Ochrona danych · PPOŻ · BHP

Dokumentacja, która opisuje stan faktyczny.

Dla firm, zakładów i instytucji we Wrocławiu i na Dolnym Śląsku.

Sprawdzam, co Twoja firma naprawdę robi, i porównuję to z tym, co ma opisane. Różnica między jednym a drugim to całe Twoje ryzyko — i to ona wychodzi przy kontroli albo po szkodzie.

Umów bezpłatny przegląd Wolisz zadzwonić?605 218 041

Przegląd trwa około 90 minut. Odpowiadam w jeden dzień roboczy. Bez zobowiązań.

Inspektor Ochrony DanychIOD / RODO
Inspektor Ochrony Ppoż.Akademia Pożarnicza · ważne do 2031
Starszy Inspektor ds. BHPStudia podyplomowe
Michał Kaczmarek Oddzwaniam osobiście — w jeden dzień roboczy

Bezpłatny przegląd wstępny

Zostaw numer — oddzwonię i ustalimy, czego realnie potrzebujesz.

Czego dotyczy sprawa?

Bez zobowiązań. Numer wykorzystam tylko do tej sprawy. Nie potrzebuję e-maila.

Uprawnienia formalneIOD · IOP · Starszy Inspektor BHP
Podstawa prawna przy każdym zaleceniuRejestr przepisów weryfikowany w ISAP
Odpowiadam osobiścieJeden kontakt, jedna osoba
Wrocław i Dolny ŚląskPrzegląd na miejscu, nie zdalnie
Ta strona nie śledziZero cookies, zero trackerów, bez bannera zgody
Co realnie ryzykujesz

Nie chodzi o mandat.

W każdym z trzech obszarów konsekwencje wyglądają inaczej — i w każdym uruchamiają się dopiero wtedy, gdy jest już za późno na porządki.

Biurko z laptopem i rejestrem — dokumentacja ochrony danych
Ochrona danych

Kara, skarga, utrata zaufania

  • Nie wykażesz zgodności. Zasada rozliczalności wymaga dowodów, a nie deklaracji. Bez rejestru czynności i procedur nie ma czym się bronić.
  • 72 godziny na zgłoszenie naruszenia. Termin biegnie od stwierdzenia incydentu — nie od momentu, w którym ktoś zacznie szukać procedury.
  • Kontrahent odpada. Coraz częściej to nie urząd, tylko klient weryfikuje dostawcę ankietą bezpieczeństwa przed podpisaniem umowy.
Teczka z dokumentacją przeciwpożarową na tle hali
Ochrona przeciwpożarowa

Odmowa wypłaty odszkodowania

  • Ubezpieczyciel sprawdza dokumenty, nie intencje. Nieaktualna instrukcja i niezamknięte usterki to gotowe argumenty dla drugiej strony.
  • Nie gwarantuję wypłaty — nikt uczciwy tego nie zrobi. Dbam o to, żeby nie dać drugiej stronie łatwego argumentu.
  • Obowiązek jest osobisty. Spoczywa na właścicielu, zarządcy i użytkowniku obiektu — na konkretnych ludziach, nie na „firmie”.
Nowa maszyna jeszcze w folii, na pierwszym planie karta oceny ryzyka
Bezpieczeństwo pracy

Wypadek i zalecenia pokontrolne

  • Ocena ryzyka sprzed lat nie chroni. Nie obejmuje stanowisk, maszyn i procesów, które doszły później — a tam pojawia się nowe zagrożenie.
  • Niezrealizowane zalecenie staje się dowodem, że problem był znany — a nie został rozwiązany. Kontrola kończy się terminem, termin mija.
  • Po wypadku liczy się dokumentacja — szkolenia, instrukcje, dopuszczenia. Odtworzyć jej wstecz się nie da.
Test · 60 sekund

Czy Twoja dokumentacja Cię obroni?

Dziewięć zdań — po trzy z każdego obszaru. Zaznacz te prawdziwe dla Twojej organizacji. Nic nie wysyłam i nic nie zapisuję — wynik zostaje wyłącznie u Ciebie.

0z 9 sygnałów
ryzyka

Zaznacz to, co Cię dotyczy — wynik pojawi się tutaj.

Plan pomieszczeń trzymany w dłoni na tle hali, w której stoi zabudowa i regały, których na planie nie ma
Na planie — korytarz. W hali — zabudowa i regały.
Dokument, który nie odpowiada rzeczywistości, nie chroni. Oskarża.

