Spotkanie otwierające Akademię analizy ryzyka

Rok 2025 okazał się przełomowy w praktyce egzekwowania RODO w Polsce. Choć liczba decyzji Prezesa UODO nie była wysoka, łączna wartość nałożonych kar wzrosła niemal pięciokrotnie, osiągając rekordowy poziom ponad 64 mln zł. Pojedyncze sprawy pokazały, że organ nadzorczy sięga dziś po sankcje o realnym, dotkliwym wymiarze finansowym, koncentrując się na najpoważniejszych i systemowych naruszeniach

W trakcie wystąpienia pokażemy, jak w praktyce wygląda odpowiedzialność za naruszenia ochrony danych osobowych, bez teorii, za to na podstawie konkretnych decyzji, liczb i rzeczywistych błędów organizacji.

Wysokość kary za naruszenie RODO nie jest efektem swobodnego uznania organu, a wynikiem uporządkowanej metodyki. Europejska Rada Ochrony Danych w Wytycznych 04/2022 wprowadziła ujednolicony, wieloetapowy model wyliczania administracyjnych kar pieniężnych, który ma być stosowany przez organy nadzorcze w całej Unii Europejskiej. Oznacza to, że proces ustalania kary ma swoją logikę i da się go przeanalizować. Podczas spotkania pokażemy, jak wygląda ten mechanizm w praktyce.

Wyjaśnimy również, jak rozumiane jest pojęcie „przedsiębiorstwa” w kontekście grup kapitałowych oraz dlaczego może to mieć kluczowe znaczenie dla maksymalnego pułapu sankcji.

Minęło już 8 lat od wejścia w życie RODO. W tym czasie Urząd Ochrony Danych Osobowych wydał dziesiątki decyzji, poradników i oficjalnych wyjaśnień, które jasno pokazują, jak powinna wyglądać prawidłowa analiza ryzyka, czego realnie oczekuje organ nadzorczy oraz za jakie błędy nakładane są kary. Dziś problemem nie jest brak wytycznych, lecz ich skuteczne przełożenie na konkretny, działający proces w organizacji.

Dlatego przeanalizowaliśmy wszystkie decyzje UODO dotyczące art. 32 RODO, aktualne poradniki, publikacje i newsletter urzędu, a na tej podstawie opracowaliśmy kompletną metodykę przeprowadzania i dokumentowania analizy ryzyka. Otrzymasz ją w formie gotowych materiałów do wdrożenia – PDF oraz praktycznych narzędzi roboczych. Pokażemy pełny schemat analizy ryzyka według podejścia UODO, rozpiszemy etapy od identyfikacji zagrożeń po ocenę zabezpieczeń, omówimy obowiązki administratora oraz realny czas i zasoby potrzebne do przeprowadzenia procesu. Wskażemy też najczęstsze błędy, które kończą się decyzjami i karami.