Urząd Ochrony Danych Osobowych zaprezentował plan sektorowych kontroli na 2026 r., w którym jednym z głównych obszarów nadzoru będzie stosowanie monitoringu wizyjnego w podmiotach leczniczych, szczególnie tam, gdzie przebywają dzieci. UODO zapowiada także działania w sektorze internetowych platform dostaw, marketingu oraz administracji publicznej prowadzącej BIP. Lista obejmuje obszary, w których w ostatnich miesiącach rejestrowano skargi, naruszenia oraz nieprawidłowości.
Z tego artykułu dowiesz się…
• Jakie obszary trafiły do planu kontroli UODO na 2026 r.
• Dlaczego monitoring wizyjny w podmiotach leczniczych został uznany za priorytet.
• Jak sprawa krakowskiego Centrum Medycznego Ujastek pokazuje skalę problemów z monitoringiem wizyjnym.
Najważniejsze kierunki kontroli UODO na 2026 r.
Plan kontroli sektorowych na 2026 r. został oparty na analizie incydentów i skarg zgłaszanych do Urzędu. UODO wskazuje, że największe problemy dotyczyły przetwarzania danych wrażliwych, niewłaściwego nadzoru nad systemami monitoringu oraz braku procedur zabezpieczających dane, w tym dane dzieci.
W 2026 r. UODO skupi się na pięciu grupach podmiotów:
- organach obsługujących wielkoskalowe systemy UE, takie jak SIS i VIS,
- podmiotach leczniczych wykorzystujących monitoring wizyjny, zwłaszcza na oddziałach dziecięcych oraz w poradniach pediatrycznych,
- jednostkach prowadzących Biuletyn Informacji Publicznej, gdzie kontrolowana będzie prawidłowa anonimizacja danych i udostępnianie nagrań sesji rad gmin,
- podmiotach marketingowych, w zakresie podstaw prawnych przetwarzania danych do celów reklamowych,
- internetowych platformach dostaw, gdzie ocenione zostanie przetwarzanie danych użytkowników korzystających z aplikacji pośredniczących w sprzedaży towarów i usług.
Monitoring wizyjny w lecznicach pod szczególnym nadzorem
Monitoring wizyjny znajdzie się wśród priorytetów UODO, zwłaszcza tam, gdzie rejestrowane są dane dzieci, np. na oddziałach szpitalnych i w poradniach pediatrycznych. Urząd wskazuje, że to obszar, w którym w ostatnim roku odnotowano liczne skargi i naruszenia, co wpłynęło na decyzję o włączeniu go do planu kontroli na 2026 r. Zapowiadane działania mają być odpowiedzią na powtarzające się problemy zgłaszane przez pacjentów i personel medyczny.
Sprawa Ujastka pokazuje skalę problemu
W 2025 r. zakończyła się głośna sprawa dotycząca nielegalnego monitoringu w krakowskim Centrum Medycznym Ujastek. UODO ustalił, że placówka rejestrowała obraz noworodków oraz ich matek bez wymaganych informacji dla pacjentów i personelu, a zapisane dane nie były odpowiednio zabezpieczone. Łączna kara przekroczyła 1,1 mln zł.
Pod koniec 2025 r. Wojewódzki Sąd Administracyjny w Warszawie oddalił skargę placówki, potwierdzając, że monitoring był stosowany niezgodnie z przepisami. Sprawa to jeden z przykładów pokazujących, jak poważne konsekwencje mogą dotknąć podmioty, które nie zapewniają zgodnego z RODO systemu monitoringu.
Główne wnioski
- Monitoring wizyjny w podmiotach leczniczych został jednym z głównych priorytetów kontroli UODO na 2026 r., zwłaszcza tam, gdzie przebywają dzieci.
- Plan kontroli obejmuje pięć sektorów, m.in. lecznice, platformy dostaw, BIP oraz podmioty marketingowe.
- W 2025 r. UODO potwierdził poważne naruszenia w Centrum Medycznym Ujastek, a kara przekroczyła 1,1 mln zł i została utrzymana przez WSA.
- Zapowiedziane kontrole są reakcją na liczne skargi i incydenty, które pojawiały się w ostatnich miesiącach.
Źródło:
- https://uodo.gov.pl/pl/138/4029
