Poradnik · RODO · 2026 · aktualizacja 2026-10-25
Umowa powierzenia przetwarzania danych (art. 28 RODO) – checklista i przegląd wszystkich umów z dostawcami
Każdy dostawca, który ma dostęp do danych osobowych Twojej firmy – hosting, serwis IT, biuro rachunkowe, firma od kadr, narzędzie AI w chmurze – powinien mieć podpisaną umowę powierzenia. W praktyce połowa ich nie ma, a druga połowa ma umowy bez wymaganych elementów. To jedno z pierwszych pytań przy kontroli UODO.
Co musi zawierać umowa powierzenia (art. 28 ust. 3 RODO)Z kim trzeba ją mieć – lista, którą firmy pomijająJak przejrzeć wszystkie umowy z dostawcami w godzinęPytania
Co musi zawierać umowa powierzenia (art. 28 ust. 3 RODO)
- przedmiot i czas trwania przetwarzania, charakter i cel, rodzaj danych osobowych i kategorie osób, obowiązki i prawa administratora;
- przetwarzanie wyłącznie na udokumentowane polecenie administratora (w tym przekazywanie do państw trzecich);
- zobowiązanie osób upoważnionych do zachowania tajemnicy;
- środki bezpieczeństwa z art. 32 RODO;
- warunki korzystania z podprocesorów (zgoda ogólna lub szczegółowa, informowanie o zmianach);
- pomoc administratorowi w realizacji praw osób i obowiązków z art. 32–36 (bezpieczeństwo, naruszenia, DPIA);
- usunięcie lub zwrot danych po zakończeniu usług;
- udostępnianie informacji niezbędnych do wykazania zgodności oraz umożliwienie audytów i inspekcji.
Z kim trzeba ją mieć – lista, którą firmy pomijają
| Dostawca | Czy to powierzenie? | Uwagi |
|---|---|---|
| Hosting, chmura, poczta | Tak | Zwykle regulamin dostawcy zawiera DPA – sprawdź, czy jest zaakceptowany i czy obejmuje podprocesorów |
| Serwis IT, outsourcing administracji | Tak | Dostęp zdalny do systemów = dostęp do danych |
| Biuro rachunkowe, kadry i płace | Tak | Najczęstszy brak w MŚP |
| Narzędzia AI w chmurze (ChatGPT, legal-AI, transkrypcja) | Tak, jeśli trafiają tam dane osobowe | Plus ocena transferu poza EOG; alternatywa: AI na serwerze firmy |
| Agencja rekrutacyjna, BHP, medycyna pracy | Zależy od roli | Często odrębny administrator – ustal rolę |
| Dostawca ERP z dostępem serwisowym | Tak | Dostęp do bazy = powierzenie; w ARTEX IT standard umowy od lat |
Jak przejrzeć wszystkie umowy z dostawcami w godzinę
Ręcznie trzeba otworzyć każdą umowę, znaleźć klauzulę RODO (albo jej brak) i porównać z listą z art. 28. DocuMind AI robi to dla całego archiwum: wskazuje umowy z dostawcami, w których nie ma powierzenia; umowy powierzenia, w których brakuje elementów (np. podprocesorzy, audyt, usunięcie danych); i zestawia je z art. 28 RODO z lokalnej bazy przepisów – z cytatami. Wynik to lista: dostawca, umowa, czego brakuje, co dopisać. Dane nie opuszczają firmy, co przy audycie RODO jest samo w sobie argumentem.
Powiązane: AI z bazą polskiego prawa, ChatGPT w firmie a RODO, błędy w umowach z dostawcami.
Najczęstsze pytania
Czy umowa powierzenia musi być osobnym dokumentem?
Nie – może być częścią umowy głównej lub załącznikiem, byle zawierała elementy z art. 28 ust. 3 RODO i miała formę pisemną, w tym elektroniczną.
Czy regulamin dostawcy chmury wystarczy jako umowa powierzenia?
Często tak, jeśli zawiera DPA (Data Processing Agreement) z wymaganymi elementami i został zaakceptowany; warto zachować jego wersję z datą i listę podprocesorów.
Czy AI może sprawdzić umowy powierzenia?
Tak – DocuMind AI wskazuje umowy bez powierzenia i powierzenia bez wymaganych elementów, zestawiając je z art. 28 RODO z lokalnej bazy przepisów. Ocena końcowa należy do IOD lub prawnika.
