"UODO rusza w kraj” – trzy aktywne dni w Kluczborku, Opolu i Wrocławiu za nami

W dniach 2-4 września 2024 r. prezes Urzędu Ochrony Danych Osobowych, Mirosław Wróblewski, wraz z ekspertami UODO odwiedził województwa opolskie i dolnośląskie. To były trzy intensywne dni, podczas których „UODO rusza w kraj” zatrzymało się w Kluczborku, Opolu i Wrocławiu. Spotkania z mieszkańcami, inspektorami ochrony danych i administratorami, przedsiębiorcami, przedstawicielami samorządów oraz instytucji kultury odbywały się od rana do popołudnia, a część wydarzeń – równolegle w kilku miejscach.

W ciągu trzech dni eksperci UODO dzielili się wiedzą, doświadczeniem, odpowiadali na pytania uczestników oraz udzielali indywidualnych konsultacji mieszkańcom tych regionów.

Kluczbork, 2 września 2026 r.

Pierwszym przystankiem na trasie był Kluczbork. W Centrum Aktywności Lokalnej – Kinie Bajka odbyło się spotkanie zorganizowane wspólnie ze Stowarzyszeniem Ziemi Kluczborskiej, skierowane do mieszkańców, inspektorów ochrony danych i administratorów danych osobowych. W spotkaniu wzięło udział ponad 80 uczestników.

Prezes UODO, Mirosław Wróblewski otwierając spotkanie przedstawił informacje statystyczne związane z działalnością organu nadzorczego. Zwrócił przy tym uwagę na fakt, że przy tych samych możliwościach kadrowych Urząd w poprzednim roku skończył 25 proc. więcej spraw indywidualnych niż rok wcześniej. Tymczasem liczba skarg i zgłaszanych Prezesowi UODO naruszeń rośnie. W 2025 roku do Prezesa UODO trafiło o 61 procent więcej skarg niż rok wcześniej. Administratorzy zgłosili 51 procent więcej naruszeń ochrony danych, a wysokość kar wzrosła łącznie o 363 procent.

Mirosław Wróblewski zwrócił szczególną uwagę na potrzebę skuteczniejszego zabezpieczania danych osobowych, konieczności rozproszenia danych zgromadzonych w dużych rejestrach w taki sposób, aby nie były one przetwarzane w jednej centralnej bazie danych. Jako przykład konsekwencji centralizacji danych w jednym miejscu wskazał niedawny atak hakerów na spółkę MyDr, z której usług korzystało 12 tys. podmiotów leczniczych albo i więcej, i w jednym miejscu zgromadzone miały być dane 19 mln pacjentów.

- „Naruszenie ochrony danych u administratora powoduje dla niego koszty, utratę zaufania klientów. W przypadku sektora publicznego naruszenie ochrony danych również prowadzi do utraty zaufania obywateli do danej instytucji, ale z uwagi na szeroki zakres przetwarzanych danych może też wiązać się z dyskryminacją, wykorzystaniem danych do celów przestępczych, brakiem poczucia bezpieczeństwa w kontaktach z konkretną instytucją” – powiedział Mirosław Wróblewski.

W trakcie spotkania wiele miejsca poświęcono kluczowej roli IOD dla budowania skutecznego systemu ochrony danych. Monika Krasińska, dyrektor Departamentu Prawa i Nowych Technologii UODO w swoim wystąpieniu podkreśliła, że to IOD bardzo często jest tą osobą, która w organizacji zwróci uwagę administratorowi na konieczność posiadania odpowiedniej podstawy prawnej do przetwarzania danych w określonym celu. Administrator inspirowany instrukcjami IOD-a może podąć właściwe działania. Dlatego tak ważne jest, aby był włączany we wszystkie procesy związane z przetwarzaniem danych osobowych.

Eksperci UODO opowiedzieli uczestnikom m.in. o tym, jak wygląda kontrola prowadzona przez Urząd, jak należy postępować w przypadku naruszenia danych oraz dlaczego nie należy zwlekać ze zgłaszaniem naruszeń ochrony danych osobowych.

