Krótka odpowiedź, bez owijania: outsourcing funkcji IOD zaczyna się od około 1500 zł netto miesięcznie w przypadku małych podmiotów publicznych, a typowa stawka dla średniej organizacji to 4000–5000 zł netto miesięcznie. Wszystko poniżej i powyżej tych widełek ma swoje uzasadnienie — i właśnie o tym jest ten artykuł.
Piszemy o cenach otwarcie, bo sami ich szukaliśmy na rynku i wiemy, jak frustrujące jest „skontaktuj się z nami po wycenę” na dziesięciu stronach z rzędu. Poniżej znajdziesz realne czynniki cenotwórcze, orientacyjne przedziały i listę pytań, które warto zadać każdemu oferentowi — także nam.
Od czego zależy cena zewnętrznego IOD
Cena nie bierze się z cennika, tylko z nakładu pracy i poziomu ryzyka, które inspektor bierze na siebie. W praktyce o wycenie decyduje kilka rzeczy:
Skala przetwarzania danych. Nie liczba pracowników sama w sobie, ale to, ile procesów przetwarzania trzeba objąć nadzorem. Firma zatrudniająca 20 osób, która prowadzi sklep internetowy z tysiącami klientów, wymaga więcej pracy niż 50-osobowa firma produkcyjna przetwarzająca głównie dane kadrowe.
Kategorie danych. Dane zwykłe to jedno, ale dane szczególnych kategorii — zdrowotne, biometryczne, dotyczące dzieci — to zupełnie inna odpowiedzialność. Podmiot medyczny, szkoła czy laboratorium zawsze będą wyceniane wyżej niż biuro rachunkowe o podobnej wielkości.
Sektor i regulacje dodatkowe. Jeśli poza RODO organizację obejmują NIS2, DORA albo przepisy sektorowe (oświata, ochrona zdrowia, finanse), inspektor musi poruszać się w kilku reżimach naraz — i to widać w cenie.
Liczba lokalizacji i spółek. Grupa kapitałowa z trzema spółkami to trzy rejestry czynności, trzy komplety dokumentacji i trzy punkty kontaktu z UODO, nawet jeśli formalnie IOD jest jeden.
Stan zastany. Organizacja po świeżym audycie, z uporządkowaną dokumentacją, kosztuje w utrzymaniu mniej niż taka, w której IOD zaczyna od sprzątania po latach zaniedbań. Dlatego część firm (my również) rozpoczyna współpracę od audytu otwarcia.
Orientacyjne widełki cenowe
| Typ organizacji | Orientacyjny koszt miesięczny (netto) |
|---|---|
| Mały podmiot publiczny (np. szkoła, mała jednostka samorządowa) | od ok. 1500 zł |
| Mała firma prywatna o prostych procesach | ok. 2000 zł |
| Średnia organizacja (kilkadziesiąt–kilkaset osób, kilka procesów wysokiego ryzyka) | ok. 4000–5000 zł |
| Podmiot regulowany lub grupa spółek (medycyna, finanse, NIS2/DORA) | od 5000 zł |
Te kwoty dotyczą stałej, abonamentowej obsługi — nie jednorazowego audytu ani doraźnych konsultacji godzinowych.
Co powinien obejmować abonament — i o co pytać oferenta
Porównywanie samych cen bez porównania zakresu to najczęstszy błąd przy wyborze IOD. Oferta za 800 zł i oferta za 4000 zł mogą nazywać się tak samo, a oznaczać zupełnie co innego. Rzetelny abonament powinien obejmować co najmniej:
- formalne pełnienie funkcji IOD wraz ze zgłoszeniem do UODO i przyjęciem odpowiedzialności wynikającej z art. 39 RODO,
- stały punkt kontaktu dla osób, których dane dotyczą, oraz dla organu nadzorczego,
- prowadzenie i aktualizację dokumentacji (rejestr czynności, analizy ryzyka, DPIA tam, gdzie wymagane),
- obsługę naruszeń — w tym ocenę incydentu i przygotowanie zgłoszenia do UODO w terminie 72 godzin,
- szkolenia pracowników,
- reprezentację i wsparcie podczas kontroli UODO.
Jeśli któregoś z tych elementów w ofercie nie ma albo jest „za dopłatą”, niska cena bazowa przestaje być niska. Warto zapytać wprost: co się dzieje, gdy wydarzy się naruszenie — czy reakcja jest w cenie, czy płacę ekstra w najgorszym możliwym momencie?
Zewnętrzny IOD a etat — porównanie kosztów
Zatrudnienie inspektora na etacie to koszt pensji z narzutami, ale też szkoleń, dostępu do wiedzy prawnej i zastępstw na czas urlopów czy choroby — funkcja IOD nie może „mieć przerwy”. Do tego dochodzi ryzyko konfliktu interesów: IOD nie może oceniać procesów, za które sam odpowiada, co w mniejszych organizacjach wyklucza łączenie tej roli z innymi stanowiskami (np. z funkcją IT czy HR).
Outsourcing zamyka ten sam zakres w ułamku kosztu etatu i dokłada coś, czego pojedynczy pracownik dać nie może: zespół z doświadczeniem z wielu organizacji i wielu kontroli. Naruszenie, które u Ciebie zdarza się pierwszy raz, zewnętrzny zespół obsługiwał już wielokrotnie.
Kiedy cena powinna zapalić lampkę ostrzegawczą
Na rynku funkcjonują oferty „IOD za kilkaset złotych miesięcznie”. Warto rozumieć, co za taką ceną stoi: zwykle jeden inspektor formalnie wpisany w kilkudziesięciu czy kilkuset organizacjach, bez realnego nadzoru nad którąkolwiek z nich. Prezes UODO wprost wskazywał, że IOD musi mieć faktyczną możliwość wykonywania zadań — a fikcyjne pełnienie funkcji obciąża administratora, nie inspektora. W razie kontroli lub naruszenia to Ty odpowiadasz za to, że Twój IOD istniał tylko na papierze.
Najczęstsze pytania o koszt IOD
Czy mała firma może zapłacić mniej niż 2000 zł?
Tak, jeśli procesy przetwarzania są naprawdę proste — ale poniżej pewnego progu nie da się rzetelnie wykonywać zadań z art. 39 RODO. Zapytaj oferenta, co konkretnie mieści się w cenie.
Czy audyt jest wliczony w abonament?
Tak — u nas współpraca zaczyna się od audytu otwarcia, który jest wliczony w cenę abonamentu. Dzięki temu od pierwszego miesiąca wiemy, na czym stoimy, bez dodatkowych kosztów na starcie.
Jak szybko można rozpocząć współpracę?
U nas umowę podpisujemy w ciągu 24 godzin od akceptacji oferty. To istotne zwłaszcza wtedy, gdy potrzeba IOD jest pilna — po naruszeniu, przed kontrolą albo gdy dotychczasowy inspektor nagle odszedł.
Czy koszt IOD w Warszawie różni się od reszty Polski?
Coraz mniej — obsługa jest w dużej mierze zdalna. Znaczenie ma skala i ryzyko organizacji, nie kod pocztowy. Lokalizacja bywa istotna przy podmiotach wymagających regularnej obecności na miejscu — dla firm ze stolicy oferujemy obsługę stacjonarną w Warszawie.
Ile będzie kosztował IOD w Twojej organizacji?
Widełki to punkt odniesienia, ale rzetelną wycenę można zrobić dopiero po poznaniu procesów. U nas wygląda to tak: krótka rozmowa o tym, jakie dane i po co przetwarzacie, potem konkretna oferta z zakresem — bez zobowiązań i bez „ceny od”, która potem rośnie.
Zobacz, jak wygląda outsourcing funkcji IOD w M3M albo umów bezpłatną konsultację — wycenę przygotujemy po jednej rozmowie.