Poradnik · 7 min czytania
Formularze zgodne z RODO: praktyczna lista kontrolna
Zaktualizowano 2026-09-17
W skrócie
Formularz przyjazny RODO zbiera tylko to, czego potrzebuje, prosi o jasną zgodę opt-in, gdy jest wymagana, podaje, jak długo dane są przechowywane, i daje respondentom realny sposób zażądania eksportu lub usunięcia ich danych.
Zgodność formularza z RODO to mniej kwestia jednego pola wyboru, a bardziej garstka spójnych nawyków: zbieraj mniej, wyjaśniaj więcej, przechowuj dane tylko tak długo, jak potrzeba, i szanuj prośby o wgląd lub usunięcie. Ten poradnik to praktyczna lista kontrolna dla twórców formularzy, nie porada prawna: interpretacja RODO różni się w zależności od typu danych i przypadku użycia, więc w sprawach o wysokiej stawce potwierdź szczegóły z osobą wykwalifikowaną.
Minimalizacja danych
Zbieraj tylko pola, które faktycznie wykorzystasz. Pole, które wydaje się przydatne "na wszelki wypadek", jest zobowiązaniem, jeśli kiedykolwiek zostaniesz poproszony o uzasadnienie, dlaczego przechowujesz te dane. Przed opublikowaniem formularza przejrzyj każde pole i potwierdź, że jest ku niemu konkretny powód.
To też dobry projekt formularza niezależnie od RODO: krótsze formularze lepiej konwertują, więc minimalizacja i wskaźnik ukończenia wskazują w tym samym kierunku.
Zgoda, jasno sformułowana
Gdy potrzebujesz zgody (na przykład do follow-upu marketingowego, w przeciwieństwie do przetwarzania koniecznego do zrealizowania prośby, którą sama osoba złożyła), pole wyboru powinno być domyślnie niezaznaczone, a tekst obok niego powinien konkretnie mówić, o co pytasz pozwolenie, a nie linkować do ogólnej polityki. Łączenie zgody marketingowej w wymagane pole dla niepowiązanej czynności nie jest ważną zgodą w rozumieniu RODO.
Trzymaj sformułowanie na tyle krótko, żeby ludzie faktycznie je przeczytali: jedno lub dwa zdania stwierdzające, co zrobisz z danymi i jak mogą później wycofać zgodę.
Gdzie znajdują się dane
To, gdzie dane formularza są przechowywane i przetwarzane, ma znaczenie dla RODO, zwłaszcza czy opuszczają UE. Hosting danych formularza na infrastrukturze w UE ogranicza pytania o zgodność związane z mechanizmami międzynarodowego transferu danych.
Przechowywanie i usuwanie
Zdecyduj z góry, jak długo będziesz przechowywać dane odpowiedzi, i trzymaj się tego; "na zawsze" rzadko jest odpowiedzią, którą da się obronić, jeśli ktoś zapyta, dlaczego wciąż masz jego zgłoszenie sprzed trzech lat. Miej udokumentowany, powtarzalny sposób na usunięcie lub wyeksportowanie danych konkretnej osoby na żądanie, ponieważ RODO daje jednostkom prawo do żądania obu tych rzeczy.
Kroki praktyczne
Umieść swoje praktyki dotyczące danych w krótkiej, łatwej do znalezienia informacji o prywatności i nie zbieraj niczego przez ukryte albo wstępnie wypełnione pola bez ujawnienia tego. Formularz chroniony hasłem albo dostępny tylko na zaproszenie nie usuwa potrzeby właściwej zgody i minimalizacji, tylko ogranicza, kto w ogóle widzi formularz.
YeetForm przechowuje formularze i odpowiedzi w UE (Hetzner, Niemcy); funkcje AI wysyłają treść formularza do przetworzenia do Anthropic (USA), więc przy danych wrażliwych z nich nie korzystaj. Dane odpowiedzi można wyeksportować lub usunąć bezpośrednio z panelu. To ogólna informacja o produkcie, nie porada prawna: sprawdź aktualne wymagania RODO dla swojego konkretnego przypadku użycia.