Większość organizacji ma jakąś dokumentację. Problem w tym, że opisuje ona stan sprzed trzech lat — zanim zmienił się profil działalności, zanim doszła linia produkcyjna, zanim pojawiły się nowe systemy i nowe kategorie danych.

Protokół z uwagami, których nikt nie zamknął, to nie zabezpieczenie. To przyznanie się do winy — na piśmie, z datą i podpisem.

Dlatego nie sprzedaję dokumentów. Sprzedaję zgodność papieru z rzeczywistością — i utrzymuję ją w czasie, bo organizacja zmienia się szybciej niż dokumentacja, która ją opisuje.

Zanim kupisz gotowy wzór

Trzy braki, które wychodzą dopiero przy kontroli

Wzór z internetu wygląda tak samo jak dokument przygotowany pod obiekt. Różnicę widać dopiero wtedy, gdy ktoś zacznie go czytać ze zrozumieniem.

Brak 1

Opisuje inny obiekt

Gotowiec zawiera układ pomieszczeń, stanowiska i procesy, których u Ciebie nie ma — albo pomija te, które są. Pierwsze pytanie kontrolującego zwykle brzmi: „gdzie to jest w rzeczywistości?”.

U mnie: dokument powstaje po przeglądzie na miejscu, od podstaw dla tego obiektu.
Brak 2

Nie wiadomo, co jest wymogiem

Szablon miesza obowiązki prawne z dobrymi praktykami. Nie wiesz, co musisz zrobić, a co możesz odłożyć — więc albo przepłacasz, albo pomijasz rzecz obowiązkową.

U mnie: przy każdym punkcie podstawa prawna i oznaczenie: wymóg czy dobra praktyka.
Brak 3

Nikt za niego nie odpowiada

Pod plikiem z internetu nie ma nazwiska. Przy zdarzeniu zostajesz z dokumentem, którego nikt nie obroni i którego nikt nie zaktualizuje po zmianie w firmie.

U mnie: podpisuję się imieniem i nazwiskiem, a zakres odpowiedzialności jest w umowie.

Gotowy wzór z internetu

  • Opisuje obiekt, którego nikt nie widział
  • Bez wskazania, co wynika z przepisu
  • Nieaktualny po pierwszej zmianie w firmie
  • Przy kontroli nie ma kogo zapytać

Dokumentacja pod Twój obiekt

  • Powstaje po przeglądzie na miejscu
  • Podstawa prawna przy każdym zaleceniu
  • Aktualizowana po zmianach, z pilnowaniem terminów
  • Jeden numer telefonu — także przy kontroli

Zobacz przykładowy raport z przeglądu

Usługi

Trzy obszary. Jedna odpowiedzialność.

Każdy zakres opieram na posiadanych uprawnieniach, a każde zalecenie na wskazanej podstawie prawnej.

Ochrona danych

IOD / RODO

  • Pełnienie funkcji Inspektora Ochrony Danych
  • Audyt zgodności — lista tego, co realnie wymaga poprawy, z priorytetami
  • Rejestr czynności — dokument, którym wykażesz zgodność przy kontroli
  • Umowy powierzenia i weryfikacja procesorów
  • Zgodność monitoringu wizyjnego
  • Ankiety bezpieczeństwa od kontrahentów
  • Sygnaliści — procedura zgłoszeń wewnętrznych
  • Standardy ochrony małoletnich
  • Szkolenia dla zespołu
Za zgodność przetwarzania odpowiada administrator (art. 24 RODO). Inspektor doradza, monitoruje i jest punktem kontaktowym.
Poznaj szczegóły
Ochrona przeciwpożarowa

PPOŻ

  • Instrukcje Bezpieczeństwa Pożarowego
  • Aktualizacja IBP po zmianach w obiekcie
  • Audyt stanu ochrony przeciwpożarowej
  • Prace niebezpieczne pożarowo — zezwolenia
  • Warunki i organizacja ewakuacji
  • Szkolenia przeciwpożarowe
Doradztwo i dokumentacja w zakresie uprawnień inspektora ochrony przeciwpożarowej. Decyzje organizacyjne pozostają po stronie pracodawcy.
Poznaj szczegóły
Bezpieczeństwo pracy