Opole, 3 września 2026 r.

Drugi dzień pokazał skalę inicjatywy „UODO rusza w kraj”. W Opolu niemal w tym samym czasie eksperci Urzędu prowadzili spotkania i konsultacje w kilku miejscach miasta.

W Urzędzie Marszałkowskim Województwa Opolskiego odbyło się spotkanie z inspektorami ochrony danych i administratorami danych osobowych jednostek samorządu terytorialnego, którego głównym tematem była rola i pozycja IOD. W spotkaniu wzięło udział około 110 uczestników.

Wydarzenie otworzył Mirosław Wróblewski, prezes UODO. Przy tej okazji nawiązał do coraz powszechniejszego wykorzystania sztucznej inteligencji, co niesie ze sobą ryzyka dla ochrony danych. Polecił przy tym zapoznanie się z przygotowaną przez UODO listą pytań inicjalnych, które powinni sobie zadawać administratorzy przed wdrożeniem systemów sztucznej inteligencji w swojej organizacji. Korzystanie z AI powinno odbywać się z poszanowaniem przepisów o ochronie danych osobowych.

Monika Krasińska, dyrektor DPNT w UODO podczas swojej prezentacji zwróciła uwagę m.in. na to, że administratorzy często dokonują analizy wielu procesów bez udziału inspektorów ochrony danych osobowych. Podkreśliła, że taka analiza nie będzie wówczas kompleksowa i nie będzie dawała gwarancji, że będzie ona służyć danej organizacji, jeżeli chodzi o jej dalszy rozwój.

Jednocześnie w Opolskim Urzędzie Wojewódzkim na mieszkańców czekał specjalista z Departamentu Skarg UODO, który podczas indywidualnych konsultacji odpowiadał na pytania dotyczące ochrony danych osobowych.

Kolejne dwa wydarzenia, w których wzięło udział kilkudziesięciu uczestników, odbywały się równolegle w Parku Naukowo-Technologicznym w Opolu. Pierwsze z nich pt. „Wdrożenie nowelizacji KSC zgodnie z RODO, czyli jak ochronić organizację przed cyberzagrożeniami”, poświęcone było m.in. wyzwaniom związanym z zapewnieniem bezpieczeństwa organizacji.

Piotr Drobek, dyrektor Departamentu Zarządzania Danymi UODO omówił m.in. kwestię weryfikacji niekaralności osoby przed jej dopuszczeniem do wdrażania systemu zarządzania bezpieczeństwem informacji oraz osoby odpowiedzialnej za zgłaszanie i obsługę incydentów związanych z cyberbezpieczeństwem. Wyjaśnił przy tym, że weryfikacja niekaralności takich osób jest dopełnieniem obowiązku prawnego ciążącego na administratorze (art. 6 ust. 1 lit. c RODO), który wynika z ustawy o krajowym systemie cyberbezpieczeństwa i pozostaje w zgodzie z wymogiem ustawodawcy unijnego zezwalającym na przetwarzanie danych dotyczących wyroków skazujących, jeśli to wynika z prawa krajowego (art. 10 RODO).

W tym samym czasie odbywały się warsztaty UODO dla przedsiębiorców pt. „Budowanie odporności organizacji, czyli jak wpleść zasady RODO w codzienne procesy firmy”, które poprowadził Andrzej Zieliński, zastępca dyrektora Departamentu Kontroli i Naruszeń UODO.

Omówił on optymalne podejście do wdrażania zasad ochrony danych osobowych, udowadniając, że ich strukturalne wplecenie w procesy biznesowe przynosi wymierne korzyści zarówno organizacji, jak i osobom, których dane dotyczą. Wskazał również obszary, na które należy zwracać szczególną uwagę, aby skutecznie zminimalizować ryzyko wystąpienia naruszeń.

