Certyfikacja osób w ochronie danych osobowych [Aktualizacja 15/16.07.2026 r.]

2 lipca 2026 r. w siedzibie UODO odbyło się spotkanie z przedstawicielami stowarzyszeń praktyków, na którym przedstawiono plany uruchomienia przez NASK (Naukowa i Akademicka Sieć Komputerowa - Państwowy Instytut Badawczy) pilotażu certyfikacji dla specjalistów ds. ochrony danych. Program skierowany będzie do licznego grona osób zawodowo zajmujących się ochroną danych: specjalistów ds. ochrony danych i zgodności, pełnomocników administratora. W przyszłości potencjalnie także do inspektorów ochrony danych. 

Program certyfikacji w ramach, której zostanie uruchomiony profil certyfikacji dla specjalisty ds. ochrony danych. Będzie on stanowić certyfikację osób zgodną z normą PN-EN ISO/IEC 17024 Ocena zgodności – Ogólne wymagania dotyczące jednostek certyfikujących osoby. Certyfikacja będzie potwierdzać wiedzę osób w zakresie odpowiednich środków technicznych i organizacyjnych w celu zapewnienia bezpieczeństwa informacji i podstawowych wymogów ochrony danych. Nadzór sprawuje Polskie Centrum Akredytacji. Program nie stanowi certyfikacji w zakresie art. 42 RODO.

Podczas spotkania przedstawiciele największych stowarzyszeń zrzeszających inspektorów ochrony danych oraz praktyków zatrudnionych w dziedzinie ochrony danych: SABI, ZFODO, IAPP KnowledgeNet Chapter Poland oraz Społecznego Zespołu Ekspertów przy Prezesie UODO zapoznali się z propozycją profilu certyfikacji dla specjalistów ds. ochrony danych. Opinie wyrażone w związku z propozycją NASK i UODO będą stanowić inspirację do ulepszania rozwiązań w projektowanym profilu certyfikacji.

Aktualizacja

14 lipca 2026 r. odbyło się zdalne spotkanie, którego celem było przedstawienie pilotażowego profilu przedstawicielom stowarzyszeń SIODO i SPOD oraz firmie 2cert.pl, wspierającej organizacje w procesie certyfikacji. Uczestnicy obu spotkań zostali poproszeni o opracowanie pisemnych uwag środowiska. Osoby zainteresowane szczegółami i przedstawieniem uwag dotyczących certyfikacji kompetencji w ochronie danych osobowych proszone są o kontakt ze wskazanymi stowarzyszeniami.

Celem projektu jest stworzenie krajowego, niezależnego procesu dobrowolnego potwierdzania wiedzy w zakresie cyberbezpieczeństwa i bezpieczeństwa danych. Będzie uwzględniał wcześniejsze doświadczenie i kompetencje uzyskane w pracy i szkoleniu specjalistów. Nie będzie stanowił formy wykazywania rozliczalności administratorów i podmiotów przetwarzających. Prezes UODO w tym obszarze będzie realizował swoje zadania niezależnie i w oparciu o przewidziane prawem kompetencje.

Urząd Ochrony Danych Osobowych kontynuuje działania certyfikacyjne o których mowa w art. 42-43 RODO. Inicjatywy pracujące nad  rozwiązaniami wspierającymi zgodność z RODO w organizacjach przekładają się na poprawę bezpieczeństwa danych osobowych oraz realizacji praw osób, których dane dotyczą. Prezes UODO zachęca do kontaktu z Departamentem Współpracy Międzynarodowej na wczesnym etapie tworzenia mechanizów.