Tryb single-player w korporacji. Dlaczego IOD to najbardziej samotny etat w firmie?

Wchodzisz do firmowej kuchni, żeby zrobić sobie kawę. Opierasz się o blat, a wtedy do pomieszczenia wchodzi ktoś z marketingu lub sprzedaży. Widzi cię i natychmiast rzuca tym samym, obowiązkowym, nerwowym żartem: „O, RODO idzie, chowajcie te wydruki z PESEL-ami!”. Brzmi znajomo? Za pierwszym razem uśmiechasz się z grzeczności. Za dziesiątym lekko kiwasz głową. Za pięćdziesiątym po prostu nalewasz wrzątek do kubka z całkowicie martwym wyrazem twarzy. Bo ten żart, choć niewinny, obnaża brutalną prawdę o architekturze naszej pracy.

Bycie Inspektorem Ochrony Danych (lub prawnikiem In-house od compliance) to najprawdopodobniej najbardziej samotny etat w całej strukturze współczesnej firmy. Jesteś w permanentnym trybie single-player w grze, która ewidentnie została zaprojektowana pod tryb kooperacji.

Wszyscy mają drużynę. Ty masz problem

Przyjrzyjmy się, jak działają inne procesy w firmie.
Dział marketingu ma swoje głośne burze mózgów, kolorowe karteczki na ścianach i wspólne wymyślanie koncepcji. Zespoły IT mają swoje daily, kanały na Discordzie i wzajemne debugowanie kodu, gdy coś nie działa. Dział sprzedaży wspólnie uderza w firmowy dzwonek i świętuje domknięte deale. Zawsze jest ktoś, z kim można zbić piątkę albo na kogo można zrzucić frustrację.

A Ty? Ty wracasz z kuchni, siadasz sam w swoim pokoju, a na monitorze czeka 50-stronicowa umowa powierzenia przetwarzania danych (DPA) od nowego dostawcy SaaS z drugiego końca świata.

Siedzisz nad nią i wiesz, że układ sił jest binarny. Jeśli powiesz „nie” – jesteś tym złym hamulcowym, dyżurnym pesymistą, który nie rozumie biznesu i psuje innowacje. Jeśli powiesz „tak”, a za pół roku baza klientów wycieknie na zagraniczne serwery – zgadnij, do kogo zarząd przyjdzie z żądaniem pokazania dokumentacji i oceny skutków ryzyka?

Decyzja, odpowiedzialność i stres leżą wyłącznie na Twoich barkach.

Szum informacyjny zamiast wsparcia

W takich momentach najbardziej brakuje tak zwanej „gumowej kaczki”. Na przykład w świecie IT programiści często stawiają na biurku żółtą, gumową kaczkę i na głos tłumaczą jej linijka po linijce swój kod. Sam proces mówienia do kogoś (nawet do zabawki) pozwala mózgowi wyłapać błąd logiczny.

IOD nie ma swojej kaczki. Próbuje więc szukać ratunku na zewnątrz.
Wchodzisz na branżowe fora lub grupy na Facebooku i pytasz o rozwiązanie problemu. Co dostajesz? Akademickie: „To zależy, musisz zrobić DPIA i zobaczyć jaki wyjdzie ci wynik”.
Idziesz poziom wyżej i pytasz zewnętrznej kancelarii prawnej. Dostajesz piękną, zredagowaną opinię z cytatami z RODO i wytycznymi EROD. Płacisz za nią kilkaset (lub kilka tysięcy) złotych. Teoretycznie brzmi świetnie. Praktycznie – wciąż nie masz pojęcia, jak technicznie i ludzko ułożyć ten konkretny proces z działem HR, żeby nikt nie płakał.

Chwile w szafie i potrzeba walidacji

Przerabiałem to przez lata. Frustrację, która każe wyć z bezsilności nad klawiaturą. Próby zdekodowania absurdalnych oczekiwań biznesu, gdy nie masz żadnego zewnętrznego punktu odniesienia. Zdarzało mi się dosłownie chować w szafie, by zresetować przebodźcowany układ nerwowy i uciec od hałasu oczekiwań, których nie dało się spełnić zgodnie z logiką przepisów.

Wiem, że w tej branży nie jestem sam. Wiem, że w dziesiątkach biurowców w Polsce siedzą inni analitycy, prawnicy i inspektorzy, którzy mają dokładnie ten sam błąd w systemie operacyjnym swojej firmy.

I właśnie dlatego odpaliłem mentoring 1:1.

Debugowanie procesów. Czego naprawdę uczy mentoring?

Ten mentoring nie powstał po to, żebym czytał Ci na głos artykuły z RODO – bo te znasz na pamięć lepiej niż własny numer telefonu. Powstał po to, żebyś zyskał profesjonalnego sparring partnera do zderzania procesów. Żywą "gumową kaczkę".

Czasem jedyne, czego potrzebujesz na stanowisku IOD, to usłyszeć od drugiego eksperta: „Masz rację. Wcale nie oszalałeś. To, co wymyślił twój biznes, jest całkowicie absurdalne i nielegalne”. Taka walidacja to potężny zastrzyk energii.

Na spotkaniach 1:1 przegadujemy Twoje realne, firmowe pożary. Pokazuję, jak rozmawiać z biznesem językiem konkretnych parametrów i Legal Designu, a nie wiecznym straszeniem karami od UODO. Tłumaczę, jak ułożyć architekturę compliance tak, żeby przepuszczała tlen, ale skutecznie blokowała ryzyko. Daję gotowe ramy, o które sam rozbijałem sobie kiedyś głowę.

Nie zawsze potrzebujesz kupować drogiej, stałej obsługi miesięcznej w wielkiej kancelarii, by przetrwać. Czasem wystarczy po prostu zdzwonić się z kimś, kto mówi tym samym językiem i ma te same blizny z pola walki procedur z Excelem.

Jeśli masz dość grania w trybie single-player i potrzebujesz przegadać swoje procesy ze ścianą twardej logiki – odezwij się. Zdebugujemy ten problem razem.

Artykuły stanowią "wydłużoną wersję" najpopularniejszych treści tworzonych przeze mnie w innych serwisach social media. Artykuł oraz grafika główna powstały przy wsparciu AI.