przechowywania oraz prawach osoby, której dane dotyczą. Jeśli w organizacji wyznaczono inspektora ochrony danych, warto od razu podać również jego dane kontaktowe. Dokument powinien też jasno wyjaśniać, czy podanie danych jest obowiązkowe oraz czy dane będą wykorzystywane do profilowania.
Poniżej znajduje się prosty wzór klauzuli RODO gotowy do użycia. Wystarczy uzupełnić pola nawiasowe własnymi danymi i dopasować treść do konkretnego procesu przetwarzania danych osobowych.
Klauzula informacyjna RODO
1. Administrator danych
2. Cele i podstawy przetwarzania
- kontakt i obsługa zapytania – art. 6 ust. 1 lit. b lub f RODO,
- realizacja umowy lub działań przed zawarciem umowy – art. 6 ust. 1 lit. b RODO,
- wypełnienie obowiązków prawnych – art. 6 ust. 1 lit. c RODO,
- marketing własnych usług, jeśli ma zastosowanie – art. 6 ust. 1 lit. f RODO lub zgoda.
3. Zakres informacji
| Obszar | Treść do uzupełnienia |
|---|---|
| Odbiorcy danych | np. biuro księgowe, hosting, dostawcy IT, kurierzy |
| Okres przechowywania | przez czas realizacji celu i okres wymagany przepisami |
| Profilowanie | wpisać: nie dotyczy / występuje w zakresie [opis] |
4. Prawa osoby, której dane dotyczą
5. Informacje dodatkowe
jak korzystać z tego wzoru klauzuli RODO
Ten wzór został przygotowany jako prosta klauzula informacyjna RODO, którą można dostosować do wielu zastosowań. Najważniejsze jest to, aby nie traktować jej jako tekstu całkowicie uniwersalnego bez uzupełnienia. Każdy administrator danych powinien wpisać własne dane identyfikacyjne, prawidłowy adres kontaktowy oraz rzeczywiste cele przetwarzania danych osobowych.
Jeżeli dokument ma być używany np. przy formularzu kontaktowym, treść może być krótsza i skoncentrowana na obsłudze zapytania. Jeżeli jednak klauzula RODO dotyczy klienta, pracownika, kandydata do pracy albo subskrybenta newslettera, zakres informacji może się różnić. Najczęstszym błędem jest kopiowanie gotowego wzoru bez sprawdzenia, czy podane podstawy prawne rzeczywiście pasują do danej sytuacji.
co można zmodyfikować
W gotowym dokumencie można zmienić przede wszystkim opis celów przetwarzania, odbiorców danych oraz okres przechowywania. W wielu przypadkach warto doprecyzować, czy dane są przekazywane do dostawców systemów informatycznych, firm księgowych, operatorów płatności albo podmiotów świadczących hosting. Można też dodać informację o przekazywaniu danych poza Europejski Obszar Gospodarczy, jeśli rzeczywiście ma to miejsce.
Jeżeli w organizacji został wyznaczony inspektor ochrony danych, dobrze jest dopisać jego dane kontaktowe w osobnym punkcie. Przy działaniach marketingowych warto wyraźnie rozdzielić sytuacje, w których podstawą jest uzasadniony interes administratora, od tych, w których potrzebna jest zgoda. To istotne zarówno z perspektywy zgodności z RODO, jak i przejrzystości dla odbiorcy.
na co uważać przy publikacji
Klauzula informacyjna powinna być napisana zrozumiale, bez nadmiernie prawniczego języka. Nie warto tworzyć zbyt ogólnych sformułowań typu „przetwarzamy dane w różnych celach biznesowych”, ponieważ nie realizują one obowiązku informacyjnego w sposób dostatecznie jasny. Treść musi odpowiadać rzeczywistemu procesowi przetwarzania danych, a nie jedynie wyglądać poprawnie formalnie.
Warto też pamiętać, że sam wzór klauzuli RODO nie zastępuje innych dokumentów, takich jak polityka prywatności, zgoda marketingowa czy umowa powierzenia przetwarzania danych. To tylko jeden z elementów zgodności z przepisami o ochronie danych osobowych. Przed wdrożeniem dobrze sprawdzić, czy dokument jest spójny z formularzami, checkboxami oraz procedurami stosowanymi w firmie.
kiedy warto rozbudować wzór
Jeżeli przetwarzanie danych obejmuje profilowanie, monitoring, rekrutację, świadczenie usług online lub dane szczególnych kategorii, warto rozbudować dokument o dodatkowe informacje. Czasem potrzebne będzie także odwołanie do art. 14 RODO, gdy dane nie są zbierane bezpośrednio od osoby, której dotyczą. Dzięki temu gotowy wzór dokumentu będzie nie tylko wygodny, ale też realnie użyteczny i bezpieczny w praktyce.