Sprawdź DocuMind AI na swoich umowach
DocuMind AI to system dokumentów z AI działający na serwerze w Twojej firmie: OCR, wyszukiwanie po sensie, terminy i kwoty wyciągane z umów, przypomnienia przed terminami wypowiedzenia i odpowiedzi ze wskazaniem dokumentu. Pakiety od 200 zł netto miesięcznie, ponowne analizy bez dopłat.
Inne poradniki
Umowa o zachowaniu poufności (NDA) 2026 – co musi zawierać, kara umowna, czas trwania i jak pilnować 200 NDA w firmie (art. 11 uznk)Umowa NDA krok po kroku: definicja tajemnicy przedsiębiorstwa (art. 11 uznk), 8 klauzul, czas trwania 3–5 lat, kara umowna (art. 483–484 KC), NDA z…Automatyczne przedłużenie umowy (klauzula prolongacyjna) – jak działa, kiedy jest nieważna i jak nie przegapić terminu w 300 umowachKlauzula automatycznego przedłużenia umowy: jak liczyć ostatni dzień na sprzeciw, milczące przedłużenie najmu (art. 674 KC), ochrona konsumenta (art.…Archiwum zakładowe a AI – kategorie A, B, BE, JRWA, brakowanie i okresy przechowywania dokumentów w urzędzie i firmie (2026)Archiwum zakładowe i składnica akt: kategorie A, B5, B10, BE, Bc, JRWA, brakowanie za zgodą archiwum państwowego, okresy przechowywania akt…Dig.IT 2026 w zakładzie produkcyjnym – na co przeznaczyć dotację na AI i jak zebrać ofertyDig.IT 2026 (nabór 2–30 listopada): kto może aplikować, jakie koszty się kwalifikują, ile ofert zebrać i które projekty AI w produkcji mają sens –…Planowanie produkcji z AI (APS) – harmonogram, przezbrojenia, awarie i obsada zamiast ExcelaJak działa planowanie produkcji APS z AI: wykonalny harmonogram na maszynach i ludziach, macierz przezbrojeń i alergenów, przeplanowanie po awarii w…Umowa serwisowa IT i SLA – czas reakcji, kary umowne, dostępność i plan wyjścia (checklista 2026)Co musi zawierać umowa serwisowa IT i SLA: czas reakcji i naprawy, dostępność 99,5% vs 99,9%, kary umowne (art. 483–484 KC), powierzenie danych (art.…Umowa najmu lokalu użytkowego 2026 – klauzule, terminy wypowiedzenia, waloryzacja czynszu i kaucja (art. 659–692 KC)Najem biura, hali i magazynu: czas oznaczony a nieoznaczony (art. 673, 688 KC), podwyżka czynszu (art. 685¹), waloryzacja o CPI 3,6% za 2025 r.,…Jak AI czyta dane ze Streamsoft Prestiż – kontrola faktur z umową, terminy i waloryzacje bez eksportów do ExcelaJak DocuMind AI łączy archiwum umów z danymi ze Streamsoft Prestiż (tylko odczyt): faktury z KSeF, płatności, cenniki. 10 pytań do ERP i umów naraz,…Kalkulator przedawnienia roszczeń 2026 – kiedy przedawnia się faktura, umowa i kara umowna (art. 118 KC)Bezpłatny kalkulator przedawnienia: 6 lat, 3 lata (B2B, świadczenia okresowe), 2 lata (sprzedaż, dzieło), 1 rok (najem, przewóz), zasada końca roku,…Kary umowne w umowach między firmami – jak naliczać, kiedy sąd je zmniejszy (art. 483–484 KC) i jak pilnować ich w 300 umowachKary umowne w firmie: za co można je zastrzec (art. 483 KC), czy należą się bez szkody, miarkowanie (art. 484 § 2 KC), limit w Pzp (art. 436),…Terminy załatwiania spraw w urzędzie według KPA – art. 35, 36 i 37 w praktyce, ponaglenie i jak pilnować 2 000 spraw narazTerminy z art. 35 KPA (niezwłocznie, miesiąc, 2 miesiące), czego nie wlicza się do terminu, zawiadomienie z art. 36, ponaglenie z art. 37, skarga na…Kalkulator odsetek za opóźnienie w transakcjach handlowych 2026 i rekompensaty 40/70/100 euroBezpłatny kalkulator: odsetki ustawowe za opóźnienie w transakcjach handlowych (13,75% od 1.07.2026, 11,75% dla podmiotów leczniczych) i rekompensata…Kalkulator terminu wypowiedzenia umowy – kiedy najpóźniej złożyć wypowiedzeniePolicz ostatni dzień na wypowiedzenie umowy: data końca umowy, okres wypowiedzenia (dni lub