16/11/2025
🛡️ RODO w praktyce — Rzeczy, o których 90% firm nie ma pojęcia
👉 https://www.wichran.pl/pl/blog/rodo-w-praktyce--7-rzeczy-o-kt%C3%B3rych-wi%C4%99kszo%C5%9B%C4%87-firm-nie-ma-poj%C4%99cia/
Większość firm uważa, że „ma RODO”, bo kiedyś ktoś zrobił segregator z dokumentami.
Tymczasem RODO to nie papiery — to procesy, ludzie i bezpieczeństwo techniczne.
I dopiero wtedy, gdy dochodzi do incydentu, wychodzi prawda.
Oto 7 rzeczy, które powinien wiedzieć każdy przedsiębiorca:
⸻
💥1️⃣ RODO to proces, nie dokumenty
Segregator nie chroni danych. Chronią je procedury, odpowiedzialność i praktyka.
💥2️⃣ „Mamy RODO” ≠ „jesteśmy zgodni z RODO”
Polityka może mówić o szyfrowaniu, ale jeśli nikt nie szyfruje — to nie działa.
💥3️⃣ Dane są wszędzie
W backupach sprzed lat, logach, Excelach, chmurach, telefonach i USB.
Firmy zwykle nie mają pojęcia, gdzie dokładnie leżą.
💥4️⃣ Dostawcy to największe ryzyko
Hosting, księgowość, CRM, mailing… Jeśli dostawca przetwarza dane, to Ty odpowiadasz.
💥5️⃣ Incydenty? 80% firm nie realizuje swojej procedury
Bo ludzie nawet nie wiedzą, że wysłanie maila do złego odbiorcy to incydent.
💥6️⃣ Cyberbezpieczeństwo = RODO
Art. 32 RODO to w praktyce NIST/ISO: szyfrowanie, backup, segmentacja, logi, odporność systemów.
💥7️⃣ Liczą się dowody, nie deklaracje
Logi, testy backupu, potwierdzenia szkoleń, rejestry, matryce ryzyka.
Regulator nie pyta „co macie”. Pyta: „pokażcie dowód, że to działa”.
⸻
Wniosek?
RODO przestaje być papierowe. Staje się techniczne, procesowe i oparte na realnych działaniach.
Zgodność osiąga się nie przez segregator, ale przez panowanie nad danymi i bezpieczeństwem.
