Aplikacja RODO dla gabinetu — jak wybrać system i czego od niego wymagać

W skrócie: większość rzeczy sprzedawanych jako „aplikacja RODO" to w rzeczywistości generatory dokumentów — wypełniasz formularz, dostajesz plik, koniec. To rozwiązuje jakieś 20% problemu, bo RODO nie kończy się na dokumentach: wymaga rozliczalności (art. 5 ust. 2 RODO), czyli umiejętności wykazania zgodności w dowolnym momencie, także za dwa lata. Dobry system musi więc robić trzy rzeczy naraz: wygenerować dokumenty dopasowane do Twojego profilu, prowadzić żywe rejestry i zostawiać ślad, że obowiązki faktycznie wykonałeś. Niżej znajdziesz konkretne kryteria wyboru — takie, które możesz odhaczyć u dowolnego dostawcy, nie tylko u nas.

Generator dokumentów a system RODO — to nie to samo

To rozróżnienie decyduje o tym, czy wydane pieniądze mają sens.

Generator zadaje pytania i zwraca komplet plików. Dostajesz politykę, klauzule, RCP w formie tabelki. Za miesiąc zatrudniasz rejestratorkę, za pół roku zmieniasz dostawcę oprogramowania medycznego, za rok wchodzi nowelizacja. Twoje pliki o tym nie wiedzą. Leżą na dysku w wersji z dnia zakupu.

System trzyma stan Twojej zgodności i zmienia się razem z gabinetem. Dopisujesz upoważnienie — trafia do ewidencji. Zmieniasz procesora — aktualizuje się rejestr powierzeń. Zbliża się termin przeglądu — dostajesz przypomnienie.

Dlaczego to nie jest kwestia wygody, tylko obowiązku? Bo art. 5 ust. 2 RODO nakłada zasadę rozliczalności: musisz umieć wykazać zgodność, a nie tylko jej przestrzegać. Inspektor UODO nie pyta „czy przeszkoliłeś personel?", tylko „proszę o dowód". Plik PDF sprzed dwóch lat, który opisuje gabinet w kształcie z 2024 roku, jest dowodem przeciwko Tobie, a nie za Tobą — bo deklaruje zasady, których dziś nie stosujesz.

Test jednym pytaniem: zapytaj dostawcę, co dokładnie widzisz w narzędziu rok po zakupie. Jeśli odpowiedź brzmi „te same pliki do pobrania", kupujesz generator, nie system. To może być w porządku — o ile płacisz cenę generatora.

Nie wiesz, na jakim etapie jesteś? Zrób darmowy 3-minutowy audyt zgodności gabinetu — dostaniesz listę konkretnych braków, bez zobowiązań → moje-rodo.pl

Trzy drogi do zgodności — i ile realnie kosztują

Uczciwie: żadna z tych dróg nie wygrywa zawsze. Kancelaria jest niezastąpiona przy sporze, kontroli z zarzutami albo nietypowej konstrukcji (kilka podmiotów, badania naukowe, współadministrowanie). System wygrywa przy powtarzalnej robocie, której jest 90% — i przy utrzymaniu zgodności w czasie. Wzory z internetu wygrywają tylko wtedy, gdy masz czas i wiedzę, żeby je samodzielnie przepisać pod siebie.

Czy istnieje darmowy program do RODO?

Krótka odpowiedź: darmowe są generatory pojedynczych dokumentów, nie systemy.

W sieci znajdziesz bezpłatne wzory klauzul informacyjnych, szkielety polityki, puste tabelki RCP — także w materiałach UODO. To wartościowe rzeczy i naprawdę warto z nich skorzystać, żeby zrozumieć, o co chodzi. Ale mają trzy ograniczenia, o których trzeba wiedzieć zawczasu:

1. Są ogólne. Wzór nie wie, że robisz teleporady, przechowujesz zdjęcia RTG albo współpracujesz z laboratorium. Musisz dopisać to sam — a to jest właśnie ta część, w której najłatwiej o błąd.
2. Nie mają stanu. Dostajesz dokument, nie rejestr. RCP prowadzony w Excelu jest legalny, tylko po roku nikt go nie aktualizuje.
3. Nie zostawiają dowodów. Nie ma daty, nie ma historii zmian, nie ma śladu, kto i kiedy potwierdził zapoznanie się z procedurą.

Praktyczny wniosek: darmowe wzory dobrze sprawdzają się jako materiał do nauki i punkt startu, słabo jako docelowa dokumentacja gabinetu, który przetwarza dane o zdrowiu. Jeśli budżet jest zerowy — zacznij od nich, ale świadomie, wiedząc, że pracę dopasowującą wykonujesz sam.

