22 435 zgłoszeń: wycieki danych w raporcie UODO

Wyciek danych osobowych to tylko część tego, co firmy i urzędy zgłaszają Prezesowi UODO, a zgłoszeń gwałtownie przybyło. W 2025 r. wpłynęło ich **22 435**, wobec 14 842 rok wcześniej, czyli o 51 proc. więcej. W latach 2021–2024 roczne liczby mieściły się w przedziale od około 12,8 tys. do 14,8 tys. Dane pochodzą ze **sprawozdania Prezesa UODO za 2025 r.**, opublikowanego 1 września 2026 r.

W **pełnej wersji dokumentu** urząd wskazuje trzy przyczyny wzrostu: więcej działań cyberprzestępców, napięcia geopolityczne oraz lepszą znajomość obowiązków po stronie administratorów. Nie da się więc powiedzieć, że wycieków przybyło dokładnie o połowę. Część wzrostu może oznaczać, że organizacje częściej wykrywają i zgłaszają incydenty.

Na liście najczęściej zgłaszanych naruszeń pierwsze miejsca zajmują zwykłe pomyłki: źle zaadresowana korespondencja, w tym masowy e-mail bez ukrycia adresów odbiorców, wydanie dokumentów niewłaściwej osobie oraz nieprawidłowa anonimizacja albo niezamierzona publikacja danych. Nieuprawniony dostęp do baz danych, złośliwe oprogramowanie i błędy w aplikacjach są na tej liście dalej.

Przy tej liście sprawozdanie nie podaje liczb dla poszczególnych kategorii, więc nie wiadomo, ile zgłoszeń dotyczyło wycieku w potocznym znaczeniu. Jedno zgłoszenie może też obejmować jedną osobę albo bardzo wiele osób. Rejestr opisuje zdarzenia potwierdzone w publicznych źródłach, dlatego pokazuje tylko niewielką część tej statystyki.

Po wstępnej kontroli do Departamentu Kontroli i Naruszeń trafiły **4282 zgłoszenia** wymagające działań Prezesa UODO. Urząd wysłał 971 pisemnych wezwań do złożenia wyjaśnień, między innymi w sprawie oceny ryzyka, zastosowanych środków i sposobu zawiadamiania osób.

Z punktu widzenia osoby poszkodowanej najciekawsza jest inna liczba: **596 wystąpień** do administratorów, którzy mimo wysokiego ryzyka nie powiadomili osób, których dotyczyło naruszenie, albo zrobili to w niepełny sposób. Urząd podaje, że w większości przypadków administratorzy przekazali potem potwierdzenie prawidłowego zawiadomienia. W 2025 r. z 76 kontroli pięć miało związek ze zgłoszonymi naruszeniami.

W 2025 r. Prezes UODO nałożył **32 kary** o łącznej wysokości 64 436 940,25 zł, w 20 sprawach i wobec 23 podmiotów. Rok wcześniej było to 27 kar na 13 907 740,96 zł. Kwotę mocno kształtują pojedyncze decyzje: najwyższa kara, nałożona na Pocztę Polską, wyniosła 27 124 816 zł, czyli 42 proc. sumy, a najniższa 3157 zł. Dlatego sama suma kar niewiele mówi o codziennym nadzorze.

Skarg wpłynęło 12 827, wobec 8056 w 2024 r. Praktycznie ważna jest inna proporcja: **tylko 1121 skarg (8,7 proc.) nie miało braków formalnych**, a 11 706 wymagało uzupełnienia. Kto składa skargę do UODO, powinien więc najpierw sprawdzić wymagania na stronie urzędu.

W 2025 r. wojewódzkie sądy administracyjne uwzględniły **39 z 205** rozpoznanych skarg na decyzje Prezesa UODO, czyli 19,02 proc. Komunikat urzędu nie rozdziela tych spraw według tego, kto je wniósł, firma czy osoba prywatna. Nie jest to zatem miara szans żadnej ze stron.

Uczciwie: dla pojedynczej sprawy niewiele. Statystyka nie pokazuje, czy dane konkretnej osoby są bezpieczne, a zgłoszenie do urzędu nie jest tym samym co zawiadomienie osób. Firma musi je zawiadomić przede wszystkim wtedy, gdy ryzyko jest wysokie.

Jak sprawdzić, czy moje dane wyciekły? Serwis **bezpiecznedane.gov.pl** obejmuje część zbiorów, a administratora można zapytać na podstawie art. 15 RODO. Gdy w grę wchodzi numer PESEL, rozsądnym krokiem jest jego zastrzeżenie. Kara trafia do budżetu państwa, a o odszkodowaniu za wyciek danych decyduje sąd cywilny, niezależnie od tego, co pokazują roczne liczby.