Sprawozdanie Prezesa UODO za 2024: kluczowe dane, wyzwania i rekomendacje dla administratorów

W 2024 roku do polskiego organu ochrony danych osobowych wpłynęło aż 8056 skarg – o ponad tysiąc więcej niż rok wcześniej, co wskazuje zarówno na rosnącą świadomość obywateli, jak i na nowe wyzwania dla administratorów danych. Skargi najczęściej dotyczą sektora prywatnego, a wśród głównych problemów pojawiały się m.in. udostępnianie danych w BIP, przesyłanie danych w e-mailach bez opcji UDW, przetwarzanie danych w celach marketingowych i windykacyjnych, czy w związku z monitoringiem.

Liczba zgłoszeń naruszeń ochrony danych osobowych wzrosła do 14 842 – najwięcej dotyczyło sektora ubezpieczeniowego, najmniej edukacji. Najczęstsze naruszenia to błędne adresowanie korespondencji, udostępnianie danych niewłaściwej osobie, nieprawidłowa anonimizacja, zagubienie listów czy kradzież nośników danych. Zwiększa się również liczba opiniowanych aktów prawnych – w 2024 r. Prezes UODO zaopiniował 779 aktów.

W 2024 r. wydano 22 decyzje o nałożeniu kar pieniężnych, z czego zdecydowana większość (19) dotyczyła podmiotów prywatnych; ich łączna wartość przekroczyła 13,7 mln zł. Najwyższa kara wyniosła ponad 4 mln zł i została nałożona za niezawiadomienie osób dotkniętych naruszeniem ochrony danych osobowych oraz brak skutecznych środków organizacyjnych. Kary skoncentrowały się głównie na spółkach kapitałowych.

Sprawozdanie wskazuje na utrzymujące się trudności w procesie legislacyjnym – pomijanie Prezesa UODO w konsultacjach projektów aktów normatywnych oraz brak gruntownej analizy przepisów pod kątem zgodności z RODO i dyrektywą 2016/680. W 2025 r. podjęto strategiczne partnerstwa i szkolenia z zakresu ochrony prywatności w legislacji, ale nadal wiele regulacji wymaga dostosowania do unijnych standardów.

Prezes UODO intensywnie działał w zakresie edukacji – kontynuował program „Twoje dane – Twoja sprawa,” organizował konferencje poświęcone nowym technologiom i sztucznej inteligencji, a także utworzył doradczy Społeczny Zespół Ekspertów. Współpracę międzynarodową rozwijano poprzez udział w spotkaniach organów z UE i koordynowany nadzór nad dużymi systemami informatycznymi.