95,9 proc. firm nie czuje się gotowych na AI zgodne z RODO

Skala problemu

Urząd Ochrony Danych Osobowych opublikował wyniki badania potrzeb organizacji. Aż 95,9 proc. badanych podmiotów nie uważa się za przygotowane do wdrażania sztucznej inteligencji zgodnie z RODO.

Dodatkowo od 41 do 58,5 proc. firm nie dostrzega w ogóle związku między narzędziami AI a przetwarzaniem danych osobowych. To oznacza, że pytania o zgodność pojawiają się zwykle za późno, gdy narzędzie już działa.

Co proponuje urząd

UODO przygotował listy pytań inicjalnych podzielone na cztery wersje. Wersja dla MŚP jest przeznaczona dla firm korzystających z gotowych systemów, wersja dla sektora publicznego uwzględnia zasady legalizmu, a wersja 0 dotyczy organizacji budujących własne modele.

Wersja rozszerzona, wspólna dla wszystkich, oprócz RODO sygnalizuje też obowiązki z AI Act, na przykład klasyfikację ryzyka i ocenę wpływu na prawa podstawowe.

Czego listy nie robią

Urząd zastrzega, że pytania nie zastąpią analizy ryzyka ani oceny skutków dla ochrony danych. Nie stanowią wiążącej wykładni przepisów, a odpowiedzi na nie nie trzeba przedstawiać organowi nadzorczemu.

Ich rola jest praktyczna: zmusić organizację do podjęcia decyzji o danych i dostawcy jeszcze przed uruchomieniem systemu, zamiast po fakcie.

Jak można się włączyć

Firmy i instytucje mogą zgłaszać uwagi i doświadczenia z korzystania z list do 30 września 2026 r. Uwagi można przesyłać na adres pytania_inicjalne@uodo.gov.pl. Zostaną one wykorzystane przy aktualizacji materiałów.

Listy przygotował prof. UŁ dr hab. Dominik Lubasz przy wsparciu członków Społecznego Zespołu Ekspertów przy Prezesie UODO.

Źródła

- UODO, „Zanim wdrożysz narzędzie AI, sprawdź czy jest ono zgodne z zasadami RODO”, 06.08.2026, https://uodo.gov.pl/pl/138/4533 - UODO, „Badanie potrzeb organizacji”, https://uodo.gov.pl/pl/589/4058

Zdjęcie: FlyD na Unsplash (https://unsplash.com/@flyd2069, https://unsplash.com/photos/red-padlock-on-black-computer-keyboard-mT7lXZPjk7U)