RODO w jednoosobowej - co realnie trzeba?

Otwieram działalność usługową i przy każdym poradniku wyskakuje RODO. Czytam i nie wiem, czy dotyczy mnie cokolwiek poza polityką prywatności na stronie.

Mam listę mailową klientów, wystawiam faktury i tyle.

Dotyczy cię, bo przetwarzasz dane osobowe klientów. Ale zakres obowiązków przy jednoosobowej jest o wiele mniejszy, niż sugerują poradniki, które sprzedają usługi wdrożeniowe.

W praktyce sprowadza się to do kilku rzeczy: wiesz jakie dane masz i po co, informujesz o tym klientów, nie trzymasz danych dłużej niż potrzeba, i zabezpieczasz je w rozsądny sposób.

Do tego umowy powierzenia z podmiotami, którym dane przekazujesz. Księgowa, hosting, program do fakturowania. U mnie wyszło 6 takich podmiotów, a myślałem że mam 2.

Czyli te umowy powierzenia muszę podpisywać osobno z każdym?

Zwykle nie musisz nic podpisywać, bo są częścią regulaminu usługi. Warto tylko wiedzieć, że je masz, i mieć je gdzieś zapisane.

Uzupełnię, bo to najczęstsze nieporozumienie: nie musisz mieć inspektora ochrony danych. Ten obowiązek dotyczy określonych kategorii podmiotów, a jednoosobowa działalność usługowa do nich zwykle nie należy.

Nie potrzebujesz też grubego dokumentu polityki bezpieczeństwa. Potrzebujesz umieć wykazać, że wiesz, co robisz z danymi.

To brzmi znacznie mniej strasznie niż wszystko, co czytałam.

Bo poradniki, które czytałaś, były pisane przez firmy sprzedające wdrożenia RODO. To nie jest przypadek.