RODO (Rozporządzenie o Ochronie Danych Osobowych) obowiązuje od maja 2018 roku, ale wiele polskich firm wciąż nie ma odpowiedniego oprogramowania do ochrony danych. Kary za naruszenia sięgają 20 milionów euro lub 4% rocznego obrotu — a UODO (Urząd Ochrony Danych Osobowych) nakłada je coraz częściej. W tym artykule wyjaśniamy, jakie konkretne narzędzia IT musi mieć Twoja firma, aby spełnić wymagania RODO.
Co to jest RODO (GDPR)?
RODO (ang. GDPR — General Data Protection Regulation) to unijne rozporządzenie regulujące przetwarzanie danych osobowych osób fizycznych. Obowiązuje we wszystkich krajach UE, w tym w Polsce, od 25 maja 2018 roku.
Kogo dotyczy RODO?
Każdą firmę, która przetwarza dane osobowe — czyli praktycznie każdą firmę w Polsce:
- Jednoosobowe działalności gospodarcze (JDG)
- Spółki z o.o., S.A., spółki cywilne
- Stowarzyszenia i fundacje
- Urzędy, szkoły, szpitale
- Sklepy internetowe, biura rachunkowe, kancelarie prawne
Jeśli masz pracowników, klientów, kontrahentów lub newsletter — RODO Cię dotyczy.
Jakie dane są „danymi osobowymi"?
- Imię i nazwisko, PESEL, NIP, adres
- Adres e-mail (nawet firmowy!), numer telefonu
- Adres IP, cookies, identyfikatory urządzeń
- Dane zdrowotne, biometryczne (kategoria „wrażliwe" — dodatkowe wymagania)
- Dane pracowników: wynagrodzenia, oceny, zwolnienia lekarskie
Obowiązki firmy według RODO — podsumowanie
| Obowiązek RODO | Co to oznacza w praktyce | Jakie oprogramowanie pomaga |
|---|
| Poufność danych | Dane muszą być chronione przed nieautoryzowanym dostępem | Szyfrowanie dysku (BitLocker), antywirus, firewall |
| Integralność danych | Dane nie mogą być zmienione bez autoryzacji | Kontrola dostępu (Active Directory), logi audytowe |
| Dostępność danych | Musisz mieć dostęp do danych, gdy ich potrzebujesz | Backup (kopie zapasowe), redundancja |
| Pseudonimizacja | Dane identyfikujące oddzielone od pozostałych | Systemy bazodanowe z pseudonimizacją |
| Prawo do usunięcia | Musisz umieć usunąć dane osoby na żądanie | CRM z funkcją usuwania, bazy danych |
| Zgłaszanie naruszeń | 72h na zgłoszenie naruszenia do UODO | System monitoringu (SIEM), procedury incydentowe |
| Rejestr czynności | Dokumentowanie kto, kiedy, po co przetwarza dane | Rejestr czynności przetwarzania (RCP) |
Jakie oprogramowanie potrzebujesz? Kompletna lista
1. Szyfrowanie dysków — BitLocker (Windows Pro)
RODO wymaga ochrony danych w przypadku kradzieży lub zgubienia urządzenia. Szyfrowanie dysku sprawia, że nawet po kradzieży laptopa dane są nieczytelne bez hasła.
- BitLocker — wbudowany w Windows 11 Pro i Windows 10 Pro. Nie jest dostępny w wersji Home!
- Szyfruje cały dysk systemowy i przenośne nośniki (USB)
- Klucz odzyskiwania można przechowywać w Active Directory lub na koncie Microsoft
- Brak wpływu na wydajność — nowoczesne procesory obsługują szyfrowanie sprzętowo (AES-NI)
WAŻNE: Windows Home nie ma BitLockera. Jeśli Twoi pracownicy mają laptopy z Windows Home — nie spełniasz wymagań RODO dotyczących szyfrowania. Upgrade do Windows Pro to konieczność.
Poradnik: BitLocker w Windows 11 Pro — szyfrowanie dysku krok po kroku →
2. Antywirus i ochrona przed malware
RODO wymaga ochrony przed złośliwym oprogramowaniem, które może wykraść dane osobowe. Windows Defender (wbudowany) zapewnia podstawową ochronę, ale dla firm UODO oczekuje dedykowanego rozwiązania antywirusowego:
- Ochrona w czasie rzeczywistym — skanowanie plików, e-maili, stron WWW
- Ochrona przed ransomware — ransomware szyfruje Twoje dane i żąda okupu
- Centralne zarządzanie — w firmie z 5+ komputerami administrator musi widzieć stan ochrony wszystkich urządzeń
- Firewall — kontrola połączeń sieciowych
- Ochrona poczty e-mail — filtrowanie phishingu i załączników ze złośliwym kodem
ESET NOD32 Antivirus — lekki, szybki antywirus z ochroną przed ransomware. Wersja Business z centralnym zarządzaniem.
