Sprawozdanie z działalności Prezesa UODO w roku 2025

Zachęcamy do lektury sprawozdania z działalności Prezesa Urzędu Ochrony Danych Osobowych Mirosława Wróblewskiego w 2025 roku. Co roku do 31 sierpnia Prezes UODO musi przedstawić ten dokument parlamentowi, Radzie Ministrów, Rzecznikowi Praw Obywatelskich, Rzecznikowi Praw Dziecka oraz Prokuratorowi Generalnemu. Stanowi to wykonanie art. 59 rozporządzenia Parlamentu Europejskiego i Rady UE 2016/679 oraz art. 50 ustawy z 10 maja 2018 r. o ochronie danych osobowych. Sprawozdanie jest przedstawiane także opinii publicznej, Komisji oraz Europejskiej Radzie Ochrony Danych.

Sprawozdanie z działalności Prezesa UODO, czyli polskiego organu nadzorczego właściwego ds. ochrony danych osobowych, zawiera najważniejsze ustalenia dotyczące realizowanych ustawowych zadań, do których należą: rozpatrywanie skarg, prowadzenie kontroli, opiniowanie projektów aktów prawnych, przyjmowanie zgłoszeń naruszeń ochrony danych i podejmowanie czynności wobec administratorów i podmiotów przetwarzających w celu powiadomienia osób, których dane zostały naruszone.

Do ważnych zadań Prezesa UODO należy także działalność edukacyjno-informacyjna oraz uczestnictwo w pracach międzynarodowych organizacji i instytucji zajmujących się problematyką ochrony danych osobowych. Informacje na ten temat również są zawarte w sprawozdaniu za 2025 rok.

Decyzje administracyjne

W 2025 r. Prezes Urzędu Ochrony Danych Osobowych wydał ogółem 2092 decyzje administracyjne, na które złożyło się:

o 2020 decyzji w indywidualnych sprawach skargowych,

o 20 decyzji w sprawach nałożenia administracyjnych kar pieniężnych (nałożonych zostało 32 kar pieniężnych),

o 31 decyzji dotyczących kontroli i naruszeń,

o 20 decyzji w ramach współpracy z organami nadzorczymi państw UE,

o 1 decyzja dotycząca kodeksu postępowania.

Skargi do Prezesa UODO

W 2025 roku do Prezesa UODO wniesiono 12 827 skarg (bez uwzględnienia skarg prowadzonych w ramach współpracy międzynarodowej wraz z innymi organami nadzorczymi w UE). Rok wcześniej skarg było 8056. Oznacza to, że w ubiegłym roku wpłynęło do Prezesa UODO aż 61% więcej skarg indywidualnych niż w 2024 r.

Skargi najczęściej dotyczyły m.in. udostępniania danych na stronie Biuletynu Informacji Publicznej, udostępniania danych w korespondencji e-mailowej, wysyłania korespondencji do nieuprawnionego adresata, przetwarzania danych z wykorzystaniem monitoringu wizyjnego, przetwarzania danych w związku z windykacją, przetwarzania danych w celach marketingowych, minimalizacji danych dotyczących dziecka, przetwarzania przez banki informacji stanowiących tajemnicę bankową w celu oceny zdolności kredytowej, udostępniania przez banki danych innym podmiotom, przetwarzania danych na potrzeby wystawienia recept, udostępniania przez pracodawcę danych o stanie zdrowia osoby współpracownikom.

W szkolnictwie powtarzały się zarzuty ujawniania informacji o dzieciach, przekazywania danych przez dzienniki elektroniczne i publikowania wizerunku uczniów.

Naruszenia ochrony danych

W 2025 r. do Prezesa Urzędu Ochrony Danych Osobowych administratorzy zgłosili 22 435 naruszeń ochrony danych osobowych. Dla porównania w 2024 r. było to 14 842 naruszeń. Prezes UODO otrzymał więc o 51% więcej zgłoszeń naruszeń ochrony danych osobowych.

