Sądy administracyjne zgadzają się z UODO

UODO poinformował, że w 2025 r. miał miejsce rekordowo niski odsetek uwzględniania skarg na decyzje Prezesa UODO. W tamtym roku:

sądy uchyliły jedynie 39 spośród 205 rozpoznanych skarg na decyzje administracyjne wydane przez Prezesa UODO,
czyli tylko 19,02% skarg na decyzje administracyjne wydane przez Prezesa UODO zostało uwzględnionych przez Wojewódzki Sąd Administracyjny.

Co to oznacza? Jakkolwiek podmioty ukarane decyzjami UODO zasadniczo odwołują się do sądów administracyjnych – to nie wygrywają z UODO przed sądami administracyjnymi.

UODO chwili się, że:

zwiększonej sprawności działania Urzędu (w 2025 r. wydano bowiem o 25% więcej decyzji w wyniku przeprowadzonych postępowań w stosunku do 2024 r.)
towarzyszy wysoka jakość merytoryczna decyzji wydawanych Prezesa UODO.

Ponadto ze „Sprawozdania z działalności Prezesa UODO w roku 2025” wynika, że:

W 2025 r. do Prezesa UODO wniesiono 12 827 indywidualnych skarg.

Wśród najczęściej występujących skarg były też te dotyczące przetwarzania danych pracowniczych np. udostępniania danych w korespondencji e-mailowej, wysyłania korespondencji do nieuprawnionego adresata, przetwarzania danych z wykorzystaniem monitoringu wizyjnego, udostępniania przez pracodawcę danych o stanie zdrowia osoby współpracownikom.

W 2025 r. do Prezesa UODO sami administratorzy zgłosili 22 435 naruszeń ochrony danych osobowych. Wśród najczęściej zgłaszanych Prezesowi UODO przez administratorów danych naruszeń były m.in.: błędnie zaadresowana korespondencja, udostępnianie danych niewłaściwej osobie, niezamierzona publikacja danych, zagubienie korespondencji, nieuprawniony dostęp do baz danych czy kradzież nośnika danych.

W 2025 r. kontrolerzy Prezesa UODO przeprowadzili 76 kontroli. To było o 52 % więcej niż w 2024 r.

Nałożone kary administracyjne:

W 2025 r. Prezes UODO skorzystał z uprawnienia do zastosowania administracyjnej kary pieniężnej w 20 sprawach, nakładając na 23 podmioty łącznie 32 administracyjne kary pieniężne w całkowitej kwocie 64 436 940,25 złotych. W porównaniu z rokiem 2024 oznacza to wzrost liczby nałożonych kar o 18,5 %, przy jednoczesnym wzroście ich łącznej wysokości o 363 %.

Stanowiska UODO: Ponadto w roku 2025 rozpatrzonych zostało 1846 pism z pytaniami od administratorów oraz osób fizycznych.

Przypominamy, że: Zgodnie z zasadą legalności (art. 5 ust. 1 lit. a RODO) podmiot może przetwarzać dane osobowe wyłącznie wtedy, gdy istnieje podstawa prawna przetwarzania danych osobowych. Przetwarzanie tzw. danych zwykłych może się odbywać jedynie po spełnieniu jednego z warunków określonych w art. 6 RODO.

Zaś przetwarzanie szczególnych kategorii danych, określonych w art. 9 ust 1 RODO, jest co do zasady zabronione, chyba że spełniony jest jeden z warunków wskazanych w ust. 2 tego artykułu.

Ugruntowaniu Państwa wiedzy co do tego, kiedy w/w warunek jest spełniony, a kiedy nie – poświęcona będzie prelekcja p. Moniki Frączek na temat tego jakie są zasady przetwarzania danych szczególnych zgodnie z wykładnią UODO – na Konferencji w ramach 53 edycji Ogólnopolskiego Kongresu Prawa Pracy (22 października).

Poruszone zostanie m. in. zagadnienie:

ujawniania informacji o fakcie korzystania ze zwolnienia lekarskiego czy
udziału AI w ocenie stanu psychofizycznego pracownika

Żeby wziąć udział w Konferencji i pozostałych prelekcjach, a także we wspólnym relaksie pod hasłem OKPP po Godzinach – wystarczy kliknąć w poniższy link: https://ogolnopolskikongresprawapracy.pl/53-edycja-konferencja-22-pazdziernika-2026/