Aktualność | Baza wiedzy

Dodatkowe kontrole UODO w ochronie zdrowia w 2026 r.

Po doniesieniach o dużym wycieku danych pacjentów Prezes UODO zapowiedział dodatkowe, zintensyfikowane kontrole w kolejnych podmiotach sektora ochrony zdrowia jeszcze do końca 2026 r. Dla placówek medycznych to wyraźny sygnał: bezpieczeństwo dokumentacji i danych zdrowotnych będzie oceniane praktycznie, nie tylko formalnie.

Sprawdź gotowość na kontrolę Przejdź do wniosków

Komunikat UODO

Dlaczego kontrole zostaną rozszerzone?

16 września 2026 r. UODO poinformował, że w reakcji na ostatnie naruszenia, w tym doniesienia medialne dotyczące firmy MyDr, Prezes Urzędu podjął decyzję o objęciu kontrolami kolejnych podmiotów sektora ochrony zdrowia.

Kontrole mają sprawdzić, w jaki sposób chronione są dane osób korzystających z usług medycznych. Szczególne znaczenie mają dane dotyczące zdrowia, czyli dane szczególnych kategorii w rozumieniu RODO.

Co będzie w centrum uwagi?

UODO wskazuje na środki techniczne i organizacyjne, analizę ryzyka oraz realny sposób ochrony danych pacjentów. To obszary, które powinny być udokumentowane i możliwe do wykazania podczas kontroli.

Wnioski dla placówek

Kontrola UODO zwykle pyta o dowody, nie o deklaracje

Ryzyko

Aktualna analiza ryzyka

Co warto przygotować: placówka powinna umieć pokazać, jakie ryzyka zidentyfikowała dla dokumentacji papierowej, elektronicznej, systemów gabinetowych i dostępu personelu.

  • warto sprawdzić, czy analiza obejmuje cyberataki, utratę dostępu i wycieki danych,
  • ważne jest powiązanie ryzyk z konkretnymi zabezpieczeniami.
Zabezpieczenia

Środki techniczne i organizacyjne

Co warto przygotować: UODO może badać nie tylko istnienie procedur, ale też to, czy działają w codziennej pracy z dokumentacją medyczną.

  • kontrola dostępu, kopie zapasowe, uprawnienia i rejestry zdarzeń,
  • zasady pracy z dokumentacją po zakończeniu działalności lub zmianie systemu.
Naruszenia

Gotowość do obsługi incydentów

Co warto przygotować: placówka powinna wiedzieć, jak wykrywa, ocenia, dokumentuje i zgłasza naruszenia ochrony danych osobowych.

  • kluczowe są terminy, odpowiedzialności i ścieżka decyzyjna,
  • warto przygotować wzory notatek, rejestr naruszeń i procedurę komunikacji.
Priorytet Dokumentacja

Rozliczalność procesu archiwizacji

Co warto przygotować: trzeba wykazać, gdzie znajduje się dokumentacja, kto ma do niej dostęp, jak jest zabezpieczona i jak realizowane są wnioski pacjentów.

  • dotyczy to szczególnie placówek w trakcie zamknięcia, sprzedaży lub reorganizacji,
  • chaos w archiwum utrudnia obronę podczas kontroli i po incydencie.

Audyt wewnętrzny

Co sprawdzić przed kontrolą?

  • czy wiadomo, gdzie fizycznie i elektronicznie znajduje się cała dokumentacja medyczna,
  • czy uprawnienia do systemów odpowiadają aktualnym rolom pracowników i współpracowników,
  • czy kopie zapasowe są wykonywane, odtwarzalne i objęte procedurą,
  • czy istnieje aktualna analiza ryzyka oraz dokumentacja zastosowanych zabezpieczeń,
  • czy placówka ma procedurę obsługi naruszeń i udostępniania dokumentacji pacjentom.

Kontekst

Dlaczego dotyczy to także małych praktyk?

Dane medyczne są szczególnie wrażliwe niezależnie od skali działalności. Mały gabinet, indywidualna praktyka lub placówka kończąca działalność nadal odpowiada za bezpieczeństwo dokumentacji, retencję i możliwość udostępniania danych osobom uprawnionym.

W praktyce największe ryzyka pojawiają się tam, gdzie dokumentacja jest rozproszona między papierem, systemem gabinetowym, kopiami lokalnymi, pocztą e-mail i zewnętrznymi dostawcami IT.

Podsumowanie

Kontrole UODO to dobry moment na uporządkowanie dokumentacji

Zapowiedź dodatkowych kontroli nie oznacza, że każda placówka zostanie skontrolowana. Oznacza jednak, że sektor ochrony zdrowia pozostaje pod szczególną obserwacją, a bezpieczeństwo danych pacjentów powinno być traktowane jako obowiązek operacyjny, nie jednorazowy dokument.

Przygotuj dokumentację i procesy zanim pojawi się pismo z UODO

Pomagamy uporządkować archiwum medyczne, opisać procesy, przygotować model przechowywania i ograniczyć ryzyka związane z danymi pacjentów.

Umów konsultację Zobacz ryzyka sankcji

Źródła

Podstawa merytoryczna artykułu

  1. UODO: Dodatkowe kontrole UODO w podmiotach sektora ochrony zdrowia, 16.09.2026

    uodo.gov.pl/pl/138/4570

  2. RODO - Rozporządzenie (UE) 2016/679

    eur-lex.europa.eu

  3. Powiązany temat: kary za nieprawidłowe przechowywanie dokumentacji medycznej

    medarchiwum.pl/kary-za-nieprawidlowe-przechowywanie-dokumentacji