Urząd Ochrony Danych Osobowych (UODO) 16 stycznia 2025 r. ogłosił plan kontroli sektorowych na 2025 rok. Plan ten wyznacza obszary, w których UODO przeprowadzi szczegółowe kontrole zgodności z przepisami RODO oraz ustawami krajowymi. Kontrola polega między innymi na weryfikacji, czy administratorzy i podmioty przetwarzające dane przestrzegają zasad ochrony danych osobowych, takich jak minimalizacja, prawidłowe podstawy przetwarzania, zabezpieczenia techniczne i organizacyjne, a także realizacja praw osób, których dane dotyczą. To jednak tylko niektóre z obszarów, które mogą podlegać weryfikacji.

POBIERZ ALERT W WERSJI PDF – TUTAJ

Zgodnie z ww. komunikatem UODO, kontrola sektorowa obejmie (https://uodo.gov.pl/pl/138/3513):

• Organy, które przetwarzają dane osobowe w Wielkoskalowych Systemach Unii Europejskiej, w tym przetwarzanie danych osobowych SIS/VIS na podstawie przepisów ustawy z dnia 24 sierpnia 2007 r. o udziale Rzeczpospolitej Polskiej w Systemie Informacyjnym Schengen oraz Wizowym Systemie Informacyjnym (Dz.U. z 2023 r. poz. 1355 ze zm.), aktów wykonawczych oraz przepisów Unii Europejskiej).
• Podmioty, które przetwarzają dane o stanie zdrowia – w zakresie sposobu zapewnienia bezpieczeństwa danych osobowych.
• Podmioty, które przetwarzają dane dzieci –  pod kątem przetwarzania wizerunku dzieci, gdy wymagana jest zgoda wyrażona przez rodziców lub opiekunów prawnych.
• Administratorzy danych – w zakresie realizacji obowiązku wynikającego z art. 33 ust. 5 rozporządzenia 2016/679, polegającego na dokumentowaniu wszelkich naruszeń ochrony danych osobowych, w tym okoliczności naruszenia ochrony danych osobowych, jego skutki oraz podjęte działania zaradcze.

Urząd Ochrony Danych Osobowych zaplanował kontrole sektorowe na 2025 rok koncentrując się zatem na obszarach szczególnie wrażliwych. Oto szybki przegląd kluczowych zagadnień:

• Sposób zapewnienia bezpieczeństwa danych o stanie zdrowia: dane o stanie zdrowia to jedne z najbardziej wrażliwych informacji, których naruszenie może prowadzić do poważnych konsekwencji, takich jak wyciek prywatnych informacji, utrata zaufania pacjentów, a nawet wykorzystanie danych w celach przestępczych, np. fałszowanie tożsamości czy wyłudzanie świadczeń. Kontrola ma celu sprawdzenie, czy podmioty przetwarzające dane szczególnie wrażliwe przestrzegają zasad bezpieczeństwa ochrony danych, a zatem między innymi stosowanych zabezpieczeń technicznych i  organizacyjnych, w tym w zakresie dostępu do dokumentacji.
• Przetwarzanie danych dzieci: UODO zwróci szczególną uwagę na wizerunki dzieci oraz zgody rodziców na przetwarzanie ich danych. W dobie cyfryzacji to obszar szczególnie narażony na nadużycia, które mogą skutkować naruszeniem prywatności najmłodszych. Dzieci są szczególnie narażone na naruszenia prywatności i ich konsekwencje, w tym niewłaściwe wykorzystanie wizerunku czy manipulacje w środowisku cyfrowym.
• Rejestry naruszeń ochrony danych: administratorzy danych muszą prowadzić rejestry naruszeń, dokumentując przyczyny i skutki incydentów oraz podjęte działania. Brak takich zapisów to nie tylko naruszenie przepisów, ale także ryzyko niewłaściwego reagowania na przyszłe zagrożenia.

Dlaczego to ważne?

Obszary objęte kontrolą wiążą się z wysokim ryzykiem naruszeń, a ich skutki mogą być odczuwalne zarówno społecznie, jak i prawnie. W aspekcie społecznym mogą bowiem sprowadzać się do utraty zaufania do instytucji przetwarzających dane, a także stwarzać realne zagrożenie dla ochrony wizerunku najmłodszych. Jednocześnie skutki te mają poważny wymiar prawny. Brak odpowiednich zabezpieczeń czy nieprzestrzeganie obowiązku prowadzenia rejestrów naruszeń może skutkować wysokimi karami finansowymi oraz sankcjami administracyjnymi. Plan UODO to jasny sygnał dla organizacji, aby niezwłocznie zadbały o zgodność swoich procesów z przepisami.

Nasza Kancelaria trzyma rękę na pulsie i na bieżąco monitoruje kwestie związane z ochroną danych osobowych. Zapraszamy do śledzenia bloga I L@W IT + RODO, na którym bliżej przyjrzymy się opisanym obszarom kontroli. A jeśli chcesz sprawdzić czy przetwarzasz dane zgodnie z RODO i czuć się bezpieczniej podczas kontroli – zgłoś się do naszych ekspertów- przeprowadzamy audyty i oferujemy wsparcie prawne w tym zakresie.