Chętniej składamy skargi do UODO, a wysokość kar szybko rośnie

W 2024 r. do Urzędu Ochrony Danych Osobowych wniesiono 8 tys. skarg, w 2025 – już prawie 13 tys. Rośnie też liczba zgłoszonych naruszeń i zawiadomień do prokuratury, a przede wszystkim – wysokość nakładanych kar. Mirosław Wróblewski, prezes urzędu, na półmetku swojej kadencji zapowiada wzmożoną aktywność w obszarze cyfrowym, nadzór nad służbami i zapewnienie horyzontalnej ochrony w kontekście AI.

Przypadający 28 stycznia Dzień Ochrony Danych Osobowych dla UODO był okazją do zorganizowania w Warszawie Kongresu ochrony danych i nowych technologii, a także do podsumowania połowy czteroletniej kadencji obecnego prezesa.

Statystyki UODO: więcej skarg, wyższe kary

Mirosław Wróblewski przedstawił statystyki dowodzące, że kierowany przez niego urząd z roku na rok ma coraz więcej pracy.

Przedstawmy je w tabeli

	2023	2024	2025
Wniesione skargi	6962	8056	12986
Zgłoszone naruszenia	14069	14842	22435
Nałożone kary pieniężne	31	27	32
Łączna wysokość kar (w mln zł)	1	13,9	64,4
Liczba decyzji	1870	1719	2076
Liczba skontrolowanych podmiotów	33	50	56
Liczba sprawdzeń stosowania przepisów	13	20	20
Liczba pytań dotyczących stosowania przepisów	2130	2214	2231
Liczba wystąpień	5	14	54
Zawiadomienia o popełnieniu przestępstwa	0	1	7
Liczba decyzji zaskarżonych do WSA	236	171	215
Liczba wyroków zaskarżonych do NSA	74	69	63
Decyzje utrzymane przez sądy	128	183	183

- Można zapytać, skąd bierze się rosnąca liczba skarg. Pewnie odpowiedzią jest rosnąca świadomość obywateli, rozwój nowych technologii, nowe zjawiska, a więc i nowe problemy z przetwarzaniem danych osobowych. Mam nadzieję, że przynajmniej w części to także większa widoczność urzędu i większe zaufanie do UODO – mówił Mirosław Wróblewski na konferencji prasowej. - Po 8 latach stosowania RODO jest już pora, aby administratorzy odpowiedzialnie podchodzili do zarządzania ryzykiem ochrony danych osobowych, a ochrona danych osobowych była skuteczna i żeby to był system prawa realnie działający, a nie fasadowy – dodał.

Ze statystyk wynika też, że liczba nakładanych przez niego kar w 2025 r. była porównywalna do lat wcześniejszych, znacznie wzrosła natomiast ich łączna wartość. Statystyki z zeszłego roku znaczne zawyża jednak rekordowa kara 27 mln zł dla Poczty Polskiej za bezpodstawne przetwarzanie danych osobowych obywateli przy okazji wyborów kopertowych. Poczta Polska nie zgadza się z decyzją UODO, wkrótce Wojewódzki Sąd Administracyjny w Warszawie rozpozna jej skargę.

Plany UODO na przyszłość

Prezentację planów na przyszłość prezes Wróblewski rozpoczął od omawiania nowej architektury europejskiego prawa cyfrowego i wdrażania takich regulacji jak AI Act, DGA, EHDS czy DSA. - UODO musi być bardzo ważnym regulatorem w tym ekosystemie, bo w większości tych rozwiązań mamy do czynienia z danymi osobowymi. Przy realizacji nowych aktów prawnych, dane osobowe muszą być chronione. To jest takie założenie unijne, ono musi być także na poziomie krajowym realizowane – mówił Mirosław Wróblewski.

Wspomniał też o kwestii nadzoru nad służbami i dyrektywie policyjnej (DODO), wyjaśniając, że wyłączenie RODO w sektorze ścigania nie oznacza braku standardów ochrony danych. - Tutaj jest bardzo wiele jeszcze do zrobienia i myślę, że te kolejne dwa lata w dużej mierze będę chciał poświęcić właśnie temu – zapowiedział.

 W dziedzinie sztucznej inteligencji za swój priorytet uważa zapewnienie przewidywalności regulacyjnej.

- Staram się i będę się starać, żeby ochrona danych osobowych była nie tylko i wyłącznie kwestią ochrony praw podstawowych, praw jednostki, ale także elementem budowy systemu bezpieczeństwa państwa. Bo jeżeli nasze dane są bezpieczne, to bezpieczniejsze jest całe państwo – dodał.