miesiące), wypowiedzenie na koniec miesiąca, automatyczne…Kontrola UODO w BIP 2026 – czego szuka urząd, najczęstsze błędy i checklista dla gminyUODO zapowiedział sektorowe kontrole BIP w 2026 r.: dokumenty po terminie publikacji, brak anonimizacji w uchwałach i protokołach, skany bez OCR,…LEX Expert AI vs DocuMind AI – czat prawny bez Twoich dokumentów czy AI, które czyta umowy i przepisy razemLEX Expert AI (Wolters Kluwer) to czat na modelu OpenAI z zasobami LEX – przepisy, orzecznictwo, komentarze – ale bez analizy Twoich plików. DocuMind…Jak AI znajduje sprzeczności między umowami, regulaminami i proceduramiUmowa mówi 60 dni, OWU 30, procedura zakupowa 45 – i wszystkie obowiązują. Jak AI przegląda całe archiwum firmy nocą i rano daje listę sprzeczności,…Jak pilnować terminów wypowiedzenia umów w firmieRejestr umów, właściciel umowy, przypomnienia 90/60/30 dni i automatyczne wyciąganie dat z umów przez AI.Jak szybko znaleźć umowę w archiwum firmyWyszukiwanie po nazwie pliku, pełnotekstowe i semantyczne – czym się różnią i kiedy które działa.Analiza umów przez AI bez wysyłania ich do chmuryLokalne modele językowe na własnym serwerze, wymagania sprzętowe, bezpieczeństwo i RODO.Rejestr umów w firmie – jak go prowadzićWzór kolumn, numeracja umów i aneksów, kiedy wystarczy arkusz, a kiedy system z AI.Jak policzyć, ile Twoja flota przepala paliwaLitry z kart paliwowych, kilometry z GPS, spalanie każdego auta i lista przyczyn.OEE – co to jest i jak je policzyćDostępność × wydajność × jakość – wzór i przykład liczbowy dla jednej zmiany.Paperless-ngx w firmie – kiedy wystarczy, a kiedy potrzebujesz więcejDarmowy system dokumentów self-hosted z OCR – gdzie są jego granice.ChatGPT dla firm – jak korzystać bezpiecznieKonta prywatne, plany firmowe i własny model na serwerze firmy – co z poufnymi danymi i RODO.System zarządzania dokumentami z AI on-premise – czym różni się od DMS i obiegu dokumentówRepozytorium, obieg dokumentów i archiwum z AI – co robi każde, kiedy które wybrać, ceny 2026.Prywatny ChatGPT dla firmy – ile kosztuje własny serwer AI w 2026Serwer z GPU, prąd, modele, utrzymanie – trzy warianty dla 20, 80 i 250 użytkowników.Jak AI łączy umowy z ERP (Prestiż, Comarch, enova, Subiekt) i pilnuje terminówKontrola faktur z umową, waloryzacje, automatyczne przedłużenia – integracja odczytu z ERP.DocuMind AI vs AMODIT vs SharePoint vs Umowy.AI – co wybrać do umówArchiwum z AI, obieg dokumentów, repozytorium i legal-AI w chmurze – porównanie dla firm 20–250 osób.Jak AI wychwytuje brakujące aneksy i błędy w umowach z dostawcamiSiedem typowych błędów w umowach z dostawcami i jak AI znajduje je w archiwum i fakturach z ERP.Chatbot na dokumentach firmy (RAG) – jak działa, ile kosztuje, kiedy on-premiseRAG po ludzku: indeks, wyszukiwanie, odpowiedź ze źródłem; koszty API vs serwer w firmie.AI z bazą polskiego prawa na serwerze firmy – jak DocuMind sprawdza umowy z przepisamiKomplet Dz.U. i M.P. lokalnie: odpowiedzi z umowy i z artykułu, czego AI nie zastąpi.Terminy płatności w umowach B2B – 60 dni, odsetki i rekompensataUstawa o terminach zapłaty w praktyce firmy i jak sprawdzić wszystkie umowy w kilka minut.Umowa B2B czy ukryta umowa o pracę? Art. 22 Kodeksu pracy w praktyceCechy stosunku pracy, czerwone flagi w umowach ze współpracownikami, przegląd archiwum w godzinę.Umowy.AI vs DocuMind AI – baza prawna w chmurze czy na serwerze firmy?Porównanie dwóch podejść do AI z polską bazą prawną: dla kogo które.Porównania rozwiązańSystem dokumentów on-premise, planowanie produkcji, lokalny ChatGPT w firmie…Pytania i odpowiedziAI on-premise dla firm – najczęstsze pytania.