Nie ma automatycznej kary za brak pliku o konkretnej nazwie
RODO nie nakazuje posiadania dokumentu zatytułowanego dokładnie „polityka prywatności”. Nakazuje natomiast przejrzyście informować osoby o przetwarzaniu ich danych. Gdy dane zbierasz bezpośrednio, katalog informacji i moment ich przekazania wynikają przede wszystkim z art. 12 i 13 RODO.
Dlatego sam brak linku w stopce nie tworzy automatycznej taryfy kary. Ryzyko powstaje wtedy, gdy faktyczny proces przetwarzania narusza przepisy — na przykład osoba nie otrzymuje wymaganych informacji, zgoda nie jest dobrowolna albo administrator nie potrafi wykazać zgodności.
Od czego zależy reakcja organu
Art. 58 RODO daje organowi kilka środków naprawczych, a art. 83 wymaga indywidualnej oceny każdej sprawy. Przy decyzji o karze i jej wysokości bierze się pod uwagę między innymi:
- charakter, wagę i czas trwania naruszenia;
- liczbę osób oraz rozmiar poniesionej przez nie szkody;
- umyślny albo nieumyślny charakter zdarzenia;
- działania podjęte w celu ograniczenia szkody;
- wcześniejsze naruszenia, współpracę z organem i sposób ujawnienia problemu;
- kategorie danych objętych naruszeniem.
Nie da się zatem uczciwie podać jednej „kary dla małej firmy” ani obiecać, że publikacja dokumentu usuwa ryzyko.
Co sprawdzić na własnej stronie
Zamiast zaczynać od straszenia maksymalnym progiem, wykonaj kontrolę faktycznych przepływów:
- Zapisz, jakie dane zbiera formularz, newsletter, hosting, analityka i osadzone usługi.
- Dla każdego celu ustal podstawę, odbiorców, retencję i sposób realizacji praw osoby.
- Sprawdź, czy informacja pojawia się najpóźniej w chwili pozyskania danych.
- Nie uruchamiaj opcjonalnych narzędzi przed właściwą zgodą i zapewnij równie łatwe wycofanie.
- Zweryfikuj, czy opis strony odpowiada kodowi, ustawieniom dostawców i zawartym umowom.
Czy polityka prywatności wystarczy
Nie. Publiczna informacja jest tylko jednym elementem. Potrzebne mogą być też konfiguracja zgód, umowy z dostawcami, zasady retencji, obsługa żądań, zabezpieczenia i dokumentacja wewnętrzna. Zakres zależy od rzeczywistych operacji, a nie od wielkości strony.
Site Starter PL kwalifikuje wyłącznie prostą polską stronę firmową. Sklep, dane szczególne, dzieci, branże regulowane, sprzedaż międzynarodowa i nietypowe procesy zatrzymują formularz przed płatnością.
Metryka redakcyjna
- Autor i redakcja: Redakcja regulaminrodo.pl
- Metoda źródłowa: weryfikacja art. 12–14, 58 i 83 RODO; bez tworzenia własnych widełek kar.
- Data przeglądu: 8 sierpnia 2026 r.
- Ograniczenie: materiał nie jest indywidualną opinią prawną i nie ocenia konkretnego postępowania ani jego akt.