Firmy zaniedbujące cyberbezpieczeństwo trafią na publiczne listy

Kontrola UODO i konsekwencje dla firm

Platforma medyczna MyDr znalazła się pod kontrolą Urzędu Ochrony Danych Osobowych, jak poinformował w październiku 2026 roku minister cyfryzacji Krzysztof Gawkowski w rozmowie z Rzeczpospolitą (Krzysztof Gawkowski: Będziemy ujawniać firmy, które nie wykonują obowiązków cyberbezpieczeństwa. Powstaną listy). Sprawa ta stała się punktem wyjścia do szerszej dyskusji o egzekwowaniu przepisów dotyczących bezpieczeństwa cyfrowego w firmach.

Publiczne rejestry zaniedbań

Szef resortu cyfryzacji zapowiedział utworzenie mechanizmu ujawniania nazw przedsiębiorstw, które lekceważą swoje zobowiązania w dziedzinie cyberbezpieczeństwa, według informacji Rzeczpospolitej (Krzysztof Gawkowski: Będziemy ujawniać firmy, które nie wykonują obowiązków cyberbezpieczeństwa. Powstaną listy). Planowane listy mają stanowić narzędzie zwiększające transparentność rynku i umożliwiające weryfikację potencjalnych partnerów biznesowych pod kątem przestrzegania standardów ochrony danych.

Droga do odszkodowań

W przypadku nałożenia przez UODO sankcji administracyjnej na firmę, osoby poszkodowane w wyniku naruszeń bezpieczeństwa danych otrzymają możliwość dochodzenia roszczeń finansowych, jak wynika z wypowiedzi ministra dla Rzeczpospolitej (Krzysztof Gawkowski: Będziemy ujawniać firmy, które nie wykonują obowiązków cyberbezpieczeństwa. Powstaną listy). Decyzja organu nadzorczego otworzy drogę zarówno do indywidualnych pozwów, jak i zbiorowych postępowań odszkodowawczych przed sądami powszechnymi.

Znaczenie dla przedsiębiorców

Dla właścicieli firm i działów zakupów planowane zmiany oznaczają konieczność wzmocnienia procedur weryfikacji kontrahentów. Publiczny dostęp do informacji o naruszeniach może wpłynąć na reputację biznesową i relacje handlowe. Przedsiębiorstwa przetwarzające dane osobowe powinny zweryfikować zgodność swoich systemów z wymogami RODO i przepisami o cyberbezpieczeństwie, aby uniknąć umieszczenia na liście oraz potencjalnych roszczeń ze strony klientów i partnerów.

Źródła

• Krzysztof Gawkowski: Będziemy ujawniać firmy, które nie wykonują obowiązków cyberbezpieczeństwa. Powstaną listy