Cât câștigă un responsabil cu protecția datelor (DPO) în România

Când o firmă ajunge la concluzia că are nevoie de un responsabil cu protecția datelor, prima întrebare care apare e aproape mereu aceeași: „și cât m-ar costa salariul?". E o întrebare normală, dar incompletă. Funcția de DPO nu se reduce la o linie de salariu — iar dacă o privești doar așa, riști să compari mere cu pere și să iei o decizie pe care o plătești mai târziu.

Întrebarea mai bună sună altfel: cât costă să acoperi cu adevărat această funcție și ce primești în schimb? În articolul de față punem cap la cap factorii care mișcă prețul, structura reală de cost a unui DPO intern și alternativa externalizării — fără cifre inventate, doar repere de piață oneste.

De ce „salariul" e întrebarea greșită

Un DPO nu e un cost izolat, ci o funcție pe care trebuie să o ții vie tot anul. Asta înseamnă că, dincolo de cât pui în mână omului, mai apar costuri pe care le uiți ușor la prima estimare: recrutare, training, software, timpul pierdut când persoana e în concediu sau pleacă. Tocmai de aceea două firme pot plăti sume foarte diferite pentru „un DPO" și ambele să aibă dreptate — depinde ce e inclus în pachet.

Înainte de a vorbi despre bani, merită clarificat ce face rolul. Dacă vrei imaginea completă, am explicat pe larg în articolul ce face un DPO și cine poate ocupa poziția în cine poate fi responsabil GDPR.

Ce mișcă prețul, de fapt

Nu există „un salariu de DPO". Există un interval larg, împins în sus sau în jos de câțiva factori concreți:

• Seniorul vs. juniorul. Experiența, certificările și capacitatea de a duce o discuție cu autoritatea sau cu un client mare fac diferența cea mai mare în salariu.
• Sectorul și nivelul de risc. Sănătatea, finanțele și sectorul public lucrează cu date sensibile și sub presiune de reglementare mai mare — acolo se cere expertiză mai scumpă.
• Norma întreagă sau parțială. O firmă cu prelucrări moderate rareori are nevoie de un om dedicat opt ore pe zi doar pentru GDPR.
• Angajat intern sau contract de servicii extern. Cele două au structuri de cost complet diferite — revenim imediat.
• O singură firmă sau un grup. Un grup cu mai multe entități, fluxuri și jurisdicții cere considerabil mai mult timp și coordonare.
• Volumul și sensibilitatea prelucrărilor. Cu cât prelucrezi mai multe date și mai sensibile, cu atât rolul devine mai solicitant și mai bine plătit.

Structura de cost a unui DPO intern

Aici e capcana clasică: te uiți la salariul brut și crezi că ai răspunsul. În realitate, un DPO intern înseamnă mult mai mult decât atât:

• Salariul brut plus taxele de angajator. La suma pe care o vede angajatul se adaugă contribuțiile, deci costul real pentru firmă e mai mare decât brutul afișat.
• Recrutarea. Găsirea unui om bun pe acest rol nu e ieftină și nici rapidă — piața de specialiști GDPR competenți e subțire.
• Training continuu și certificări la zi. Legislația și practica se schimbă; un DPO care nu se ține la curent devine un risc, nu o protecție. Cursurile și certificările sunt un cost recurent.
• Instrumente și software. Registre, evaluări, evidențe — toate cer unelte, nu doar fișiere Word ținute pe un desktop.
• Riscul de „punct unic de eșec". Dacă tot ce ține de conformitate stă într-un singur cap, concediile, boala sau plecarea omului îți lasă un gol exact când n-ai vrea.
• Capcana conflictului de interese. Tentația de a pune pălăria de DPO pe un manager existent (IT, juridic, HR) pare ieftină, dar e riscantă: DPO-ul nu poate verifica decizii pe care tot el le ia. Un astfel de „dublu rol" e fix genul de aranjament pe care o autoritate îl sancționează.

Reper de piață, clar etichetat ca estimare: salariile pentru DPO în România variază mult în funcție de experiență și sector. Ca ordin de mărime, un junior se poate situa undeva la câteva mii de lei brut pe lună, în timp ce un senior cu certificări și experiență relevantă poate trece de 15.000–20.000 lei brut. Sunt cifre orientative, nu garanții — diferența dintre junior și senior e substanțială, iar pentru o poziție concretă intervalul se mută în funcție de risc, volum și normă.

Alternativa: DPO externalizat

Externalizarea schimbă complet ecuația. În locul unui salariu plus toate costurile ascunse, plătești un abonament lunar fix și primești:

• Acces la o echipă, nu la un singur om — expertiză juridică și de securitate combinată, nu un cap care le știe pe toate.
• Disponibilitate și independență garantate — fără riscul ca „omul de pe GDPR" să fie, de fapt, ocupat cu altceva, și fără conflictul de interese intern.
• Zero cheltuieli de recrutare și training — nu tu cauți omul și nu tu plătești certificările lui.

Pentru firmele mici și medii care nu sunt obligate să aibă un DPO full-time, varianta externalizată e de regulă mai economică. Să fim însă echilibrați: organizațiile mari sau cu risc ridicat (spitale, bănci, instituții publice) pot avea nevoie de un DPO intern — uneori sprijinit, la rândul lui, de o echipă externă. Despre cum funcționează concret, detalii la DPO externalizat.

Cum scazi costul real, indiferent de variantă

Cea mai mare parte din munca recurentă a unui DPO e previzibilă: registrul activităților de prelucrare (ROPA), evidențele, evaluările de impact (DPIA), instruirile, registrul de incidente. Toate acestea pot fi sistematizate cu unelte potrivite — iar când le sistematizezi, costul real scade, fie că ai un om intern, fie unul externalizat. Practic, plătești pentru judecată și decizie, nu pentru ore pierdute la formatat documente.

În concluzie

Nu întreba doar „cât e salariul unui DPO", ci „cât mă costă să acopăr corect funcția și ce primesc". Privit așa, un DPO intern e justificat acolo unde volumul și riscul sunt mari; pentru restul firmelor, un DPO externalizat la abonament fix oferă aceeași protecție — adesea la un cost mai mic și fără bătaia de cap a recrutării. Iar cu instrumentele potrivite, munca recurentă se reduce, indiferent de varianta aleasă.

Întrebări frecvente