Co robi
Zadaje Ci sześć pytań o dane osobowe w Twojej firmie: co zbierasz, po co, gdzie to leży, kto ma dostęp, komu to przekazujesz i co się dzieje, gdy coś pójdzie nie tak. Z odpowiedzi buduje mapę, tabelę pokazującą, gdzie w firmie są czyjeś dane i kto się do nich dostaje.
Na koniec dostajesz trzy rzeczy: listę miejsc, o które zapytać specjalistę, listę rzeczy do sprawdzenia samodzielnie tego samego dnia i listę pytań bez odpowiedzi.
Jeśli coś już się stało, mail poszedł nie tam, zginął laptop, przyszło pismo z urzędu, skill przerywa mapowanie i przechodzi na ścieżkę incydentu: zbiera fakty w kolejności i mówi, co zrobić w pierwszej godzinie. Gdy wśród danych, które wypłynęły, są numery PESEL, przypomni o zastrzeżeniu numeru w aplikacji mObywatel albo w urzędzie gminy, dla siebie i dla osób, których dane wypłynęły.
Dla kogo
Firmy bez inspektora ochrony danych (osoby wyznaczonej w firmie do pilnowania spraw związanych z danymi osobowymi). Warsztaty, gabinety, sklepy, biura projektowe, jednoosobowe działalności, wspólnicy zatrudniający kilka osób. Także kierownicy biur i księgowe, które dostały „ogarnięcie RODO” do zadań obok wszystkiego innego.
Przykład z życia
Marek prowadzi warsztat samochodowy i zatrudnia czterech mechaników. Wie, że „coś z RODO powinien mieć”, i tyle.
Po kwadransie pytań mapa pokazuje: baza 1 800 klientów w arkuszu w chmurze, udostępnionym linkiem dla każdego, kto go ma, link krąży od czasu, gdy pracował tu jeszcze poprzedni recepcjonista. Zdjęcia dowodów rejestracyjnych i praw jazdy w prywatnym WhatsAppie Marka, bo tak wygodniej przesyła je z warsztatu do biura. Trzydzieści osiem CV z rekrutacji sprzed trzech lat w skrzynce. Kamera nad wjazdem, która nagrywa też chodnik i wejście do sąsiedniego sklepu, z nagraniami zapisywanymi na dysku, którego nikt nigdy nie ustawiał. Teczki pracownicze z numerami PESEL w szafie, która się nie zamyka, bo zgubił się klucz.
Marek wychodzi z pięcioma pytaniami do specjalisty, czterema rzeczami, które odklika sam w dwadzieścia minut, i sześcioma pytaniami bez odpowiedzi do sprawdzenia u siebie. Idzie do specjalisty z pięcioma pytaniami zamiast ze zdaniem „chyba mam problem z RODO”.
Ile Ci to oszczędza
Pierwsza rozmowa z prawnikiem albo firmą wdrożeniową i tak zaczyna się od ankiety, którą wypełniasz sam, zwykle dwie, trzy godziny grzebania w pamięci i cudzy formularz pełen słów, których nie używasz. Tu odpowiadasz na pytania zadane po ludzku, a mapa powstaje w kilkanaście minut.
Nie zastępuje specjalisty. Sprawia, że przychodzisz do niego z opisem swojej firmy zamiast ze zdaniem „chyba mam problem z RODO”.
Jak po polsku
Zbudowany pod to, jak naprawdę wyglądają polskie małe firmy. Pyta o biuro rachunkowe i kadrową jako pierwsze miejsca, do których dane wychodzą z firmy, bo właściciel zwykle w ogóle nie liczy tego jako przekazywania danych. Pyta o skany dowodów w skrzynce, o PESEL w umowach zleceniach, o CV leżące „na przyszłość”, o kamerę sięgającą chodnika, o arkusz udostępniony linkiem i o konto po zwolnionym pracowniku, które nadal działa.
Osobno pyta o przesyłanie zdjęć dokumentów i list klientów przez komunikator na prywatnym telefonie. W polskich małych firmach to norma, i nazywa, co z tego wynika: kopie zostają w pamięci telefonu i w kopii zapasowej, telefonu używa czasem ktoś z rodziny, a po zgubieniu aparatu nikt nie wie, co dokładnie w nim było.
Rozpoznaje branże, w których poprzeczka jest wyżej, gabinety i fizjoterapia, przedszkola i korepetycje, pośrednictwo kredytowe, wynajem mieszkań, i mówi to wprost, zamiast traktować wszystkich tak samo.
Czego potrzebujesz
Dowolny płatny plan Claude i kwadrans na odpowiadanie na pytania. Nic więcej, żadnych konektorów, dostępów do systemów ani dokumentów na wejściu.
Na czym się wywala
- Widzi tylko to, co powiesz. Nie zajrzy do Twojego dysku, nie sprawdzi, kto ma link do arkusza, nie policzy kamer i nie wykryje, że ktoś już siedzi w Twojej skrzynce. Mapa jest tak dobra, jak Twoja pamięć, a właściciele systematycznie zapominają o starych eksportach i pendrive'ach w szufladzie.
- Nie rozstrzygnie, co musisz mieć na papierze, czy prowadzić rejestr czynności (spis tego, jakie dane i po co firma przetwarza) ani czy potrzebujesz inspektora ochrony danych. Zwolnienia dla małych firm są obwarowane warunkami, które przy stałej bazie klientów i przy zatrudnianiu ludzi zwykle nie są spełnione, dlatego odpowiedź „jesteś za mały, nie musisz” bywa fałszywa. To pytanie do specjalisty, a skill pomoże je dobrze postawić.