Czego wymagać od aplikacji RODO — 8 kryteriów

Ta lista działa u dowolnego dostawcy. Odhacz ją, zanim zapłacisz.

1. Pyta o profil, zanim cokolwiek wygeneruje. Jeśli narzędzie nie zapytało, czy masz personel, teleporady, monitoring, dostawcę oprogramowania i jakiej jesteś specjalizacji — nie może wygenerować dopasowanych dokumentów. Fizycznie nie ma z czego.
2. Zna specyfikę danych medycznych. Dane o zdrowiu to szczególna kategoria z art. 9 ust. 1 RODO. Ogólnobiznesowe narzędzie zaproponuje Ci zgodę jako podstawę przetwarzania — a w leczeniu podstawą jest art. 9 ust. 2 lit. h, nie zgoda. To częsty i kosztowny błąd.
3. Wie, że gabinet prowadzi RCP zawsze. Zwolnienie z art. 30 ust. 5 dla firm poniżej 250 osób nie obejmuje danych wrażliwych. Jeśli narzędzie proponuje solo lekarzowi pominięcie RCP — jest źle skonfigurowane.
4. Prowadzi rejestry, nie tylko je drukuje. Upoważnienia, powierzenia, naruszenia — jako listy, które da się edytować, a nie pola w PDF-ie.
5. Zbiera dowody z datą. Kto, co i kiedy zrobił. To jest realizacja art. 5 ust. 2 i to odróżnia system od generatora.
6. Aktualizuje wzory po zmianie prawa — i mówi wprost, co i kiedy zaktualizował.
7. Dokumenty zostają Twoje. Sprawdź, co się dzieje po rezygnacji z abonamentu: czy pobierzesz komplet, czy tracisz dostęp do własnej dokumentacji. To pytanie zadaj przed zakupem.
8. Ma umowę powierzenia dla siebie samego. Dostawca systemu, w którym trzymasz dane pacjentów, jest Twoim procesorem (art. 28 RODO). Musi dać Ci umowę powierzenia. Jeśli nie ma jej w standardzie — to samo w sobie mówi wszystko o jego zgodności.

A serwery? Czy dane muszą być w Polsce?

Nie muszą. To jeden z najtrwalszych mitów. RODO nie wymaga hostingu w Polsce ani nawet w Unii — swobodny przepływ danych wewnątrz Europejskiego Obszaru Gospodarczego jest zasadą, nie wyjątkiem. Serwer w Niemczech czy Irlandii jest z punktu widzenia RODO równoważny serwerowi w Warszawie.

Znaczenie ma co innego i o to pytaj dostawcę:

• Czy dane opuszczają EOG? Jeśli tak, potrzebna jest podstawa transferu z rozdziału V RODO (np. decyzja o adekwatności albo standardowe klauzule umowne).
• Jakie są zabezpieczenia (art. 32) — szyfrowanie, kopie zapasowe, kontrola dostępu.
• Kim są podprocesorzy i czy dostajesz informację o ich zmianie (art. 28 ust. 2).

Odrębna sprawa: przepisy sektorowe o dokumentacji medycznej mogą nakładać własne wymagania na jej prowadzenie i przechowywanie. Jeśli rozważasz system, który ma przechowywać dokumentację medyczną (a nie tylko dokumentację RODO), zweryfikuj ten wątek osobno — to inny reżim prawny niż samo RODO.

Jak to rozwiązuje moje-rodo

Piszemy wprost, bo powyższe kryteria mają sens tylko wtedy, gdy sami się im poddajemy.

moje-rodo.pl jest systemem zbudowanym pod jeden przypadek: gabinet i praktykę medyczną, nie pod „dowolną firmę". Odpowiadasz na pytania o profil, a system generuje komplet dokumentów z Twoimi danymi w środku — polityki, RCP, klauzule, upoważnienia, procedury naruszeń, umowy powierzenia — na bazie treści przygotowanej przez prawnika. Do tego dostajesz plan wdrożenia krok po kroku z odhaczaniem, portal ze wskaźnikiem kompletności i dziennikiem zgodności oraz 30 dni żywej warstwy w cenie: rejestrów i terminarza obowiązków.

Koszt: 999 zł jednorazowo (812,20 zł netto + VAT). Po 30 dniach decydujesz sam: zostajesz bez abonamentu za 0 zł (dokumenty zostają Twoje na zawsze i możesz je pobierać), albo bierzesz Utrzymanie za 199 zł/mc (aktualizacja wzorów po zmianie prawa, RCP w aplikacji, terminarz z przypomnieniami, paczka dowodowa), albo Opiekę eksperta za 499 zł/mc z dostępem do specjalisty RODO. Abonament nie jest obowiązkowy i nie włącza się sam.

