RODO w firmie szkoleniowej — dokumentacja, zgody i baza uczestników

RODO w firmie szkoleniowej — każda firma szkoleniowa przetwarza dane osobowe uczestników: imiona, e-maile, telefony, a w ankietach także informacje o pracy i poziomie. RODO nie wymaga paniki, ale wymaga porządku: jasnych podstaw przetwarzania, zgód tam, gdzie są potrzebne, umów z podmiotami przetwarzającymi i bezpiecznego przechowywania danych. W tym artykule pokazuję, co konkretnie musi zrobić firma szkoleniowa i jak system pomaga spełnić te wymogi.

W skrócie

Podstawa przetwarzania danych uczestników to najczęściej umowa (zapis na szkolenie) — zgoda jest potrzebna tylko do marketingu.
Dokumentacja: klauzula informacyjna, zgody marketingowe, umowy powierzenia (np. z dostawcą systemu) i rejestr czynności.
Bezpieczeństwo: dane w UE, szyfrowanie SSL/TLS, dostęp tylko dla uprawnionych, automatyczne backupy.
Uczestnik ma prawo dostępu, poprawy i usunięcia danych — system powinien to umożliwiać.
System z serwerami w UE i polityką RODO ułatwia zgodność — ale dokumentację prowadzi firma.

Jakie dane przetwarza firma szkoleniowa i na jakiej podstawie?

Firma szkoleniowa przetwarza: dane kontaktowe uczestników (imię, e-mail, telefon), dane do faktury (B2B), informacje z ankiet potrzeb (rola, branża, poziom) oraz notatki. Podstawą przetwarzania jest najczęściej umowa (zapis na szkolenie = czynności zmierzające do zawarcia umowy) oraz obowiązek prawny (rachunkowość). Zgoda jest potrzebna tylko do działań marketingowych (newsletter, oferty kolejnych szkoleń) — i to zgoda wyraźna, z możliwością wycofania. Kluczowa zasada: nie zbieraj danych, których nie potrzebujesz, i nie przetrzymuj ich dłużej niż to konieczne. Szczegóły bazy uczestników znajdziesz w artykule zarządzanie uczestnikami szkoleń.

Dokumentacja RODO — co musi mieć firma szkoleniowa

Minimalny zestaw dokumentów: klauzula informacyjna (przekazywana przy zapisie — kto przetwarza dane, w jakim celu, jakie prawa ma uczestnik), zgody marketingowe (osobne, dobrowolne, z możliwością wycofania), umowa powierzenia przetwarzania z dostawcą systemu (gdy używasz SaaS do przechowywania danych), rejestr czynności przetwarzania (lista procesów i podstaw) oraz polityka prywatności na stronie. Dla firm szkoleniowych działających na małą skalę dokumentację upraszcza się, ale klauzula i zgody są obowiązkowe od pierwszego szkolenia. Wzorce i praktyki opisuję poniżej — a system pomaga w praktyce: formularze zapisu zbierają zgody, a klauzula jest częścią potwierdzenia.

Jak system pomaga w zgodności z RODO

Dobry system do zarządzania szkoleniami (CRM dla firm szkoleniowych) wspiera RODO na kilka sposobów: dane przechowywane są na serwerach w UE z szyfrowaniem SSL/TLS i kopiami zapasowymi; dostęp do danych mają tylko uprawnieni użytkownicy (logowanie, role); formularze zapisu zbierają zgody w sposób weryfikowalny; a eksport danych umożliwia realizację praw uczestnika (dostęp, przenoszenie). Dodatkowo masz pełną historię: kto, kiedy i jakie zgody wyraził. To nie zastępuje dokumentacji, ale zdejmuje z Ciebie większość ryzyka technicznego.

Prawa uczestnika — jak je realizować w praktyce

Uczestnik może zażądać: dostępu do swoich danych, ich poprawy, usunięcia („prawo do bycia zapomnianym"), ograniczenia przetwarzania oraz przeniesienia danych. W praktyce firmy szkoleniowej: dostęp i poprawę realizujesz w systemie (karta uczestnika), usunięcie — po weryfikacji tożsamości i z zachowaniem okresów archiwizacji (faktury), a przeniesienie — przez eksport danych (CSV). Ważne: dane z faktur musisz przechowywać przez okres wymagany przepisami podatkowymi, nawet po prośbie o usunięcie — o tym informujesz uczestnika. Szczegóły zarządzania danymi znajdziesz w artykule zarządzanie uczestnikami szkoleń.

Najczęstsze pytania

Czy potrzebuję zgody na kontakt z uczestnikiem w sprawie szkolenia?

Nie — kontakt w sprawie zapisu i realizacji szkolenia wynika z umowy. Zgoda potrzebna jest do marketingu: ofert kolejnych szkoleń, newslettera i re-engagementu.

Czy muszę podpisać umowę powierzenia z dostawcą systemu?

Tak — gdy dane uczestników są przechowywane w systemie SaaS, dostawca jest podmiotem przetwarzającym i potrzebujesz umowy powierzenia (DPA). OneCRM daje dokumentację zgodną z RODO.

Jak długo przechowywać dane uczestników?

Dane umowne (zapis, historia szkoleń) tak długo, jak wymaga tego umowa i rozliczenia (zwykle kilka lat dla fakturowania); dane marketingowe — do wycofania zgody. Okresy zapisz w rejestrze czynności.

Czy mogę wysyłać oferty byłym uczestnikom bez zgody?

Co do zasady nie — marketing wymaga zgody (lub uzasadnionego interesu w wąskich granicach, co warto zweryfikować z prawnikiem). Zbieraj zgody przy zapisie i pozwól je łatwo wycofać.

Czy OneCRM jest zgodny z RODO?

Tak — dane na serwerach w UE, szyfrowanie, backupy, kontrola dostępu i eksport danych. To narzędzie wspierające zgodność; dokumentację firmy prowadzisz Ty.

Co zrobić przy prośbie o usunięcie danych?

Zweryfikuj tożsamość, usuń dane marketingowe, a dane z faktur zachowaj w wymaganym okresie archiwizacji, informując o tym uczestnika. System umożliwia usunięcie i eksport.

Podsumowanie

RODO w firmie szkoleniowej to porządek, nie panika: klauzula informacyjna, zgody marketingowe, umowa powierzenia i bezpieczne przechowywanie danych. System z serwerami w UE, szyfrowaniem i historią zgód zdejmuje z Ciebie ryzyko techniczne, a dokumentację przygotujesz z gotowych wzorców. System z serwerami w UE i szyfrowaniem działa od 99 zł/mies, Załóż konto w OneCRM za darmo przez 14 dni i sprawdź cennik — szczegóły oferty znajdziesz na stronie CRM dla szkoleniowca.