Audyt RODO gabinetu medycznego i kosmetycznego

Jak to działa

Trzy kroki. Bez prawnika, bez wizyt.

Zaprojektowane tak, żebyś skończył z tematem RODO w jeden dzień.

Wypełniasz formularz

Krótkie pytania o Twoją firmę, dane które zbierasz i jak je przechowujesz. Zajmie Ci to 15 minut.

Analizujemy Twoją firmę

System sprawdza Twoje odpowiedzi pod kątem podstawowych obowiązków RODO i wskazuje słabe punkty.

Dostajesz raport PDF

Ocena ryzyka, lista do 5 priorytetowych działań i konkretne instrukcje. W ciągu 24 godzin na maila.

Co dostajesz

Raport PDF, który mówi Ci wprost co naprawić

Ocena poziomu ryzykaNiskie, średnie, wysokie albo krytyczne — z uzasadnieniem dlaczego.
Do 5 priorytetowych działańKonkretna lista co zrobić w pierwszej kolejności, krok po kroku.
Lista brakujących dokumentówPolityki, klauzule informacyjne, rejestry — co masz, czego nie masz.
Profil Twojej firmyJakie dane przetwarzasz i z jakich systemów zewnętrznych korzystasz.
Co już masz w porządkuObszary zgodne z RODO, żebyś nie poprawiał tego, co działa.

Raport RODO — Gabinet Stomatologiczny

RodoPuls · 06.05.2026

Raport PDF

Wysokie

Poziom ryzyka

Priorytety

Brak rejestru czynności przetwarzania

Pilne

Klauzule zgody niezgodne z RODO

Pilne

Dane w niezabezpieczonym Excelu

Średnie

Brak umowy z biurem rachunkowym

Średnie

Polityka Prywatności na stronie

Niskie

Dla kogo

RODO w gabinecie — sprawdź najważniejsze obszary

Dane o zabiegach, zgody i systemy rezerwacji wymagają właściwej dokumentacji i zabezpieczeń.

Prowadzicie karty klientów z historią zabiegów

Sprawdź, czy to przetwarzanie ma odpowiednią podstawę prawną — dane zdrowotne to kategoria szczególna.

Zbieracie zgody marketingowe przy pierwszej wizycie

Sprawdź, czy są sformułowane zgodnie z RODO, nie tylko skopiowane z internetu.

Korzystacie z systemu rezerwacji online

Booksy, Versum i podobne — sprawdź, czy macie z dostawcą umowę powierzenia danych.

1–2 osoby w gabinecie mają dostęp do danych klientów

Sprawdź, czy mają formalne upoważnienia.

Nie macie 2FA na kontach, przez które przepływają dane klientów

Sprawdź to jako pierwszy krok zabezpieczenia.

Porównanie

RodoPuls vs inne opcje

Sprawdź, czym audyt online różni się od innych sposobów, żeby wiedzieć, gdzie stoisz.

	RodoPuls	Sam przez internet	Kancelaria prawna
Czas do wyniku	24 godziny	Tygodnie prób i błędów	zwykle kilka tygodni
Koszt	197 zł netto + VAT	0 zł + ryzyko błędów	od ok. 1 700 zł netto
Dostosowany do Twojej firmy	Tak — na podstawie formularza	Nie (szablony ogólne)	Tak
Bez prawniczego żargonu	Tak	Rzadko	Rzadko
Lista konkretnych działań	Do 5 kroków w kolejności	Brak	Tak
Ocena poziomu ryzyka	Tak	Nie	Zazwyczaj tak

Kary nałożone przez UODO w Polsce

64mln zł

W 2025 roku UODO nałożył kary na łącznie 64 mln zł. Większość tej kwoty to kary dla dużych spółek, ale kary dostają też jednoosobowe firmy. Najczęstsze naruszenie to nie atak hakera, tylko mail wysłany pod zły adres.