BHP

  • Ocena ryzyka zawodowego na stanowiskach
  • Audyt stanu BHP w zakładzie
  • Instrukcje stanowiskowe i dokumentacja
  • Doradztwo przy zaleceniach pokontrolnych
  • Ocena ryzyka i dokumentacja pracy zdalnej
  • Zestawienie terminów badań, szkoleń i przeglądów
Pracuję na zleceniu, przy Twoim zespole — nie zastępuję pracodawcy, tylko daję mu dokumenty i argumenty, którymi się obroni. Gdzie kończy się moja rola, a zaczyna Twoja, masz zapisane w umowie.
Poznaj szczegóły
Bezpłatny przegląd wstępny

Trzy kroki. Bez zobowiązań.

Wycenę dostajesz dopiero po przeglądzie — wtedy, gdy wiadomo, co realnie trzeba zrobić.

  1. ok. 15 minut

    Rozmowa telefoniczna

    Opowiadasz o firmie i obiekcie. Mówię, gdzie na pierwszy rzut oka widzę ryzyko — a jeśli go nie widzę, też to usłyszysz.

  2. ok. 90 minut

    Przegląd na miejscu

    Przyjeżdżam do obiektu. Porównuję dokumentację, którą masz, z tym, co faktycznie dzieje się na miejscu.

  3. po przeglądzie

    Raport z ustaleniami

    Przy każdym punkcie podstawa prawna i oznaczenie, co jest wymogiem, a co dobrą praktyką. Do tego kolejność działań. Raport zostaje u Ciebie.

Umów bezpłatny przegląd Zobacz przykładowy raport → Jak wygląda dalsza współpraca →
Michał Kaczmarek, ProtectCore Solutions
O mnie

Michał Kaczmarek

Inspektor Ochrony Danych, Inspektor Ochrony Przeciwpożarowej, Starszy Inspektor ds. BHP.

Robię dokumentację, która opisuje firmę taką, jaka jest — nie taką, jaka była przy poprzednim wdrożeniu. Każde zalecenie ma wskazaną podstawę prawną, bo rejestr przepisów prowadzę sam i weryfikuję w ISAP. Rozdzielam to, co wynika z przepisu, od tego, co jest dobrą praktyką. Dzięki temu wiesz, za co płacisz, i sam decydujesz, które zalecenia wdrożyć najpierw.

Trzy obszary prowadzę razem, bo w praktyce to jeden problem: dokumentacja przestaje nadążać za firmą. Prywatnie triathlon, koszykówka oraz nowe technologie, sztuczna inteligencja i cyberbezpieczeństwo.

W triathlonie nie wygrywa się jedną dyscypliną — przegrywa tą zaniedbaną. Z bezpieczeństwem w firmie jest tak samo: liczy się najsłabsze ogniwo.

Umów bezpłatny przegląd

Baza wiedzy

Bezpłatne przewodniki

Konkretne opracowania na sytuacje, które zdarzają się naprawdę. Podajesz e-mail, dostajesz PDF — bez newslettera. Wzory dokumentów pobierzesz bez rejestracji.

Dwie osoby przekazują sobie teczkę z dokumentami przy stole Administratorzy danych

Umowa powierzenia, która przejdzie kontrolę

Co musi zawierać umowa z procesorem i jak zweryfikować dostawcę przed powierzeniem danych.

Czytaj i pobierz PDF → Lista kontrolna z zaznaczonymi polami obok laptopa Dostawcy i podwykonawcy

Ankieta bezpieczeństwa od kontrahenta

Jak odpowiadać zgodnie z prawdą i co przygotować, zanim przyjdzie kwestionariusz.

Czytaj i pobierz PDF → Biurko w ciemnym biurze nocą, laptop i otwarty segregator w świetle lampki Administratorzy danych

Naruszenie ochrony danych: pierwsze 72 godziny

Co jest naruszeniem, od kiedy liczy się termin, kiedy zgłosić Prezesowi UODO i co zapisać w rejestrze.

Czytaj i pobierz PDF → Formularz leżący na posadzce w alejce magazynu Właściciele · Zarządy

Masz polisę. To nie znaczy, że masz ochronę.

Dlaczego ubezpieczyciel może odmówić wypłaty odszkodowania po pożarze.

