W zapytaniu ofertowym często pojawia się ogólna prośba o „zrobienie RODO”. Może ona oznaczać sprawdzenie obecnego stanu, przygotowanie dokumentacji albo stałe wsparcie.
Rozróżnienie tych prac pozwala trafniej porównać oferty.
W tym poradniku:
Audyt ustala stan obecny
Podczas audytu analizuje się uzgodnione procesy, dokumenty i sposób działania. Rezultatem są ustalenia oraz zalecenia.
Przed rozpoczęciem warto wiedzieć, jakie obszary zostaną zbadane, czy przewidziano rozmowy z pracownikami i jak zostaną przedstawione wyniki. Sama nazwa „audyt” nie informuje jeszcze o głębokości i granicach badania.
Wdrożenie obejmuje zmiany
Wdrożenie może obejmować opracowanie lub aktualizację dokumentacji, ustalenie odpowiedzialności, zmianę formularzy oraz szkolenia. Niektóre zalecenia mogą wymagać prac po stronie IT lub innych dostawców.
Dlatego samo otrzymanie raportu nie oznacza wykonania wszystkich działań naprawczych.
Przykład
Załóżmy, że audyt wykazał brak jasnych zasad odbierania dostępu po zakończeniu współpracy z pracownikiem.
Raport opisuje problem i zalecenie. Wdrożenie polega na ustaleniu obiegu informacji między kadrami a IT, przypisaniu odpowiedzialności i sprawdzeniu, czy mechanizm działa. To przykład hipotetyczny, pokazujący różnicę między etapami.
Jak porównać oferty
Sprawdź, czy cena obejmuje wyłącznie badanie, czy również poprawki. Ustal liczbę objętych procesów, rezultat prac, udział organizacji i zasady rozliczania dodatkowych zadań.
Jeżeli wycena łączy kilka etapów, poproś o ich rozdzielenie. Zwróć uwagę, czy po przekazaniu dokumentów przewidziano ich omówienie, szkolenie i sprawdzenie wdrożenia uzgodnionych zasad.
Co wybrać na początek
Gdy nie znasz skali problemów, audyt pomaga ustalić priorytety. Jeśli potrzeba jest konkretna, można zamówić węższe zadanie, np. aktualizację dokumentacji wybranego procesu.
Dobrze określone zlecenie odpowiada na trzy pytania: co sprawdzamy lub zmieniamy, co otrzymuje klient i jakie zadania pozostają po jego stronie.
ResData prowadzi zarówno badanie stanu obecnego, jak i prace wdrożeniowe. Zakres każdego etapu opisujemy osobno — zobacz prace dokumentacyjne i wdrożeniowe.
Autor: ResData — ochrona danych osobowych i bezpieczeństwo informacji.
Weryfikacja merytoryczna: Karol Franus, prawnik. Data weryfikacji: 2 października 2026 r.