- Przy incydencie nie oceni, czy zdarzenie trzeba zgłosić. Zbierze fakty, powie, że zegar jest krótki, i pchnie Cię do specjalisty tego samego dnia. Decyzji nie podejmie za Ciebie, bo błąd w którąkolwiek stronę jest nieodwracalny.
- Branże z danymi o zdrowiu i danymi dzieci obsłuży tylko wstępnie. Mapa je obejmie, ale skill powie, że tam wymagania są wyższe, zamiast udawać, że wystarczy ten sam przegląd co w warsztacie.
- Nie sprawdzi żadnego dokumentu pod kątem jakości. Jeśli masz politykę zrobioną przez kogoś w 2019 roku, nie oceni, czy jest dobra, zapyta tylko, czy opisuje to, co firma robi dzisiaj.
Czego ten skill nie robi celowo
Nie generuje polityki ochrony danych, klauzul informacyjnych, treści zgód, umów powierzenia ani rejestru czynności przetwarzania. Nie podaje ich „przykładowego brzmienia”, nie dyktuje fragmentami i nie robi z nich pól do uzupełnienia. Nie pisze zgłoszenia do UODO, zawiadomienia dla klientów ani odpowiedzi na pismo urzędowe. Nie mówi „jesteś zgodny z RODO”. Jeśli poprosisz, odmówi i wróci do porządkowania faktów.
To granica postawiona świadomie i z konkretnego powodu. Dokument wygenerowany z kilkunastu zdań rozmowy opisuje firmę wymyśloną, nie Twoją, a przy kontroli i po wycieku bada się właśnie rozjazd między tym, co jest na papierze, a tym, co się w firmie dzieje. Papier, który wygląda poprawnie i nie pasuje do rzeczywistości, jest gorszy niż jego brak, bo daje spokój, na który nie ma pokrycia.
Ten skill robi rzecz uczciwszą: sprawia, że wiesz, co masz, gdzie to leży i o co zapytać kogoś, kto weźmie za odpowiedź odpowiedzialność.
Jak zainstalować
- Podaj e-mail w panelu „Pobierz za darmo”, wyślemy link do pliku
rodo-w-malej-firmie.skill. - Claude: Ustawienia › Umiejętności › Prześlij umiejętność. ChatGPT: Skills › Upload from your computer.
- Otwórz nową rozmowę i opisz, czego potrzebujesz. Umiejętność uruchomi się sama, nie musisz jej wywoływać z nazwy.
Najczęstsze pytania
Od czego zacząć RODO w małej firmie bez inspektora?
Od mapy danych, którą ten skill buduje z Tobą w rozmowie. Zadaje sześć pytań: co zbierasz, po co, gdzie to leży, kto ma dostęp, komu przekazujesz i co się dzieje, gdy coś pójdzie nie tak. Na koniec dostajesz pytania do specjalisty, rzeczy do sprawdzenia tego samego dnia i listę pytań bez odpowiedzi.
Czy AI napisze mi politykę RODO albo klauzulę informacyjną?
Nie. Skill nie pisze polityki ochrony danych, klauzul, zgód, umów powierzenia ani rejestru czynności i nie podaje ich przykładowego brzmienia. Dokument wygenerowany z kilkunastu zdań rozmowy opisuje firmę wymyśloną, a przy kontroli i po wycieku bada się właśnie rozjazd między papierem a tym, co się w firmie dzieje.
Co zrobić, gdy wyciekły dane albo zginął firmowy laptop?
Skill przerywa wtedy mapowanie i przechodzi na ścieżkę incydentu, czyli zbiera fakty w kolejności i mówi, co zrobić w pierwszej godzinie. Nie oceni, czy zdarzenie trzeba zgłosić, ale powie, że zegar jest krótki, i pchnie Cię do specjalisty tego samego dnia. Przy wycieku numerów PESEL przypomni o ich zastrzeżeniu.
Czy jestem za mały, żeby musieć prowadzić rejestr albo mieć inspektora?
Skill tego nie rozstrzygnie, bo zwolnienia dla małych firm są obwarowane warunkami, które przy stałej bazie klientów i zatrudnianiu ludzi zwykle nie są spełnione. Odpowiedź „jesteś za mały, nie musisz” bywa więc fałszywa. To pytanie do specjalisty, a skill pomoże Ci je dobrze postawić.
Czy skill zapyta o dane klientów na prywatnym telefonie?
Tak, osobno pyta o przesyłanie zdjęć dokumentów i list klientów przez komunikator na prywatnym telefonie. Nazywa też, co z tego wynika: kopie zostają w pamięci telefonu i w kopii zapasowej, telefonu używa czasem ktoś z rodziny, a po zgubieniu aparatu nikt nie wie, co dokładnie w nim było.
Czego potrzebuję, żeby zacząć, i ile to kosztuje?
Wystarczy kwadrans na odpowiadanie na pytania, bez konektorów, dostępów do systemów i dokumentów na wejściu. Skill jest darmowy, na licencji GPL, a plik dostajesz linkiem na e-mail z karty skilla. Działa na każdym płatnym planie Claude oraz w ChatGPT na planach Business, Enterprise, Edu i Healthcare.
Z tej samej dziedziny
Ten skill ma pracować w całym zespole? Jeśli zadanie powtarza się u kilku osób, warto uzgodnić dane wejściowe, sposób sprawdzania wyniku i odpowiedzialność. Digital Xperts pomoże ocenić, czy wystarczy wspólny szablon, czy potrzebne jest dopasowanie narzędzia albo integracja. Sprawdź możliwość wdrożenia w firmie z Digital Xperts
Materiał informacyjny. Nie zastępuje porady prawnej, podatkowej ani kadrowej.