Wśród najczęściej zgłaszanych Prezesowi UODO przez administratorów danych naruszeń były m.in.: błędnie zaadresowana korespondencja, udostępnianie danych niewłaściwej osobie, nieprawidłowa anonimizacja danych lub niezamierzona ich publikacja, zagubienie korespondencji, nieuprawniony dostęp do baz danych, kradzież nośnika danych, wykorzystanie złośliwego oprogramowania ingerującego w poufność, integralność lub dostępność danych osobowych.

Kontrole

W 2025 r. kontrolerzy Prezesa UODO przeprowadzili 76 kontroli. To jest o 52 % więcej niż w 2024 r., w którym przeprowadzono 50 kontroli.

Na podstawie przyjętego na 2025 r. planu kontroli sektorowych przeprowadzono 41 kontroli. Pięć kontroli przeprowadzonych zostało w związku ze zgłoszonymi Prezesowi UODO przez administratorów naruszeniami ochrony danych osobowych. Przeprowadzono również pięć kontroli przetwarzania danych osobowych w Wielkoskalowych Systemach Unii Europejskiej, w tym na podstawie art. 34 ustawy z dnia 24 sierpnia 2007 r. o udziale Rzeczypospolitej Polskiej w Systemie Informacyjnym Schengen oraz Wizowym Systemie Informacyjnym. Pozostałe 25 kontroli przeprowadzono w rezultacie uzyskania przez Prezesa UODO informacji o występujących nieprawidłowościach w związku z przetwarzaniem danych osobowych.

Prezes UODO ponadto przeprowadził 20 sprawdzeń stosowania art. 11 ust. 1 ustawy o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości.

Administracyjne kary pieniężne

W 2025 r. Prezes UODO skorzystał z uprawnienia do zastosowania administracyjnej kary pieniężnej w 20 sprawach, nakładając na 23 podmioty łącznie 32 administracyjne kary pieniężne w całkowitej kwocie 64 436 940,25 złotych.

W porównaniu z rokiem 2024 oznacza to wzrost liczby nałożonych kar o 18,5 %, przy jednoczesnym wzroście ich łącznej wysokości o 363 % (w 2024 r. orzeczonych zostało 27 administracyjnych kar pieniężnych na łączną kwotę 13 907 740,96 zł).

Zawiadomienia o podejrzeniu popełnienia przestępstwa

W 2025 roku Prezes UODO złożył 8 zawiadomień o podejrzeniu popełnienia przestępstwa.

Zawiadomienie, które najbardziej interesowało opinię publiczną dotyczyło wygenerowania przez uczniów szkoły podstawowej zdjęć nagiej koleżanki. Jej wizerunek stworzony został przy użyciu aplikacji wykorzystującej sztuczną inteligencję. Uczennica ta była osobą małoletnią poniżej 15. roku życia i istniało wysokie prawdopodobieństwo jej identyfikacji. Postępowanie kolegów nie tylko naruszyło drastycznie prywatność dziewczyny, ale zagroziło naruszeniem jej elementarnych interesów życiowych w przyszłości. W związku z powzięciem informacji o tym zdarzeniu Prezes UODO złożył zawiadomienie o możliwości popełnienia przestępstwa w szczególności na podstawie art. 107 ust. 1 ustawy o ochronie danych osobowych.

Opiniowanie projektów aktów prawnych

Prezes UODO nie ma inicjatywy legislacyjnej, ale do jego zadań należy opiniowanie aktów prawnych. W roku 2025 organ nadzorczy zaopiniował 981 aktów prawnych (w 2024 - 779). Niezwykle ważnym aspektem opiniowania było dla Prezesa UODO uwzględnienie kontekstu ochrony danych osobowych już na etapie prac legislacyjnych, szczególnie jeśli chodzi o ocenę skutków dla ochrony danych.

