Prezes Urzędu Ochrony Danych Osobowych podsumował miniony rok: w 2025 r. wydał 17 decyzji administracyjnych, w ramach których nałożył łącznie 26 kar pieniężnych na 19 podmiotów – administratorów i podmioty przetwarzające dane. Łączna suma nałożonych sankcji wyniosła 64 320 426,25 zł.
Za co najczęściej karano?
Analiza decyzji UODO pokazuje powtarzające się schematy naruszeń:
- brak zgłoszenia naruszenia ochrony danych do UODO w wymaganym terminie,
- niewystarczająca analiza ryzyka – w jednym z przypadków dotyczącym opieki zdrowotnej nie uwzględniono ryzyk związanych z wizytami domowymi u pacjentów,
- niewystarczające zabezpieczenia techniczne i organizacyjne, które doprowadziły do naruszeń bezpieczeństwa,
- niekontrolowany monitoring wizyjny – w jednej ze spraw mowa o rażącym naruszeniu zasad stosowania ukrytego monitoringu w placówce medycznej,
- utrata nośników zawierających dane osobowe,
- konflikt obowiązków inspektora ochrony danych z innymi funkcjami pełnionymi w organizacji.
Przykład z 2026 roku: kara za brak zgłoszenia naruszenia
25 lutego 2026 r. Prezes UODO nałożył karę w wysokości 22 920 zł na fundację Lumus (sygnatura decyzji: DKN.5131.15.2025). Naruszenie dotyczyło danych 29 osób – w tym 25 beneficjentów pomocy prawnej i 4 pracowników – obejmujących m.in. imiona i nazwiska, numery PESEL, adresy, numery telefonów oraz dane o stanie zdrowia i sytuacji prawnej.
Organizacja nie zgłosiła naruszenia do UODO w ciągu 72 godzin od jego wykrycia, nie poinformowała osób, których dane dotyczyły, a dodatkowo inspektor ochrony danych pełnił jednocześnie funkcje kierownicze, co narusza wymóg niezależności z art. 38 ust. 6 RODO.
W uzasadnieniu decyzji Prezes UODO podkreślił, że misja publiczna ani finansowanie ze środków publicznych nie zwalniają z obowiązku przestrzegania przepisów – organizacje pozarządowe świadczące usługi publiczne podlegają tym samym obowiązkom RODO co inne podmioty.
Wniosek dla organizacji
Większości nałożonych w 2025 r. kar można było uniknąć dzięki właściwej analizie ryzyka i przeszkoleniu personelu w zakresie procedur ochrony danych – na tę kwestię zwrócił uwagę sam Prezes UODO.
Źródła: blog.osoz.pl – W 2025 roku UODO nałożył 26 kar na kwotę 64 mln, uodo.gov.pl – Aktualności