Czego moje-rodo nie robi: nie jest poradą prawną, nie zastąpi kancelarii w sporze ani w nietypowej konstrukcji prawnej i nie wydaje certyfikatu zgodności — bo takiego dokumentu w RODO po prostu nie ma. To narzędzie do powtarzalnych 90%, żebyś resztę czasu poświęcił pacjentom.

Sprawdź, czego brakuje w Twoim gabinecie — darmowy audyt zgodności RODO (3 minuty, bez zobowiązań). Dostaniesz konkretną listę braków → Zrób darmowy audyt na moje-rodo.pl

Najczęstsze pytania

Czy do RODO w gabinecie potrzebna jest osobna aplikacja? Nie ma takiego obowiązku — RODO nie wymaga żadnego konkretnego narzędzia. Wymaga natomiast rezultatu: dopasowanej dokumentacji, prowadzonych rejestrów i możliwości wykazania zgodności (art. 5 ust. 2). Możesz to zrobić w Wordzie i Excelu. Aplikacja skraca czas i pilnuje aktualności, ale sama w sobie nie jest obowiązkiem.

Czym różni się generator dokumentów RODO od systemu do zarządzania RODO? Generator zwraca pliki w wersji z dnia zakupu i na tym kończy rolę. System trzyma stan Twojej zgodności: prowadzi rejestry, przypomina o terminach, aktualizuje wzory po zmianie prawa i zbiera datowane dowody wykonania obowiązków. Przy danych o zdrowiu ta druga warstwa ma znaczenie, bo rozliczalność jest ciągła, a nie jednorazowa.

Czy jest darmowy program do RODO dla gabinetu? Darmowe są pojedyncze wzory dokumentów — także w materiałach UODO — i warto od nich zacząć. Nie ma natomiast darmowych systemów, które prowadziłyby rejestry i zbierały dowody. Bezpłatne wzory są ogólne, więc pracę dopasowującą je do profilu gabinetu wykonujesz samodzielnie i to na Tobie jako administratorze spoczywa odpowiedzialność za rezultat.

Czy dane pacjentów mogą być na serwerze poza Polską? Tak. RODO nie wymaga hostingu w Polsce — w obrębie Europejskiego Obszaru Gospodarczego dane przepływają swobodnie. Dopiero transfer poza EOG wymaga odrębnej podstawy z rozdziału V RODO. Niezależnie od lokalizacji obowiązują zabezpieczenia adekwatne do ryzyka (art. 32).

Czy z dostawcą aplikacji RODO trzeba podpisać umowę powierzenia? Tak, jeżeli przetwarza dane pacjentów w Twoim imieniu — a system, w którym prowadzisz rejestry, zwykle właśnie to robi. Podstawa to art. 28 RODO. Umowa powierzenia powinna być elementem standardowej oferty dostawcy; jej brak jest sygnałem ostrzegawczym.

Ile kosztuje system do RODO dla gabinetu? W moje-rodo wejście to 999 zł jednorazowo, a dalsze utrzymanie jest opcjonalne: 0 zł bez abonamentu, 199 zł/mc za Utrzymanie albo 499 zł/mc za Opiekę eksperta. Dla porównania klasyczne wdrożenie przez kancelarię to zwykle kilka tysięcy złotych jednorazowo, bez warstwy utrzymaniowej.

Czy po rezygnacji z abonamentu tracę dokumenty? W moje-rodo nie — dokumenty zostają Twoje na zawsze i pobierasz je, kiedy chcesz. Wygasa dostęp do żywej warstwy: rejestrów, terminarza i przypomnień. To pytanie warto zadać każdemu dostawcy przed zakupem, bo odpowiedzi bywają różne.

Powiązane artykuły

• RODO w indywidualnej praktyce lekarskiej — kompletny przewodnik
• Dokumentacja RODO dla gabinetu lekarskiego — kompletna lista
• Lista kontrolna RODO dla gabinetu — sprawdź zgodność
• RCP — wzór dla gabinetu medycznego

---

Materiał edukacyjny, nie porada prawna. Stan prawny: lipiec 2026. Decyzję o zgodności podejmuje administrator danych (gabinet) — w razie wątpliwości skonsultuj z IOD/prawnikiem albo skorzystaj z moje-rodo, gdzie dokumenty i dowody powstają pod Twój profil.