Prezes UODO wskazał również branże i procesy, które w roku 2026 będą podlegać wzmożonemu nadzorowi:

Branża marketingowa i automatyzacja sprzedaży

Firmy prowadzące kampanie marketingowe, korzystające z dużych systemów CRM są aktualnie na pierwszej linii frontu. UODO sprawdza przede wszystkim podstawy prawne komunikacji marketingowej, legalność baz danych oraz zasady profilowania.

Platformy internetowe i aplikacje dostawcze

Dynamiczny rozwój e-commerce i aplikacji pośredniczących w sprzedaży towarów czy usług przykuł uwagę urzędników. Kontrole w tym sektorze skupiają się na kwestiach związanych z przetwarzaniem danych lokalizacyjnych użytkowników, zautomatyzowym podejmowania decyzji wobec użytkowników oraz mapingiem procesów RODO, poprzez prawidłowy podział ról – kto jest administratorem danych, a kto podmiotem przetwarzającym.

Monitoring wizyjny ze szczególnym uwzględnieniem placówek medycznych

Organ planuje badać proporcjonalność stosowania monitoringu, okresy przechowywania nagrań oraz to, kto faktycznie ma do nich dostęp. Szczególny rygor dotyczy podmiotów leczniczych, gdzie ryzyko naruszenia prywatności pacjentów jest najwyższe.

Celem UODO nie jest masowe karanie finansowe, lecz realne przywrócenie stanu zgodnego z prawem. Organ w pierwszej kolejności korzysta najczęściej z upomnień, ostrzeżeń i nakazów dostosowania procesów. Kary finansowe są ostatecznością, ale są nakładane tam, gdzie dochodzi do rażących zaniedbań lub ignorowania wcześniejszych sygnałów o naruszeniach.

Ochrona danych osobowych to proces ciągły. Wymaga to stałego monitorowania ryzyk, aktualizowania systemów IT oraz regularnego szkolenia zespołu. Zamiast więc obawiać się zapowiedzianej kontroli, warto potraktować ją jako impuls do weryfikacji własnych procesów.