24. Spotkanie organów ochrony danych z Europy Środkowej i Wschodniej (CEEDPA)

W dniach 25–26 września 2026 r. w Zadarze w Chorwacji odbyło się 24. spotkanie Grupy Organów Ochrony Danych Osobowych Państw Europy Środkowej i Wschodniej (CEEDPA). Gospodarzem wydarzenia była chorwacka Agencja Ochrony Danych Osobowych (AZOP), a spotkanie odbyło się pod patronatem parlamentu Chorwacji.

W spotkaniu uczestniczyli przedstawiciele organów ochrony danych z Bośni i Hercegowiny, Chorwacji, Czech, Gruzji, Węgier, Kosowa, Macedonii Północnej, Polski i Słowenii.

Głównym celem spotkania była wymiana doświadczeń i dobrych praktyk w zakresie ochrony danych osobowych, ze szczególnym uwzględnieniem wyzwań związanych z rozwojem sztucznej inteligencji, ochroną praw podstawowych oraz bezpiecznym wykorzystywaniem danych dotyczących zdrowia.

Sztuczna inteligencja a ochrona praw podstawowych

Jednym z głównych tematów konferencji były wyzwania związane z rozwojem i stosowaniem systemów sztucznej inteligencji. Uczestnicy podkreślali, że nowe technologie, mimo licznych możliwości, wymagają odpowiedzialnego podejścia, skutecznego nadzoru oraz zapewnienia rozliczalności podmiotów, które je rozwijają i wykorzystują.

Podczas dyskusji omawiano m.in. ocenę skutków dla ochrony danych osobowych (DPIA) oraz ocenę skutków dla praw podstawowych (FRIA). Zwrócono uwagę na potrzebę koordynacji tych procesów z oceną ryzyka w obszarze cyberbezpieczeństwa, przy jednoczesnym uwzględnieniu ich odmiennych celów. Podkreślono również, że oceny powinny służyć rzeczywistej ochronie osób, a nie jedynie formalnemu spełnieniu wymogów prawnych.

W ramach warsztatów analizowano praktyczne zastosowania sztucznej inteligencji, w tym wykorzystanie systemów AI w rekrutacji do sektora publicznego oraz ocenie zdolności kredytowej. Dyskutowano także o roli nadzoru człowieka nad systemami autonomicznymi i konieczności uwzględniania ryzyka dla praw jednostki na wszystkich etapach cyklu życia systemu.

Europejska przestrzeń danych dotyczących zdrowia

Kolejnym istotnym zagadnieniem była Europejska przestrzeń danych dotyczących zdrowia (EHDS), w szczególności jej znaczenie dla ochrony informacji medycznych i rozwoju współpracy transgranicznej. Przedstawiciele organów nadzorczych dzielili się doświadczeniami związanymi z przygotowaniami do wdrażania nowych rozwiązań oraz omawiali praktyczne aspekty dostępu do danych dotyczących zdrowia.

Podczas warsztatów rozważano m.in. scenariusze udostępniania danych pacjentów w przypadku leczenia w innym państwie członkowskim Unii Europejskiej oraz wykorzystywania informacji medycznych w badaniach naukowych. Szczególną uwagę poświęcono prawom pacjentów, zasadom dostępu do danych i ich minimalizacji, a także pseudonimizacji, anonimizacji oraz zabezpieczeniom stosowanym przy wtórnym wykorzystywaniu informacji.

Dyskusje podkreśliły znaczenie współpracy organów ochrony danych z instytucjami odpowiedzialnymi za systemy ochrony zdrowia i infrastrukturę cyfrową. Rozwiązania ułatwiające wymianę danych powinny bowiem łączyć potrzeby pacjentów i rozwoju badań naukowych z wymogami bezpieczeństwa oraz ochrony prywatności.

Współpraca regionalna na rzecz ochrony danych

Drugiego dnia spotkania przedstawiciele organów nadzorczych przedstawili najważniejsze wyzwania, z którymi mierzą się ich instytucje. Wymieniali się również doświadczeniami związanymi ze stosowaniem ogólnego rozporządzenia o ochronie danych (RODO) w kontekście systemów sztucznej inteligencji.

Istotnym rezultatem konferencji było przyjęcie Deklaracji w sprawie wzmocnienia współpracy regionalnej w zakresie ochrony danych, sztucznej inteligencji i danych dotyczących zdrowia. Dokument potwierdza wolę pogłębiania współpracy między organami nadzorczymi, promowania odpowiedzialnego wykorzystywania danych dotyczących zdrowia oraz starannej oceny wpływu systemów sztucznej inteligencji na jednostki.

W deklaracji podkreślono także znaczenie niezależności organów ochrony danych oraz zapewnienia im odpowiedniej wiedzy eksperckiej i zasobów niezbędnych do skutecznego wykonywania powierzonych zadań.

Spotkanie CEEDPA w Zadarze stanowiło kolejną okazję do zacieśnienia współpracy między organami ochrony danych z Europy Środkowej i Wschodniej oraz wymiany doświadczeń dotyczących aktualnych wyzwań regulacyjnych i technologicznych. Wspólne działania i dialog międzynarodowy pozostają ważnym elementem budowania skutecznego systemu ochrony danych osobowych, odpowiadającego na wyzwania związane z rozwojem nowych technologii i cyfryzacją kolejnych obszarów życia.