{"id":869880,"date":"2026-02-06T02:02:44","date_gmt":"2026-02-06T01:02:44","guid":{"rendered":"https:\/\/municypia.pl\/?p=869880"},"modified":"2026-09-03T15:26:38","modified_gmt":"2026-09-03T13:26:38","slug":"jak-mala-firma-uniknela-kary-za-ochrone-danych-dzieki-jednej-stronie","status":"publish","type":"post","link":"https:\/\/municypia.pl\/?p=869880","title":{"rendered":"Jak ma\u0142a firma unikn\u0119\u0142a kary za ochron\u0119 danych dzi\u0119ki jednej stronie"},"content":{"rendered":"<p>Prowadzi\u0142em sklep internetowy z artyku\u0142ami biurowymi. Przez trzy lata nie my\u015bla\u0142em o ochronie danych klient\u00f3w. U\u017cywa\u0142em prostego formularza kontaktowego bez szyfrowania. My\u015bla\u0142em, \u017ce to wystarczy, bo przecie\u017c nie jestem bankiem. Dopiero gdy znajomy dosta\u0142 50 tysi\u0119cy z\u0142otych kary od UODO za wyciek adres\u00f3w, oprzytomnia\u0142em. Sprawdzi\u0142em swoj\u0105 sytuacj\u0119 i okaza\u0142o si\u0119, \u017ce przechowuj\u0119 numery kart kredytowych w plikach tekstowych na serwerze. Panika by\u0142a ca\u0142kowita. Wtedy zacz\u0105\u0142em szuka\u0107 pomocy i trafi\u0142em na <a href=\"https:\/\/portal-ochrony.pl\/\">portal-ochrony.pl<\/a>, kt\u00f3ry oferuje proste por\u00f3wnanie rozwi\u0105za\u0144. Nie spodziewa\u0142em si\u0119, \u017ce znajd\u0119 co\u015b tak konkretnego dla ma\u0142ych firm.<\/p>\n<p>Strona okaza\u0142a si\u0119 zaskakuj\u0105co rzeczowa. Zamiast og\u00f3lnikowych porad pokazywa\u0142a konkrety: ile kosztuje certyfikowany audyt, jakie oprogramowanie do szyfrowania dzia\u0142a na bud\u017cecie 100 z\u0142otych miesi\u0119cznie, i kt\u00f3re urz\u0119dy wymagaj\u0105 zg\u0142oszenia inspektora ochrony danych. Przejrza\u0142em trzy poradniki w dwie godziny. To wystarczy\u0142o, \u017cebym wiedzia\u0142, co zrobi\u0107 najpierw.<\/p>\n<h2>Czego dowiedzia\u0142em si\u0119 o monitoringu dost\u0119pu<\/h2>\n<p>Najwi\u0119kszym zaskoczeniem by\u0142o to, \u017ce ochrona danych to nie tylko has\u0142a i firewall. Chodzi te\u017c o fizyczny dost\u0119p do serwerowni i dokument\u00f3w. W moim biurze ka\u017cdy m\u00f3g\u0142 wej\u015b\u0107 do pomieszczenia z komputerem, gdzie sta\u0142 serwer. Drzwi nie by\u0142y zamykane na klucz. Portal-ochrony.pl opisa\u0142 konkretne przypadki firm, kt\u00f3re straci\u0142y dane przez brak elektronicznych zamkni\u0119\u0107. Jeden przyk\u0142ad: firma kurierska straci\u0142a list\u0119 adres\u00f3w klient\u00f3w, bo ochroniarz zostawi\u0142 drzwi otwarte na godzin\u0119. To brzmi g\u0142upio, ale ja robi\u0142em dok\u0142adnie to samo. Koszt zamontowania czytnika kart i dw\u00f3ch zamk\u00f3w szyfrowych wyni\u00f3s\u0142 1200 z\u0142otych. To mniej ni\u017c jedna dziesi\u0105ta potencjalnej kary.<\/p>\n<p>Kolejna rzecz to polityka hase\u0142. Mia\u0142em jedno has\u0142o do wszystkich kont. Po lekturze artyku\u0142\u00f3w zmieni\u0142em to. Teraz ka\u017cdy pracownik ma w\u0142asne loginy, a dost\u0119p do danych klient\u00f3w jest logowany. System pokazuje, kto i kiedy przegl\u0105da\u0142 faktur\u0119. To proste narz\u0119dzie, kt\u00f3re kosztuje 50 z\u0142otych miesi\u0119cznie za chmur\u0119. Przez rok nie zdarzy\u0142 si\u0119 \u017caden incydent, a ja \u015bpi\u0119 spokojniej.<\/p>\n<h2>Jakie b\u0142\u0119dy pope\u0142ni\u0142em i co zmieni\u0142em<\/h2>\n<p>Pierwszy b\u0142\u0105d: my\u015bla\u0142em, \u017ce ochrona danych to sprawa dla informatyk\u00f3w albo prawnik\u00f3w. Prawda jest taka, \u017ce je\u015bli sam nie ogarniesz podstaw, \u017caden specjalista ci nie pomo\u017ce. Drugi b\u0142\u0105d: ignorowa\u0142em terminy. Zgodnie z RODO musisz zg\u0142osi\u0107 naruszenie w ci\u0105gu 72 godzin. Gdybym tego nie wiedzia\u0142, m\u00f3g\u0142bym dosta\u0107 kar\u0119 za op\u00f3\u017anienie, nawet je\u015bli wyciek by\u0142 ma\u0142y. Portal-ochrony.pl podaje tabelki z terminami i przyk\u0142adami z firmy produkcyjnej, kt\u00f3ra zg\u0142osi\u0142a naruszenie po 4 dniach i dosta\u0142a 30 tysi\u0119cy kary. To dzia\u0142a jak zimny prysznic.<\/p>\n<p>Trzeci b\u0142\u0105d: oszcz\u0119dza\u0142em na szkoleniach. My\u015bla\u0142em, \u017ce wystarczy wys\u0142a\u0107 pracownikom e-maila z zasadami. Okaza\u0142o si\u0119, \u017ce musz\u0105 podpisa\u0107 o\u015bwiadczenie i przej\u015b\u0107 kr\u00f3tki kurs. Znalaz\u0142em na stronie szablon takiego o\u015bwiadczenia i list\u0119 darmowych szkole\u0144 online. W sumie wyda\u0142em 300 z\u0142otych na trzy godziny kursu dla pi\u0119ciu os\u00f3b. Teraz ka\u017cdy wie, \u017ce nie wolno zostawia\u0107 laptopa z danymi klient\u00f3w na stoliku w kawiarni. To brzmi jak oczywisto\u015b\u0107, ale dop\u00f3ki nie zobaczy\u0142em realnych statystyk \u2013 40% narusze\u0144 w ma\u0142ych firmach wynika z zaniedba\u0144 pracownik\u00f3w \u2013 nie przyk\u0142ada\u0142em do tego wagi.<\/p>\n<p>Od tamtej pory min\u0105\u0142 rok. Nie dosta\u0142em \u017cadnej kary. Klienci cz\u0119\u015bciej ufaj\u0105 mojemu sklepowi, bo na stronie poda\u0142em informacj\u0119 o certyfikacie bezpiecze\u0144stwa. Portal, kt\u00f3ry znalaz\u0142em, nie jest cudownym rozwi\u0105zaniem, ale da\u0142 mi konkretne narz\u0119dzia i wiedz\u0119, kt\u00f3rej brakowa\u0142o. Gdybym czeka\u0142 na fachowca, nadal bym siedzia\u0142 na beczce prochu.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Prowadzi\u0142em sklep internetowy z artyku\u0142ami biurowymi. Przez trzy lata nie my\u015bla\u0142em o ochronie danych klient\u00f3w. U\u017cywa\u0142em prostego formularza kontaktowego bez szyfrowania. My\u015bla\u0142em, \u017ce to wystarczy, bo przecie\u017c nie jestem bankiem. Dopiero gdy znajomy dosta\u0142 50 tysi\u0119cy z\u0142otych kary od UODO za wyciek adres\u00f3w, oprzytomnia\u0142em. Sprawdzi\u0142em swoj\u0105 sytuacj\u0119 i okaza\u0142o si\u0119, \u017ce przechowuj\u0119 numery kart kredytowych [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[274],"tags":[],"class_list":["post-869880","post","type-post","status-publish","format-standard","hentry","category-5000ba-z"],"_links":{"self":[{"href":"https:\/\/municypia.pl\/index.php?rest_route=\/wp\/v2\/posts\/869880","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/municypia.pl\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/municypia.pl\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/municypia.pl\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/municypia.pl\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=869880"}],"version-history":[{"count":1,"href":"https:\/\/municypia.pl\/index.php?rest_route=\/wp\/v2\/posts\/869880\/revisions"}],"predecessor-version":[{"id":869881,"href":"https:\/\/municypia.pl\/index.php?rest_route=\/wp\/v2\/posts\/869880\/revisions\/869881"}],"wp:attachment":[{"href":"https:\/\/municypia.pl\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=869880"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/municypia.pl\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=869880"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/municypia.pl\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=869880"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}