W drugiej, praktycznej części spotkania uczestnicy pracowali w zespołach, analizując kazusy bazujące na przykładowych zgłoszeniach naruszeń do Prezesa UODO oraz przedstawiali swoje rekomendacje dotyczące sposobu zarządzania tymi incydentami.

Wrocław, 4 września 2026 r.

Ostatnim przystankiem wrześniowej trasy UODO był Wrocław.

Dzień rozpoczęła konferencja „25 lat od uchwalenia ustawy o dostępie do informacji publicznej - specyfika praktyki interpretacji i stosowania obowiązujących przepisów” na Uniwersytecie Wrocławskim.

- „25 lat bardzo długi czas, choć fundamentem ustawy o dostępie do informacji publicznej jest art. 61 Konstytucji. Być może rzeczywiście ćwierćwiecze ustawy to dobry czas na refleksję i rewizję przepisów. Problemów jest dużo. W praktyce realizacji prawa dostępu do informacji publicznej w kontekście ochrony prywatności i danych osobowych pojawia się wiele napięć i musimy w tych sprawach znajdować odpowiedni punkt równowagi, choć często nie jest łatwe” – powiedział Mirosław Wróblewski, prezes Urzędu Ochrony Danych Osobowych rozpoczynając konferencję.

Przebieg tego wydarzenia opiszemy niebawem w osobnym komunikacie.

Także we Wrocławiu program obejmował kilka wydarzeń skierowanych do różnych grup odbiorców. W Urzędzie Miejskim Wrocławia eksperci UODO prowadzili indywidualne konsultacje dla mieszkańców, przybliżając zagadnienia związane z ochroną danych osobowych.

Odbyło się również spotkanie poświęcone ochronie danych osobowych w instytucjach kultury i sztuki – zarówno samorządowych i państwowych, jak i prywatnych. W spotkaniu wzięło udział ponad 70 uczestników.

Monika Krasińska, dyrektor Departamentu Prawa i Nowych Technologii w UODO w swoim wystąpieniu pt. „Przetwarzanie danych w instytucjach kultury w sztuki w świetle RODO” zwróciła uwagę, że organ nadzorczy wspiera ekspercko m.in. Ministra Kultury i Dziedzictwa Narodowego w opiniowaniu aktów prawnych dedykowanych działalności instytucji kultury i sztuki w różnych ich obszarach. Wspiera także inspektorów ochrony danych instytucji kultury i sztuki w ich analizach na rzecz administratorów tego sektora. 

Wyjaśniła również wyjątek zawarty w ustawie o ochronie danych osobowych dotyczący wypowiedzi w ramach działalności literackiej lub artystycznej, zgodnie z którym nie mają zastosowania niektóre przepisy RODO, np. odnoszące się do zasad ochrony danych osobowych, czy przesłanek przetwarzania. Zaznaczyła, że odnosi się on tylko i wyłącznie do przetwarzania danych w ramach tej wypowiedzi dotyczącej działalności literackiej lub artystycznej. Dlatego należy wąsko spojrzeć na ten zakres wyłączenia podmiotowo-przedmiotowego, bo w każdym innym zakresie, każdej innej działalności, która wiąże się immanentnie z przetwarzaniem danych osobowych, trzeba stosować określone obowiązki wynikające z RODO.

Trzy miasta, trzy dni i wiele spotkań – wrześniowa odsłona „UODO rusza w kraj” za nami. Dlaczego Urząd realizuje tę inicjatywę? Ponieważ chce być bliżej osób, których dane dotyczą, a także tych, którzy zawodowo zajmują się ich ochroną i przetwarzaniem. Bezpośrednie spotkania pozwalają ekspertom UODO poznać problemy i wyzwania, z jakimi mierzą się obywatele, inspektorzy ochrony danych, administratorzy, przedsiębiorcy oraz przedstawiciele instytucji publicznych, a także odpowiadać na pytania i wyjaśniać wątpliwości związane z ochroną danych osobowych.