Klauzula informacyjna RODO to dokument, który realizuje obowiązek informacyjny administratora danych wobec osób, których dane są zbierane. Taki wzór powinien w prosty i zrozumiały sposób wskazywać przede wszystkim: kto przetwarza dane osobowe, w jakim celu, na jakiej podstawie prawnej, jak długo dane będą przechowywane oraz jakie prawa przysługują osobie, której dane dotyczą.
Dobrze przygotowana klauzula RODO gotowa do wdrożenia powinna być konkretna, zgodna z rzeczywistym procesem przetwarzania danych i dopasowana do sytuacji, w której jest wręczana lub publikowana. Inaczej może wyglądać klauzula dla klientów, inaczej dla kandydatów do pracy, pracowników, kontrahentów czy użytkowników formularza kontaktowego.
W praktyce warto zadbać, aby dokument zawierał także informacje o odbiorcach danych, ewentualnym przekazywaniu danych poza EOG, prawie wniesienia skargi do Prezesa UODO oraz o tym, czy podanie danych jest obowiązkowe. Najważniejszą cechą dobrej klauzuli informacyjnej jest przejrzystość — odbiorca powinien bez trudu zrozumieć, co dzieje się z jego danymi osobowymi.
1. Administrator danych
2. Dane kontaktowe
3. Cele i podstawy przetwarzania
| Cel przetwarzania | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Kontakt i obsługa zapytania | art. 6 ust. 1 lit. f RODO | do czasu zakończenia korespondencji lub zgłoszenia sprzeciwu |
| Zawarcie i realizacja umowy | art. 6 ust. 1 lit. b RODO | przez czas trwania umowy i rozliczeń |
| Obowiązki podatkowe i księgowe | art. 6 ust. 1 lit. c RODO | przez okres wymagany przepisami prawa |
4. Odbiorcy danych
5. Prawa osoby, której dane dotyczą
- prawo dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania,
- prawo do przenoszenia danych, jeżeli przetwarzanie odbywa się na podstawie umowy lub zgody,
- prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- prawo cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody,
- prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
6. Dobrowolność podania danych
7. Informacje dodatkowe
jak korzystać z tego wzoru klauzuli rodo
Ten wzór dokumentu został przygotowany jako uniwersalna klauzula informacyjna RODO, którą można wdrożyć po uzupełnieniu danych administratora i dopasowaniu treści do konkretnego procesu przetwarzania. Najważniejsze jest to, aby treść nie była przypadkowa. Klauzula informacyjna musi odpowiadać temu, jak naprawdę zbierasz i wykorzystujesz dane osobowe w firmie, sklepie internetowym, formularzu kontaktowym, rekrutacji albo przy realizacji umowy.
W praktyce oznacza to, że przed publikacją należy sprawdzić, czy wskazane cele przetwarzania danych osobowych są kompletne. Jeżeli zbierasz dane nie tylko do kontaktu, lecz także do marketingu, wysyłki newslettera, prowadzenia konta klienta lub rozpatrywania reklamacji, te cele również powinny znaleźć się w treści dokumentu.
co najczęściej wymaga zmiany
Najczęściej modyfikuje się dane administratora, podstawy prawne, okres przechowywania danych oraz kategorię odbiorców danych. To właśnie te elementy w klauzuli RODO są najczęściej kopiowane bez analizy, a to może prowadzić do błędów. Nie należy wpisywać podstawy „zgoda” tylko dlatego, że brzmi najprościej. Jeżeli przetwarzanie jest niezbędne do wykonania umowy albo wynika z przepisów prawa, należy wskazać odpowiednio art. 6 ust. 1 lit. b lub lit. c RODO.
co można dodać do dokumentu
W zależności od sytuacji wzór można rozszerzyć o informacje dotyczące monitoringu wizyjnego, profilowania, transferu danych poza Europejski Obszar Gospodarczy, źródła pochodzenia danych albo szczegółowego katalogu odbiorców. W klauzulach stosowanych online często dodaje się również odniesienie do polityki prywatności oraz plików cookies, choć nie zastępuje to samej klauzuli informacyjnej.
Jeżeli dokument ma być stosowany wobec kandydatów do pracy, warto dopisać osobny fragment o przetwarzaniu danych w przyszłych rekrutacjach. Jeżeli klauzula dotyczy klientów, można doprecyzować, że dane będą przetwarzane także w celu dochodzenia roszczeń lub obrony przed roszczeniami, co zwykle opiera się na prawnie uzasadnionym interesie administratora.
na co uważać przy wdrożeniu
Najczęstszy problem nie dotyczy samego wzoru, lecz jego użycia w niewłaściwym miejscu. Klauzula informacyjna powinna być przekazana osobie w momencie pozyskiwania danych albo najpóźniej zgodnie z terminami wynikającymi z RODO. Dla formularza kontaktowego będzie to najczęściej link lub treść pod formularzem, a dla dokumentów papierowych — osobna karta informacyjna albo fragment umowy.
Warto też pamiętać, że prosty język ma ogromne znaczenie. Nawet poprawna prawnie klauzula może być nieczytelna, jeśli jest przeładowana formalnymi zwrotami. Dlatego gotowy wzór najlepiej traktować jako bazę, którą dostosowuje się do konkretnej działalności. Dzięki temu klauzula RODO do firmy będzie nie tylko zgodna z przepisami, ale również zrozumiała dla klientów, pracowników i kontrahentów.