Podsumowanie miesiąca – czerwiec 2026

Szanowni Państwo, czerwiec to miesiąc zakończenia roku szkolnego i rozpoczęcia wakacji. W tym miesiącu podsumowujemy więc tradycyjnie naszą skierowaną do szkół akcję „Twoje dane – Twoja sprawa”, wręczając nagrody zarówno indywidualnym uczniom, jak i całym placówkom. Rozstrzygnęliśmy też XIV już edycję konkursu na esej dla studentów i nagrodziliśmy laureatów. Czerwiec to także miesiąc, w którym rozpoczynamy naszą „Letnią akademię liderów UODO”

Jako Prezes UODO kładę szczególny nacisk na ochronę prywatności małoletnich. Są to sprawy, wobec których nie można przejść obojętnie. Dlatego  zaskarżyłem umorzenie śledztwa ws. wygenerowania nagich zdjęć uczennicy. Wysłałem też do organów ścigania analizę prawną wskazującą, jak interpretować deepfake’i, zwłaszcza z udziałem najmłodszych. Urząd Ochrony Danych Osobowych patronował też kolejnej edycji raportu „Internet dzieci”.

Działalność edukacyjna

W czerwcu UODO nie zaprzestał własnej działalności edukacyjnej, skierowanej także do dorosłych. Rozpoczęliśmy od webinarium na temat cyberbezpieczeństwa w jednostkach organizacyjnych kościoła prawosławnego. Objęliśmy też honorowym patronatem konferencję: „Współczesne wyzwania w administracji publicznej i biznesie” w Katowicach, na której wystąpili też przedstawiciele Urzędu i Społecznego Zespołu Ekspertów przy Prezesie UODO. Mój zastępca, Konrad Komornicki, zabrał też głos na AI & MEDTECH CEE 2026 w Warszawie. Ja sam zaś wziąłem udział w panelu dyskusyjnym w ramach CYBERSEC EXPO & FORUM 2026 oraz konferencji CMS & Microsoft 2.0 „Kolejne terminy AI Aktu na horyzoncie a tu…Omnibus”.

Kontynuujemy także nasze cykle wykładów eksperckich. 11 czerwca prof. dr. hab. Michał Witt, Przewodniczący Komitetu Genetyki Człowieka i Patologii Molekularnej Polskiej Akademii Nauk wygłosił w Urzędzie Ochrony Danych Osobowych wykład pt. „Wrażliwe dane osobowe w dobie genomiki” . Następnego dnia zaś w ramach cyklu „Ochrona danych i technologia”  mgr inż. Mariola Więckowska, członkini Społecznego Zespołu Ekspertów przy Prezesie UODO, opowiedziała o tym  jak dowieść nieodwracalności anonimizacji w projektach Al i data science.

Kontynuujemy też współpracę z innymi organami administracji publicznej, np. z ZUS, z którym przygotowaliśmy wspólnie seminarium w Białymstoku pt.: „Prawo ochrony danych osobowych – szanse i ograniczenia dla rozwoju usług w administracji”. Spotkałem się także z prezesem KRUS, by omówić najważniejsze wyzwania związane z ochroną danych osobowych i możliwości zacieśnienia współpracy między naszymi instytucjami. Zorganizowaliśmy również spotkanie ws. funkcjonowania „Kodeksu postępowania dla sektora ochrony zdrowia”. W ramach szerzenia wiedzy o ochronie danych osobowych otworzyliśmy także kolejny terenowy punkt konsultacyjny – tym razem w Katowicach. Po wakacjach planuję otworzyć kolejny taki punkt – tym razem w Gdyni.

Postulaty zmian w prawie

Urząd Ochrony Danych Osobowych nie ustaje także w zgłaszaniu uwag do projektów ustaw. W minionym miesiącu wskazaliśmy m.in., że postulowany przez grupę posłów „portal poparcia” mający służyć do zbierania podpisów pod inicjatywami obywatelskimi online, wymaga uwzględnienia zasady minimalizacji danych. Skierowałem też do ministry Rodziny, Pracy i Polityki Społecznej pismo z wnioskiem podjęcie prac legislacyjnych regulujących ochronę danych osobowych świadka wypadku przy pracy.

12 czerwca 2026 r. rozpoczęto stosowanie rozporządzenia (UE) 2024/1358 ustanawiającego modernizację systemu Eurodac. Jest to jeden z kluczowych elementów Paktu o Migracji i Azylu, który wprowadza istotne zmiany w zakresie gromadzenia i wykorzystywania danych osób ubiegających się o ochronę międzynarodową oraz migrantów objętych procedurami migracyjnymi. Do Ministra Finansów zawnioskowałem z kolei o opracowanie przepisów które zapewnią pacjentom onkologicznym realne prawo do bycia zapomnianym. Pozwoli to zakończyć ich dyskryminację przy zawieraniu umów kredytowych i ubezpieczeniowych.

Kontrole i kary

Warto zwrócić uwagę na karę, którą nałożyłem na podmiot przetwarzający, współpracujący ze spółką Energa-Obrót (która otrzymała upomnienie). Sprawa dotyczyła między innymi wykorzystywania nieautoryzowanych narzędzi służących komunikacji przez przedstawicieli handlowych działających na rzecz spółki w ramach sieci sprzedaży door2door w czasie pandemii Covid19.

W związku z doniesieniami medialnymi o licznych nieprawidłowościach w warszawskim Szpitalu Południowym,  rozpoczniemy kontrolę w tej instytucji. Sprawdzane będą takie kwestie jak: rejestracja dźwięku, procedury przetwarzania danych w jednostce oraz ich potencjalne naruszenia.

Działalność w ramach EROD

Nieustannie działamy także w Europejskiej Radzie Ochrony Danych. W czerwcu podczas posiedzenia plenarnego Europejskiej Rady Ochrony Danych spotkaliśmy się z komisarzem UE Michaelem McGrathem i przyjęliśmy wspólny szablon zgłoszenia naruszenia ochrony danych.  Urząd Ochrony Danych Osobowych uczestniczył też w kolejnych skoordynowanych działaniach egzekwowania prawa (CEF) Europejskiej Rady Ochrony Danych. Ich tematem w bieżącym roku jest przestrzeganie przez administratorów obowiązków dotyczących przejrzystości oraz przekazywania informacji osobom, których dane dotyczą, zgodnie z art. 12, 13 i 14 RODO. 

Pod koniec czerwca Urząd Ochrony Danych Osobowych był gospodarzem 77. posiedzenia Grupy Berlińskiej, Międzynarodowej Grupy Roboczej ds. Ochrony Danych w Technologii. W spotkaniu uczestniczyli eksperci z organów nadzorczych z wielu państw świata, przedstawiciele organizacji pozarządowych i reprezentant Europejskiego Inspektora Ochrony Danych. Podczas posiedzenia omówiliśmy m.in. wpływ sztucznej inteligencji na wymiar sprawiedliwości, rolę inspektorów ochrony danych w zmieniającym się otoczeniu technologicznym oraz aktualne wyzwania związane z usługami chmurowymi, biometrią, internetem rzeczy i cyfrową tożsamością. Dyskutowaliśmy także nad opracowaniami poświęconymi m.in. danym syntetycznym oraz przetwarzaniu danych po śmierci, a także innymi zagadnieniami takimi, jak m.in. deepfake, agentic AI, weryfikację wieku, inteligentne okulary czy monitorowanie pracowników z wykorzystaniem sztucznej inteligencji.