3. Kontrola dostępu — Active Directory
RODO wymaga, aby dostęp do danych osobowych mieli tylko uprawnieni pracownicy. Nie możesz dać wszystkim dostępu do wszystkiego.
- Active Directory (Windows Server) — centralne zarządzanie kontami użytkowników, grupami i uprawnieniami
- Zasada najmniejszych uprawnień — każdy pracownik ma dostęp tylko do danych, które potrzebuje
- Logowanie — kto, kiedy, do czego miał dostęp (logi audytowe)
- Polityki haseł — wymuszanie silnych haseł, regularna zmiana, blokada po nieudanych próbach
4. Szyfrowanie poczty e-mail
E-mail to najczęstszy kanał wycieku danych osobowych. Wysyłanie CV, umów, danych klientów niezaszyfrowanym mailem narusza RODO.
- Microsoft Outlook (w Office 2024 lub Microsoft 365) — obsługuje szyfrowanie S/MIME i OME (Office Message Encryption)
- Microsoft 365 — oferuje szyfrowanie wiadomości „jednym kliknięciem" w Outlooku (OME)
- TLS — szyfrowanie połączenia między serwerami (konfiguracja serwera pocztowego)
Microsoft 365 Business — 199 zł/rok — Outlook z szyfrowaniem OME, 1 TB OneDrive (zaszyfrowany), Word, Excel, PowerPoint.
5. Kopie zapasowe (backup)
RODO wymaga dostępności danych — musisz być w stanie odtworzyć dane po awarii, ataku ransomware lub błędzie ludzkiego.
- Zasada 3-2-1: 3 kopie danych, na 2 różnych nośnikach, 1 kopia poza biurem
- Windows Server Backup — wbudowany w Windows Server
- OneDrive/SharePoint (Microsoft 365) — automatyczna synchronizacja plików do chmury
- Regularne testy odtwarzania — backup, którego nie testujesz, nie jest backupem
6. Szkolenia pracowników
Najlepsze oprogramowanie nie pomoże, jeśli pracownik kliknie w phishingowy link. RODO wymaga regularnych szkoleń z ochrony danych:
- Rozpoznawanie phishingu i ataków socjotechnicznych
- Zasady tworzenia silnych haseł (menedżer haseł!)
- Procedury zgłaszania incydentów bezpieczeństwa
- Prawidłowe usuwanie dokumentów (niszczarki, bezpieczne kasowanie)
RODO vs NIS2 — jaka jest różnica?
Oprócz RODO, od 2024 roku obowiązuje dyrektywa NIS2 (Network and Information Security), która nakłada dodatkowe wymagania cyberbezpieczeństwa na średnie i duże firmy (oraz firmy z sektorów kluczowych).
| Aspekt | RODO | NIS2 |
|---|
| Cel | Ochrona danych osobowych | Cyberbezpieczeństwo infrastruktury |
| Kogo dotyczy | Każdą firmę przetwarzającą dane | Średnie/duże firmy + sektory kluczowe |
| Kary | Do 20 mln EUR / 4% obrotu | Do 10 mln EUR / 2% obrotu |
| Zgłaszanie incydentów | 72 godziny do UODO | 24 godziny do CSIRT |
| Odpowiedzialność | Firma (administrator danych) | Zarząd osobiście |
W praktyce: wymagania się pokrywają — jeśli spełniasz NIS2, to spełniasz większość wymagań RODO dotyczących bezpieczeństwa IT. Więcej o NIS2 i wymaganym oprogramowaniu →
Kary za naruszenia RODO w Polsce — przykłady
- Morele.net — 2,8 mln zł za brak odpowiednich zabezpieczeń (wyciek danych 2,2 mln klientów)
- Virgin Mobile — 1,9 mln zł za niewystarczające zabezpieczenia techniczne
- ID Finance Poland — 1 mln zł za brak szyfrowania i niewłaściwą konfigurację serwera
- Główny Geodeta Kraju — 100 tys. zł za przetwarzanie danych bez podstawy prawnej
Trend: UODO nakłada coraz wyższe kary. W 2025 roku średnia kara wzrosła o 300% w porównaniu do 2020 roku.
Kompletna lista oprogramowania RODO — podsumowanie
| Narzędzie | Wymóg RODO | Produkt | Cena w KluczeSoft |
|---|
| Szyfrowanie dysków | Poufność danych | BitLocker (Windows Pro) | sprawdź aktualną cenę |
| Antywirus | Ochrona przed malware | ESET NOD32 | |
| Kontrola dostępu | Ograniczenie uprawnień | Windows Server (AD) | aktualna cena w sklepie |
| Szyfrowanie poczty | Poufność komunikacji | Microsoft 365 (Outlook OME) | |
| Backup | Dostępność danych | OneDrive/Windows Server Backup | W cenie M365/Server |
| Aktualizacje systemu | Bezpieczeństwo techniczne | Windows 11 Pro (LTSC/updates) | sprawdź aktualną cenę |
Powiązane artykuły
Najczęściej zadawane pytania (FAQ)
Czy RODO dotyczy małych firm i jednoosobowych działalności?
