29/05/2026
⚠️ Publikujesz dokumenty na stronie internetowej lub w BIP? Anonimizacja to nie formalność.
Prezes UODO nałożył karę 7 700 zł za niezgłoszenie naruszenia ochrony danych osobowych w związku z publikacją w BIP niezanonimizowanego załącznika do petycji. W dokumencie znalazły się m.in. imiona, nazwiska, adresy zamieszkania oraz wzory podpisów osób popierających petycję.
📌 Wniosek praktyczny jest prosty:
przed publikacją dokumentu na stronie internetowej trzeba każdorazowo sprawdzić, czy dokument zawiera dane osobowe, które powinny zostać usunięte, ukryte albo ograniczone.
Dotyczy to szczególnie dokumentów publikowanych w ramach obowiązków ustawowych, np. petycji.
🔎 Petycje mają szczególne zasady publikacji
Ustawa o petycjach przewiduje obowiązek zamieszczenia na stronie internetowej informacji obejmującej m.in. cyfrowe odwzorowanie petycji. Jeżeli jednak osoba składająca petycję nie wyraziła zgody na ujawnienie swoich danych, adresat petycji nie może tych danych ujawnić ani żądać takiej zgody.
🛡️ Samo szybkie usunięcie dokumentu nie zawsze wystarczy
W analizowanej sprawie Prezes UODO zwrócił uwagę, że nawet jeśli plik został pobrany tylko raz, nie oznacza to automatycznie braku naruszenia. Jeżeli dostęp uzyskała osoba nieuprawniona, może dojść do naruszenia poufności danych.
📣 Kiedy trzeba zgłosić naruszenie do UODO?
Co do zasady administrator zgłasza naruszenie ochrony danych osobowych do Prezesa UODO bez zbędnej zwłoki, nie później niż w terminie 72 godzin, chyba że jest mało prawdopodobne, aby naruszenie skutkowało ryzykiem naruszenia praw lub wolności osób fizycznych.
⚖️ Prezes UODO podkreśla jednak, że pojęcie „małego prawdopodobieństwa” należy rozumieć wąsko. W praktyce chodzi o sytuację, w której administrator ma podstawy do stwierdzenia, że skutek w ogóle się nie urzeczywistni — czyli gdy realnie można mówić o braku ryzyka.
✅ Dobra praktyka przed publikacją dokumentu:
1️⃣ sprawdzić podstawę prawną publikacji,
2️⃣ ustalić, czy są przepisy szczególne dla danego dokumentu,
3️⃣ zweryfikować, czy dokument zawiera dane osobowe,
4️⃣ przeprowadzić skuteczną anonimizację,
5️⃣ sprawdzić załączniki, podpisy, metadane i skany,
6️⃣ udokumentować ocenę ryzyka,
7️⃣ w razie naruszenia — ocenić obowiązek zgłoszenia do UODO.
📌 Anonimizacja nie polega wyłącznie na usunięciu imienia i nazwiska.
Czasem identyfikować mogą również adres, podpis, numer działki, opis sytuacji, charakter pisma albo zestawienie kilku pozornie neutralnych informacji.
🔗 Artykuł UODO:
