RODO zbliża się wielkimi krokami. A może: kołami, bo wiele osób straszy RODO tak, jakby to była czarna wołga porywająca dzieci. Faktem jest jednak, że 25 maja - termin wejścia nowych przepisów w życie - jest coraz bliżej. A to oznacza, że podmioty przetwarzające dane osobowe mają coraz mniej czasu na dostosowanie się do nowych regulacji. Muszą m.in. ocenić ryzyko związane z przetwarzaniem danych osobowych, przeanalizować rodzaj i sposób przetwarzania tych danych, czy powołać inspektora danych osobowych. To wszystko wymaga wiedzy i umiejętności.
Nic więc dziwnego, że w tej mętnej wodzie wiele osób próbuje swojego szczęścia, polując na Bogu ducha winnych przedsiębiorców i proponując swoje usługi związane z RODO - za kosmiczne pieniądze. Na przykład: audyt w zakresie zgodności z RODO za 25 000 złotych. Okazuje się jednak, że nie tylko szemrani pseudo-biznesmeni próbują dorobić na niewiedzy przedsiębiorców.
Nazwa.pl proponuje swoim klientom audyt RODO za 2 tysiące. A to nie koniec kosztów
Jeden z użytkowników forum Optymalizacja.com podzielił się wiadomością e-mail, jaką otrzymał od Nazwa.pl, w którym ma wykupioną domenę oraz sklep internetowy (usługę dostarczaną przez Nazwa.pl). A w nim czytamy:
Sprawdź polecane oferty
RRSO 21,36%
Mając na uwadze fakt, że posiadają Państwo usługę sklepu, w ramach której przetwarzają Państwo dane osobowe, nazwa.pl informuje, iż konieczne będzie przeprowadzenie procesu audytu tych danych. Audyt zostanie przeprowadzony przez zespół specjalistów w zakresie bezpieczeństwa informacji i ochrony danych osobowych. Na podstawie tego audytu, zostanie podjęta decyzja, czy zakres przetwarzanych przez Państwa danych pozwala na dalsze świadczenie usługi sklepu.
Przeprowadzeniem audytu zajmie się profesjonalnie przygotowany zespół specjalistów w zakresie przetwarzania danych osobowych. W efekcie, otrzymają Państwo gwarancję, że dane będą przetwarzane i przechowywane zgodnie z nowymi przepisami prawa. Usługa audytu jest podyktowana koniecznością dochowania należytej staranności w ocenie przetwarzania danych, jest czasochłonna, może potrwać nawet do 14 dni i wiąże się z koniecznością uiszczenia jednorazowej opłaty w wysokości 2 000 zł + 23% podatku VAT.
To nie koniec opłat. Pozytywny wynik audytu będzie początkiem przygody z nowymi opłatami na rzecz Nazwa.pl, gdyż wówczas
przesłana zostanie do Państwa umowa Powierzenia Przetwarzania Danych Osobowych. Umowa zostanie przygotowana przez dedykowany zespół prawny. Dzięki temu zyskują Państwo pewność, że wszystkie dane będą przechowywane i przetwarzane w prawidłowy sposób przez cały okres świadczenia usługi Powierzenia Przetwarzania Danych Osobowych. Miesięczny koszt usługi Powierzenia Przetwarzania Danych Osobowych wynosi 500 zł + 23% podatku VAT.
W skali roku oznacza to dodatkowy wydatek rzędu 6 000 zł netto, plus oczywiście opłata powitalna (za audyt). Razem 8000 zł netto. A wydatek jest konieczny, o ile chce się pozostać klientem Nazwa.pl - brak zgody na ww. czynności związane z RODO skutkować będzie zaprzestaniem świadczenia usług.
Okazuje się, że pierwsi klienci Nazwa.pl już otrzymali faktury pro forma za usługę audytu (link), a wielu z nich zapowiada, że zmienią dostawcę hostingu.
Duże pieniądze za audyt i miesięczną obsługę związaną z RODO - czy to w ogóle legalne?
Nazwa.pl oczywiście może zmienić warunki świadczenia swoich usług, powołując się na zmiany przepisów prawa. Pytanie tylko, czy w tym przypadku nie chodzi wyłącznie o pieniądze. Należy zauważyć, że „audyt” i „umowa powierzenia przetwarzania danych osobowych” dotyczą standaryzowanych produktów dostarczanych przez Nazwa.pl. Innymi słowy, hosting będzie sam oceniał, czy dostarczana przez niego usługa jest zgodna z RODO - i oczywiście żądał za to sporych pieniędzy.
Tymczasem, audyt RODO - choć nieobowiązkowy - może być przeprowadzony przez podmiot administrujący danymi, czyli właściciela sklepu. W końcu to przedsiębiorca prowadzący sklep przetwarza dane swoich klientów. A skoro tak, to wymuszanie swoich usług przez Nazwa.pl pod rygorem zaprzestania świadczenia hostingu trudno określić inaczej niż jako „skok na kasę”. Część klientów zapłaci, część zrezygnuje - najwidoczniej dla hostingodawcy to opłacalny biznes.
Zwłaszcza, że uwagi rozgoryczonych klientów - wyrażane m.in. na facebookowym fanpejdżu Nazwa.pl - są kwitowane w ten sposób:
pragniemy podkreślić, że wycena audytu oraz koszt dostosowania do wymogów RODO wynikają z obowiązku przystosowania się do nowych regulacji zarówno dostawcy, jak i użytkowników usług. Zależy nam na tym, aby audyt, jak również oferowane przez nas usługi, były prowadzone w sposób staranny i profesjonalny. Ceny przekazane Państwu w korespondencji gwarantują rzetelne przeprowadzenie całego procesu dostosowywania do unijnych regulacji.
Ta absurdalna sytuacja może zatem spowodować spory odpływ klientów, którzy znajdą sobie innych, tańszych partnerów świadczących usługi hostingu. Skoro do tej pory cena standardowego sklepu internetowego wynosiła kilkanaście złotych miesięcznie, a teraz będzie droższa kilkudziesięciokrotnie, to utrata klientów wydaje się być logiczną konsekwencją. Nikt nie lubi podwyżek, zwłaszcza tak słabo uzasadnionych.
Ochrona danych osobowych to ważna sprawa, ale nie dajmy się zwariować.
