Co realnie kontroluje UODO w 2026 i jak się do tego przygotować?

[mec_kowalski]

Radca prawny, RODO i UODO codziennie w pracy. W Q1 2026 widzę falę kontroli w sektorze B2C — głównie sklepy e-commerce, salony usługowe, gabinety medyczne.

W typowej kontroli pytają o: rejestr czynności przetwarzania, polityki ochrony danych, umowy z procesorami (np. dostawcy SaaS), zgody marketingowe, IOD jeśli wymagany. Coraz częściej proszą o pokazanie polityki backupów i procedur zgłaszania incydentów.

U Was w firmach jak wygląda zaawansowanie RODO? Macie odpowiedzi na powyższe?

[AnnaHRBP]

U nas (produkcyjna 120 osób) ostatni audyt RODO 4 mies temu — pytali konkretnie o: kraty rekrutacyjne (jak długo trzymamy CV niezatrudnionych, mamy zgodę na to), zgody marketingowe na newslettery dla klientów B2B, polityka backupów+szyfrowanie danych pracowniczych.

Dodatkowo umowy powierzenia z całą Twórczością SaaS podpisaliśmy świeżo (HR system, ATS, payroll). Wcześniej leciało po starych umowach z 2018, audytor wskazał że nie spełniają obecnej praktyki...