22 435

zgłoszeń naruszeń do UODO w 2025 r.
najczęściej: korespondencja do złej osoby

72h

masz na zgłoszenie naruszenia
danych do UODO od jego wykrycia

11 594 zł

kary dla jednoosobowej firmy rachunkowo-księgowej
za niezabezpieczoną skrzynkę e-mail (decyzja DKN.5131.34.2023)

1,2 mln

2023

14 mln

2024

64 mln

2025

Źródło: sprawozdania Prezesa UODO za 2023–2025, Portal Orzeczeń UODO

FAQ

Najczęstsze pytania

Ile kosztuje audyt RODO i co dostaję?

197 zł netto + VAT: jednorazowo, bez subskrypcji. W ciągu 24 godzin dostajesz raport PDF z oceną ryzyka (niskie / średnie / wysokie / krytyczne), listą do 5 priorytetowych działań, listą brakujących dokumentów i wyjaśnieniem konsekwencji w praktyce.

Jak długo trwa wypełnienie formularza?

Około 15 minut. Pytamy o branżę, rodzaj zbieranych danych, systemy których używasz i dokumenty które posiadasz. Nie trzeba znać przepisów RODO — odpowiadasz na pytania opisowe.

Dla jakich firm jest ten audyt?

Dla małych firm w Polsce: gabinetów kosmetycznych i medycznych, psychologów, fizjoterapeutów, dietetyków, sklepów internetowych, agencji marketingowych, restauracji, szkół i kursów online. Czyli wszędzie tam, gdzie zbierasz dane klientów lub pracowników.

Czy dane o zabiegach kosmetycznych to „dane zdrowotne” w rozumieniu RODO?

Tak, jeśli dotyczą stanu zdrowia klienta (np. przeciwwskazania, historia medyczna przed zabiegiem) — to dane szczególnej kategorii, wymagające wyższego poziomu ochrony niż standardowe dane kontaktowe.

Czy raport zastępuje poradę prawnika?

Nie. Raport ma charakter informacyjny i wskazuje obszary ryzyka oraz konkretne działania do wykonania. Przed wdrożeniem dokumentów RODO (np. polityki prywatności, umów powierzenia) warto skonsultować się z radcą prawnym lub inspektorem ochrony danych.

Co jeśli mam firmę jednoosobową bez pracowników?

Audyt jest szczególnie przydatny właśnie dla JDG — masz te same obowiązki RODO co większa firma, ale bez działu prawnego ani compliance. Raport powie Ci dokładnie co musisz mieć, a czego nie musisz.

Czy moje dane wpisane w formularzu są bezpieczne?

Do analizy trafiają wyłącznie opisowe dane o procesach w Twojej firmie (branża, rodzaj danych, systemy) — nie dane Twoich klientów. Transmisja jest szyfrowana (HTTPS), płatność przez Stripe.

Hosting aplikacji i baza danych znajdują się wyłącznie w Europie (Hetzner, Niemcy). Do wygenerowania raportu dane opisowe są przekazywane do Anthropic (USA) na podstawie standardowych klauzul umownych (SCC). Korzystamy z modeli AI na podstawie umów DPA z klauzulami SCC — Twoje dane nie są wykorzystywane do trenowania modeli AI. Retencja: 30 dni od realizacji zlecenia, następnie trwałe usunięcie. Szczegóły w polityce prywatności.

Karty klientów, zgody, dane zdrowotne. Czy Wasz gabinet ma to wszystko udokumentowane?

Audyt RODO online dla gabinetu medycznego i kosmetycznego — raport PDF z oceną ryzyka danych szczególnej kategorii.

Czy wiesz, co UODO sprawdzi u Ciebie podczas kontroli — i czy jesteś na to gotowy?

Twoje zgody od klientów są zgodne z RODO — czy to tylko formułki skopiowane z netu?

Wiesz kto ma dostęp do danych Twoich klientów i czy każda z tych osób powinna?