Tak, RODO dotyczy KAŻDEJ firmy, która przetwarza dane osobowe — niezależnie od wielkości. Jednoosobowa działalność gospodarcza, która ma choćby jednego klienta, kontrahenta lub pracownika, podlega pod RODO. Różnica polega na skali wymagań: mikrofirmy nie muszą wyznaczać IOD (Inspektora Ochrony Danych), ale muszą chronić dane.
Czy Windows Defender wystarcza do spełnienia RODO?
Windows Defender zapewnia podstawową ochronę, ale UODO oczekuje od firm „odpowiednich środków technicznych" proporcjonalnych do ryzyka. Dla firmy przetwarzającej dane wrażliwe (zdrowie, finanse) Defender może nie wystarczyć. Dedykowany antywirus (np. ESET) oferuje centralne zarządzanie, ochronę poczty i raportowanie — co jest kluczowe przy ewentualnej kontroli UODO.
Jaka jest kara za brak szyfrowania dysków w firmie?
Nie ma stałej kary — UODO bierze pod uwagę skalę naruszenia, liczbę osób dotkniętych i podjęte środki zaradcze. Jednak brak szyfrowania w przypadku kradzieży laptopa z danymi klientów może skutkować karą do 20 mln EUR lub 4% rocznego obrotu. Firma ID Finance Poland zapłaciła 1 mln zł m.in. za brak szyfrowania.
Czym różni się RODO od NIS2?
RODO chroni dane osobowe osób fizycznych i dotyczy każdej firmy. NIS2 chroni cyberbezpieczeństwo infrastruktury krytycznej i dotyczy średnich/dużych firm w sektorach kluczowych (energia, transport, finanse, zdrowie, IT). W praktyce wymagania się pokrywają — szyfrowanie, kontrola dostępu, monitoring i backup są wymagane przez oba regulacje.
Czy muszę mieć Windows Pro zamiast Home w firmie?
Tak, jeśli przetwarzasz dane osobowe. Windows Home nie zawiera BitLockera (szyfrowanie dysków), Group Policy (centralne zarządzanie politykami bezpieczeństwa) ani obsługi Active Directory. Te funkcje są kluczowe dla spełnienia wymagań RODO dotyczących poufności i kontroli dostępu. Windows 11 Pro kosztuje 239,90 zł — to minimalna inwestycja wobec potencjalnych kar.
Ile kosztuje oprogramowanie do spełnienia RODO?
Podstawowy zestaw to: Windows 11 Pro (239 zł/stanowisko) + antywirus ESET (67 zł/rok/stanowisko) + Microsoft 365 (199 zł/rok z szyfrowaniem poczty i OneDrive). Dla firmy z 5 komputerami to ok. 2 500 zł w pierwszym roku. Dla większych firm z Active Directory: Windows Server od 899 zł + licencje CAL.
![100+ skrótów klawiszowych Windows 11 i 10 — kompletna ściąga [2026]](https://kluczesoft.pl/img/ybc_blog/post/thumb/hero-26.png "100+ skrótów klawiszowych Windows 11 i 10 — kompletna ściąga [2026]")
![Jak aktywować Windows 11 telefonicznie — aktywacja przez telefon krok po kroku [2026]](https://kluczesoft.pl/img/ybc_blog/post/thumb/thumb-134.jpg "Jak aktywować Windows 11 telefonicznie — aktywacja przez telefon krok po kroku [2026]")
![Kalkulator licencji Windows Server — oblicz ile potrzebujesz [2026]](https://kluczesoft.pl/img/ybc_blog/post/thumb/hero-339.png "Kalkulator licencji Windows Server — oblicz ile potrzebujesz [2026]")
![RODO a oprogramowanie firmowe — jakie narzędzia IT potrzebujesz [2026]](https://kluczesoft.pl/img/ybc_blog/post/hero-361.png "RODO a oprogramowanie firmowe — jakie narzędzia IT potrzebujesz [2026]")
![Jak wyłączyć aktualizacje Windows 11 — 5 metod [2026]](https://kluczesoft.pl/img/ybc_blog/post/thumb/hero-367.png)
![Jak nagrywać ekran w Windows 11 — 4 metody [2026]](https://kluczesoft.pl/img/ybc_blog/post/thumb/hero-368.png)
![Jak sprawdzić specyfikację komputera w Windows 11 i 10 [2026]](https://kluczesoft.pl/img/ybc_blog/post/thumb/hero-369.png)
![Najważniejsze formuły Excel — kompletny poradnik z przykładami [2026]](https://kluczesoft.pl/img/ybc_blog/post/thumb/hero-340.png)
Masz pytanie do tego artykułu?
Zespół KluczeSoft chętnie odpowie. Pomagamy w wyborze licencji Microsoft, faktur KSeF i zakupach B2B.
Skontaktuj się Centrum pomocy