Pytania o wykładnię prawa

W 2025 r. administratorzy oraz osoby fizyczne skierowali do Urzędu Ochrony Danych Osobowych 1815 pism z pytaniami prawnymi, zaś 218 pism wpłynęło od inspektorów ochrony danych. Ponadto do Prezesa UODO wpłynęło 57 zapytań organów nadzorczych z innych państw. W sumie do UODO wpłynęło 2090 pytań prawnych (2024 r. - 2214).

W sprawozdaniu Prezesa UODO wskazano, że nieznaczne zmniejszenie liczby wpływających pytań może być spowodowane tym, że wiele kwestii zostało już przez organ nadzorczy wyjaśnionych, np. w komunikatach zamieszczonych na stronie internetowej Urzędu czy w "Biuletynie UODO". Część zainteresowanych korzysta też z pomocy Infolinii UODO czy punktów konsultacyjnych uruchamianych przez organ m.in. podczas uczestnictwa w różnego rodzaju przedsięwzięciach organizowanych w całej Polsce, w tym stałego punktu konsultacyjnego utworzonego w Rzeszowie.

Wystąpienia Prezesa UODO

W 2025 roku Prezes UODO wystosował ogółem 43 wystąpienia z określonymi wnioskami do różnych podmiotów: 35 wystąpień w sprawach skargowych, 8 w sprawach kontroli i naruszeń. Dla porównania w 2024 r. wystąpień Prezesa UODO było 14.

Wystąpienia w 2025 roku dotyczyły m.in.:

· monitoringu wizyjnego w placówkach oświatowych,

· umieszczania i przechowywania odcisków palców w dowodach osobistych,

· zapobiegania występowaniu incydentów przy doręczaniu przesyłek pocztowych,

· nieuprawnionego korzystania z bazy PESEL przez funkcjonariuszy Straży Granicznej,

· zagubienia bloczków mandatowych i notatników służbowych zawierających dane osobowe przez funkcjonariuszy policji,

· zatrzymania dokumentacji medycznej zawierającej dane wrażliwe pacjentek,

· zapobiegania występowaniu incydentów przy doręczaniu przesyłek pocztowych,

· ujawnianie danych w związku z dotacjami dla związków sportowych.

Edukacja UODO

W sprawozdaniu Prezesa UODO za 2025 r. obszernie przedstawiona jest działalność edukacyjna organu nadzorczego. Oprócz informacji o programie "Twoje dane - Twoja sprawa" adresowanym do uczniów, szkół i nauczycieli, znajdują się szczegóły dotyczące m.in. obchodów XIX Dnia Ochrony Danych Osobowych, cyklu seminariów organizowanych wraz z Zakładem Ubezpieczeń Społecznych, wykładów otwartych, konferencji dotyczących ochrony danych w kontekście nowych technologii i sztucznej inteligencji, seminariów i wykładów eksperckich, akcji "UODO rusza w kraj" i udziału w Pol'and'Rock Festival.

Aktywność w mediach

Sprawozdanie zawiera także informacje o działalności informacyjnej Prezesa UODO w 2025 roku. W tym czasie na internetowej stronie ww.uodo.gov.pl opublikowanych zostało 337 komunikatów i 38 filmów video. Udzielono odpowiedzi na 271 pytań od dziennikarzy, w ramach których łącznie zadano 643 szczegółowe pytania. Prezes UODO oraz pracownicy UODO udzielili 47 wywiadów dla prasy, radia i telewizji.

Współpraca międzynarodowa

Prezes UODO uczestniczy w posiedzeniach Europejskiej Rady Ochrony Danych, w pracach różnych grup i podgrup oraz grup zadaniowych EROD. W ich ramach współpracuje z innymi organami nadzorczymi nad opracowaniem dokumentów w celu promowania wspólnego rozumienia RODO. Były to wytyczne i zalecenia (11), opinie i oświadczenia (23). Prezes UODO uczestniczy także w spotkaniach w ramach współpracy organów nadzorczych w innych formatach.

Całość sprawozdania, ze wszystkimi danymi i ich szczegółowym przedstawieniem, jak i analizą dostępna jest pod linkiem: https://uodo.gov.pl/pl/file/7930