Czytaj i pobierz PDF → Podziemny garaż budynku mieszkalnego z zaparkowanymi autami Wspólnoty · Spółdzielnie · Zarządcy

Garaż podziemny pod budynkiem mieszkalnym

Co jest obowiązkiem, co kwestią sporną, a co dobrą praktyką: instrukcja, ładowanie aut elektrycznych, monitoring.

Czytaj i pobierz PDF → Klatka schodowa z otwartymi drzwiami na drogę ewakuacyjną Właściciele · Zarządcy obiektów

Próbna ewakuacja krok po kroku

Kogo dotyczy obowiązek, kiedy powiadomić straż, jak przygotować ćwiczenie i co zapisać w protokole.

Czytaj i pobierz PDF →
Wszystkie przewodniki Wzory dokumentów — bez rejestracji
Pytania

Zanim zadzwonisz

Czy każda firma musi wyznaczyć Inspektora Ochrony Danych?
Nie każda. Obowiązek dotyczy m.in. organów i podmiotów publicznych oraz administratorów, których główna działalność polega na przetwarzaniu na dużą skalę lub regularnym monitorowaniu osób na dużą skalę. Wiele firm nie ma takiego obowiązku, ale może powołać inspektora dobrowolnie. Co dotyczy Twojej organizacji — ustalamy podczas przeglądu.
Kto odpowiada za zgodność z RODO — administrator czy inspektor?
Administrator danych, na podstawie art. 24 RODO. Inspektor doradza, monitoruje przestrzeganie przepisów i jest punktem kontaktowym dla organu nadzorczego oraz osób, których dane dotyczą. Mówię o tej granicy wprost i zapisuję ją w umowie.
Mamy monitoring w firmie. Od czego zacząć, żeby był zgodny z przepisami?
Od dokumentacji, nie od kamer. Cel i zakres monitoringu wpisuje się do aktów wewnętrznych, ustala okres przechowywania nagrań, informuje pracowników przed uruchomieniem i oznacza teren. Ocena skutków (DPIA) jest potrzebna dopiero po przekroczeniu określonych progów — zaczynamy od krótkiego testu progowego, zamiast robić ją na wszelki wypadek.
Czy biuro rachunkowe potrzebuje od nas umowy powierzenia?
Zależy od roli, w jakiej występuje. Jeżeli przetwarza dane w imieniu i według poleceń administratora — tak. Jeżeli decyduje samodzielnie o celach i sposobach przetwarzania, jest odrębnym administratorem i umowa powierzenia byłaby błędem. Rozstrzygnięcie należy do administratora i warto je utrwalić na piśmie.
Czy mój obiekt musi mieć instrukcję bezpieczeństwa pożarowego?
Nie każdy — obowiązek zależy między innymi od przeznaczenia obiektu, jego powierzchni i kwalifikacji pożarowej. Zamiast zgadywać na odległość, ustalam to podczas bezpłatnego przeglądu wstępnego.
Co ile trzeba aktualizować instrukcję bezpieczeństwa pożarowego?
Okresowo — nie rzadziej niż raz na dwa lata — oraz każdorazowo po zmianie wpływającej na warunki ochrony przeciwpożarowej: przebudowie, zmianie sposobu użytkowania, zmianie wyposażenia czy procesu. W praktyce to właśnie ta druga sytuacja unieważnia dokument między przeglądami.
Jak wygląda praktyczne sprawdzenie warunków ewakuacji?
Przygotowuję scenariusz dopasowany do obiektu, ustalam termin i zakres, a przed ćwiczeniem należy powiadomić właściwego komendanta Państwowej Straży Pożarnej. Po wszystkim powstaje protokół z wnioskami — i to on jest najcenniejszy, bo pokazuje, co w praktyce nie zadziałało.
Czy przejmiecie obsługę BHP w naszej firmie na stałe?
Współpracuję jako ekspert zewnętrzny na zleceniu: ocena ryzyka zawodowego, audyt stanu BHP, instrukcje stanowiskowe, doradztwo przy zaleceniach pokontrolnych oraz zestawienie terminów badań, szkoleń i przeglądów. Nie przejmuję funkcji służby bhp — zadania, które przepisy przypisują tej służbie, zostają w zakładzie. Zakres ustalamy po przeglądzie, pod konkretny zakład.
Co powinna zawierać ocena ryzyka zawodowego, żeby nie była martwym dokumentem?
Musi opisywać stanowiska takie, jakie są dziś — z maszynami, substancjami i czynnościami, które doszły po ostatniej aktualizacji. Do tego środki profilaktyczne, które realnie zastosowano, i zapoznanie pracowników. Ocena, której nikt nie zmienił po zmianie parku maszynowego, nie chroni ani pracownika, ani pracodawcy.
Zbliża się kontrola. Da się jeszcze coś zrobić?
Zwykle tak. Zaczynamy od przeglądu tego, o co realnie pyta kontrolujący, i ustalamy kolejność: co da się zamknąć przed terminem, a co wymaga dłuższego działania. Nie tworzę dokumentacji, która wygląda dobrze, ale nie odpowiada temu, co dzieje się w firmie — to w razie zdarzenia obraca się przeciwko właścicielowi.
Mamy już firmę BHP i kancelarię od RODO. Po co Wy?
Jeśli obsługa działa i dokumentacja odpowiada temu, co dzieje się w firmie — nie ma powodu nic zmieniać i powiem to wprost. Problem zaczyna się tam, gdzie każdy obszar prowadzi kto inny i nikt nie patrzy na całość: ocena ryzyka nie wie o nowej linii, rejestr czynności nie wie o nowym systemie, a instrukcja pożarowa opisuje układ sprzed przebudowy. Bezpłatny przegląd pokazuje, czy tak jest — i nie wymaga zrywania żadnej umowy.
Co, jeśli przegląd wykaże dużo braków?
To nie jest powód do niepokoju. Dostajesz listę uporządkowaną według pilności: co trzeba zamknąć od razu, co może poczekać, a co jest wyłącznie dobrą praktyką. Sam decydujesz, co i w jakiej kolejności robisz — możesz część wykonać własnymi siłami. Świadomość braku jest zawsze lepsza niż jego odkrycie w dniu kontroli albo po szkodzie.
Ile to kosztuje?
Zakres wynika z obiektu i organizacji, więc nie podaję cennika z sufitu. Wycenę przedstawiam po bezpłatnym przeglądzie wstępnym — dopiero wtedy wiadomo, co realnie trzeba zrobić.
Czy obsługujecie firmy poza Dolnym Śląskiem?
Priorytetowo Wrocław i Dolny Śląsk, bo przegląd wymaga obecności na miejscu — nie robię go zdalnie na podstawie zdjęć. Przy większych zleceniach dojazd do ustalenia. Zobacz obszar działania.
Nie przegap terminu

