Pytanie o cenę audytu RODO pada niemal na każdej pierwszej rozmowie z klientem — i słusznie, bo to zwykle pierwszy krok przed decyzją o wdrożeniu. Odpowiedź nie jest jednak jedną kwotą: koszt audytu zgodności z RODO zależy od kilku konkretnych czynników, które da się ocenić już podczas krótkiej rozmowy wstępnej.
W tym poradniku:
Co wpływa na cenę audytu RODO
Wielkość organizacji i liczba pracowników. Jednoosobowa działalność gospodarcza w Rzeszowie ma zupełnie inny zakres przetwarzania danych niż firma zatrudniająca kilkadziesiąt osób czy urząd gminy.
Liczba procesów przetwarzania danych. Sklep internetowy przetwarzający dane klientów i płatności ma inny profil ryzyka niż gabinet lekarski przetwarzający dane wrażliwe pacjentów.
Obecny stan dokumentacji. Stan dokumentacji wpływa na sposób prowadzenia audytu i zakres potrzebnych ustaleń. Braki mogą oznaczać konieczność dodatkowych rozmów i odtworzenia przebiegu procesów. Przygotowanie lub poprawienie dokumentów jest odrębną pracą, chyba że zostało wyraźnie uwzględnione w uzgodnionym zakresie zlecenia.
Branża i rodzaj przetwarzanych danych. Podmioty przetwarzające dane szczególnych kategorii (np. dane o zdrowiu) wymagają dokładniejszej analizy niż firmy przetwarzające wyłącznie podstawowe dane kontaktowe.
Jakie informacje są potrzebne do wyceny
Aby określić zakres i koszt audytu, potrzebujemy informacji o działalności organizacji, liczbie lokalizacji, najważniejszych procesach i wykorzystywanych systemach. Istotne jest też, czy dokumentacja ma zostać wyłącznie oceniona, czy również uzupełniona po audycie.
Przed rozpoczęciem współpracy uzgadniamy zakres badania, sposób przedstawienia wyników i oczekiwany udział pracowników klienta. Wycena powinna jasno rozdzielać audyt od dodatkowych prac wdrożeniowych lub stałej obsługi IOD.
Jak porównać dwie oferty audytu?
Sprawdź, jakie procesy i lokalizacje obejmuje badanie, czy przewidziano rozmowy z pracownikami oraz jak zostaną przedstawione wyniki. Ustal również, czy cena obejmuje omówienie zaleceń i ponowną weryfikację po poprawkach. Oferty można rzetelnie porównać dopiero przy zbliżonym zakresie.
Audyt to początek, nie koniec
Warto pamiętać, że sam audyt to punkt wyjścia — pokazuje, gdzie dziś stoi organizacja względem wymogów RODO. Kolejne kroki, czyli przygotowanie lub aktualizacja dokumentacji, szkolenia zespołu i ewentualny outsourcing Inspektora Ochrony Danych, to już osobny, dopasowany do potrzeb etap współpracy.
Potrzebujesz audytu w Rzeszowie lub na Podkarpaciu? Zobacz, jak wygląda audyt RODO — zakres badania, przebieg i raport — albo prześlij krótką informację o organizacji, aby ustalić wycenę.
Autor: ResData — ochrona danych osobowych i bezpieczeństwo informacji.
