Sprawozdanie z działalności Prezesa UODO w roku 2024 – kluczowe wnioski

Pod koniec sierpnia Prezes UODO opublikował sprawozdanie ze swojej działalności za 2024 r. Dokument podsumowuje kluczowe działania polskiego organu nadzorczego i wskazuje główne obszary jego aktywności. Poniżej przedstawiamy podsumowanie najważniejszych informacji, które znalazły się w sprawozdaniu.

Znaczący wzrost liczby skarg

W 2024 r. do Prezesa UODO wpłynęło 8.056 skarg – to o 1.094 skargi (16%) więcej niż w poprzednim roku (6.962 skargi).

Najwięcej skarg dotyczyło sektora prywatnego (3.294 skargi), następnie sektora zdrowia, zatrudnienia i szkolnictwa (1.679 skarg), sektora publicznego (1.551 skarg) oraz sektora finansowego, ubezpieczeń i telekomunikacji (1.532 skarg). We wszystkich tych obszarach liczba skarg wzrosła w porównaniu z 2023 r. Spadek odnotowano jedynie w przypadku skarg transgranicznych – w 2024 r. wpłynęło ich tylko 184, a więc o 348 mniej niż w roku poprzednim.

Zakres skarg był bardzo zróżnicowany – od udostępniania danych w BIP i błędów w korespondencji e-mail, poprzez monitoring wizyjny, marketing i praktyki banków, aż po kwestie medyczne, biometrię w zatrudnieniu oraz wykorzystanie deepfake’ów w reklamach.

Dodatkowo w 2024 r. Prezes UODO wydał ogółem 1.719 decyzji administracyjnych, na które złożyło się:

• 1.670 decyzji w sprawach skargowych;
• 20 decyzji dotyczących naruszeń;
• 7 decyzji dotyczących kontroli;
• 22 decyzje w sprawach nałożenia administracyjnych kar pieniężnych.

Wysokie administracyjne kary pieniężne

W 2024 r. Prezes UODO nałożył 27 administracyjnych kar pieniężnych na łączną kwotę 13.907.740,96 zł. Choć liczba nałożonych kar spadła o 13% w porównaniu z rokiem poprzednim, ich łączna wartość wzrosła o 1030%. Najwyższa kara wyniosła 4.053.174 zł, a najniższa 916,71 zł.

Z 27 ukaranych podmiotów 5 należało do sektora finansów publicznych, natomiast wśród pozostałych 22 podmiotów prywatnych:

• 10 to spółki prawa handlowego;
• 9 to osoby fizyczne prowadzące działalność gospodarczą lub będące wspólnikami spółki cywilnej;
• pozostałe 3 to: 1 komitet inicjatywy ustawodawczej oraz 2 stowarzyszenia.

Rosnąca liczba zgłoszeń naruszeń ochrony danych osobowych

W 2024 r. do Prezesa UODO wpłynęło 14.842 zgłoszenia naruszeń ochrony danych osobowych. To aż o 773 więcej zgłoszeń niż w roku poprzednim.

Do najczęściej zgłaszanych przez administratorów naruszeń ochrony danych należały:

• nieprawidłowe zaadresowanie korespondencji;
• udostępnienie danych niewłaściwej osobie;
• nieprawidłowa anonimizacja danych lub niezamierzona ich publikacja;
• zagubienie korespondencji przez operatora pocztowego lub otwarcie korespondencji przed zwróceniem jej do nadawcy;
• nieuprawniony dostęp do baz danych;
• zagubienie, kradzież lub pozostawienie w niezabezpieczonej lokacji dokumentacji papierowej;
• zagubienie lub kradzież nośnika danych;
• wykorzystanie złośliwego oprogramowania ingerującego w poufność, integralność lub dostępność danych osobowych;
• naruszenia spowodowane błędami w aplikacjach.

Kontrole przestrzegania przepisów o ochronie danych osobowych

W 2024 r. Prezes UODO przeprowadził 50 kontroli w zakresie przestrzegania przepisów dotyczących ochrony danych osobowych, w tym 33 w ramach przyjętego planu kontroli sektorowych.

Zgodnie z planem kontroli sektorowych PUODO na 2024 r. sprawdzano:

• spełnianie obowiązku informacyjnego przez podmioty prywatne – 23 kontrole;
• przetwarzanie danych przy użyciu aplikacji internetowych (webowych) – 7 kontroli;
• przetwarzanie danych osobowych w Systemie Informacyjnym Schengen i Wizowym Systemie Informacyjnym – 3 kontrole.

W wyniku nieprawidłowości stwierdzonych w trakcie przeprowadzonych kontroli Prezes UODO wszczął z urzędu 14 postępowań administracyjnych dotyczących przetwarzania danych osobowych, które zakończyły się wydaniem 7 decyzji.

Sprawozdanie pokazuje rosnącą aktywność Prezesa UODO w różnych obszarach dotyczących ochrony danych osobowych. W przypadku pytań serdecznie zapraszamy do kontaktu.