Przypomnę Ci, zanim dokument straci ważność.

Instrukcja pożarowa, praktyczne sprawdzenie ewakuacji, przegląd oceny ryzyka — każdy z tych obowiązków ma własny zegar i najczęściej przypomina o nim dopiero kontrola. Zostaw datę ostatniej aktualizacji, a odezwę się z wyprzedzeniem. Bez zobowiązań i bez newslettera.

Przypomnienie o terminie

Najszybsza droga

Wybierz, jak wolisz się odezwać.

605 218 041Telefon — odbieram osobiście, pn–pt 8:00–18:00 WhatsAppWyślij zdjęcie protokołu lub instrukcji kontakt@protectcore.plE-mail — odpowiadam w jeden dzień
Bezpłatny przegląd wstępny

Przejdę się z Tobą po obiekcie.

Bez zobowiązań i bez oferty na siłę. Jeśli wszystko jest w porządku — powiem to wprost.

  • Przegląd jednej lokalizacji, na miejscu
  • Lista nieprawidłowości z priorytetami: co pilne, co może poczekać
  • Wskazanie podstawy prawnej przy każdym punkcie
  • Wycena dopiero wtedy, gdy wiadomo, co realnie trzeba zrobić

Zobacz, jak wygląda raport z przeglądu →

Zadzwoń — odbieram osobiście, pn–pt 8:00–18:00 605 218 041 kontakt@protectcore.pl

Administratorem danych jest MK INVEST Michał Kaczmarek (ProtectCore Solutions), Fiołkowa 11a, 52-200 Wysoka. Dane przetwarzane wyłącznie w celu obsługi zapytania (art. 6 ust. 1 lit. a i f RODO), przechowywane do czasu zakończenia korespondencji. Masz prawo dostępu, sprostowania, usunięcia i ograniczenia przetwarzania, wniesienia sprzeciwu oraz skargi do Prezesa UODO. Podanie danych jest dobrowolne, ale niezbędne do udzielenia odpowiedzi. Polityka prywatności.

Umów przegląd Zadzwoń