RODO i ochrona danych w Gliwicach - ranking 2026
Software house piszący aplikację dla klienta, biuro projektowe z danymi zleceniodawców na serwerze w chmurze, zakład korzystający z zewnętrznego systemu kadrowego. Poniżej specjaliści od RODO, do których mogą zgłosić się firmy z Gliwic.
Oferta w Gliwicach u tej firmy
Gliwice od dawna kojarzą się z Politechniką Śląską i z firmami technologicznymi, które wyrosły wokół niej. Działają tu firmy informatyczne, biura inżynierskie, centra badawczo-rozwojowe i zakłady w strefie ekonomicznej. Dla ochrony danych oznacza to jedno: bardzo często gliwicka firma nie jest właścicielem danych, tylko przetwarza je na zlecenie kogoś innego.
Administrator czy podmiot przetwarzający
Administrator decyduje, po co i w jaki sposób dane są używane. Podmiot przetwarzający działa na jego polecenie, na przykład hostuje sklep, prowadzi system CRM albo serwisuje oprogramowanie z dostępem do bazy. Od tego podziału zależy, kto odpowiada przed osobą, której dane dotyczą, i jakie dokumenty trzeba mieć. Firma IT, która tego nie ustaliła z klientem, ryzykuje, że w razie problemu obie strony będą wskazywać na siebie nawzajem.
Co musi być w umowie powierzenia
Artykuł 28 RODO wymienia elementy obowiązkowe: przedmiot i czas przetwarzania, rodzaj danych, kategorie osób, obowiązek zachowania poufności, zasady zabezpieczeń, pomoc administratorowi przy realizacji praw osób i zgłaszaniu naruszeń, usunięcie albo zwrot danych po zakończeniu współpracy oraz prawo do audytu. Jeden ogólny paragraf wklejony do umowy o świadczenie usług tego nie spełnia.
Podwykonawcy i chmura
Przetwarzający nie może powierzyć danych dalej bez wcześniejszej zgody administratora, szczegółowej albo ogólnej. Serwer u zagranicznego dostawcy, zewnętrzny programista, narzędzie do wysyłki maili, każde z nich jest kolejnym ogniwem. Jeśli dane wychodzą poza Europejski Obszar Gospodarczy, potrzebna jest do tego podstawa prawna, na przykład standardowe klauzule umowne. Warto też wiedzieć, gdzie fizycznie stoją serwery używanych narzędzi i czy dostawca ma prawo wglądu w dane klientów. Lista podwykonawców aktualizowana przy każdej zmianie zamyka temat, zanim zapyta o nią klient albo kontroler.
Ocena firmy w rankingu na górze strony to średnia opinii z niezależnych serwisów, sprowadzona do skali 0-10. Pokazujemy tylko firmy obsługujące Gliwice w tej edycji, a kolejność zależy wyłącznie od klientów, nie od wpłat.
Najczęstsze pytania
Czy programista z dostępem do bazy klienta potrzebuje umowy powierzenia?
Tak, jeśli w ramach zlecenia ma dostęp do danych osobowych, nawet tylko przy wdrożeniu albo naprawie błędu. Umowa określa, co wolno mu z tymi danymi robić, jak je zabezpiecza i co dzieje się z kopiami po zakończeniu prac. Dotyczy to zarówno firmy, jak i freelancera na fakturze.
Kto zgłasza wyciek, jeśli wydarzył się u dostawcy hostingu?
Zgłoszenia do urzędu dokonuje administrator, czyli firma, której klienci zostali dotknięci. Dostawca ma obowiązek niezwłocznie powiadomić administratora o naruszeniu i przekazać mu informacje potrzebne do oceny sytuacji. Dlatego termin i sposób takiego powiadomienia warto wpisać wprost do umowy.