Kontrola przestrzegania przepisów o ochronie danych osobowych (RODO)

Urząd Ochrony Danych Osobowych opublikował plan kontroli sektorowych na 2026 rok. Jakie podmioty zamierza w bieżącym roku skontrolować?

W Polsce organem monitorującym oraz egzekwującym stosowanie przepisów RODO jest Prezes Urzędu Ochrony Danych Osobowych („PUODO”). Jednym z uprawnień PUODO jest kontrola przestrzegania przepisów o ochronie danych osobowych. PUODO na początku każdego roku publikuje plan kontroli, gdzie wskazuje obszary, na które zwróci szczególną uwagę w danym roku. Kontrolę może wszcząć również na podstawie uzyskiwanych przez urząd informacji lub monitorowania przestrzegania RODO.

Rodzaje kontroli

PUODO może przeprowadzać kontrole:

∑ na podstawie publikowanego przez PUODO na początku każdego roku tzw. planu sektorowych kontroli na dany rok (kontrola planowana), w którym PUODO wskazuje obszary/sektory, na które chce zwrócić szczególną uwagę w danym roku. Takie kontrole prowadzone są zazwyczaj w siedzibie administratora;

∑ na podstawie uzyskanych przez PUODO informacji (kontrola doraźna). Kontrola taka może być wynikiem złożonej na administratora skargi o naruszenie przepisów ochrony danych osobowych, ale również zawiadomienia złożonego przez podmiot trzeci czy zgłoszenia naruszenia przez samego administratora. W takim przypadku kontrola najczęściej odbywa się w formie wymiany pism pomiędzy organem a podmiotem kontrolowanym;

∑ w ramach monitorowania przestrzegania stosowania przepisów RODO. Wyróżnienie przez...