Jak przygotować się do kontroli samorządowych BIP przez UODO

Urząd Ochrony Danych Osobowych zapowiedział na 2026 rok sektorowe kontrole Biuletynów Informacji Publicznej. W mediach natychmiast pojawiły się doniesienia o możliwych wysokich karach i zagrożeniu dla przejrzystości samorządów. Rzeczywistość jest jednak mniej dramatyczna, a zarazem bardziej wymagająca, niż sugerują alarmistyczne nagłówki. Jednostki samorządu terytorialnego mają czas, by dobrze się przygotować, jeśli tylko zrozumieją, czego kontrolerzy UODO naprawdę szukają.

Celem kontroli nie jest karanie, lecz poprawa stanu ochrony danych. Tezę tę Prezes UODO powtarza w kolejnych komunikatach. W 2025 roku urząd wydał ponad 2000 decyzji administracyjnych, spośród których jedynie 32 dotyczyły nałożenia kar pieniężnych – co stanowi nieco ponad 1,5% wszystkich rozstrzygniętych spraw. UODO ma wiele opcji: może wydać ostrzeżenie, upomnienie lub nakaz dostosowania działań do obowiązujących przepisów. Kara finansowa jest środkiem ostatecznym, stosowanym przede wszystkim tam, gdzie administrator wykazał rażące zaniedbania lub odmówił współpracy.

Mimo to jednostki samorządu terytorialnego mają konkretne powody do zwiększonej uwagi. Skargi i zgłoszenia naruszeń napływające do UODO wskazują, że w Biuletynach Informacji Publicznej nadal publikowane są dane, które nie powinny być ujawniane: