XI Konferencja: Ochrona danych osobowych. Główne problemy ochrony danych osobowych w 2025 r. i wyzwania roku 2026

To już XI. edycja dorocznej konferencji „Ochrona danych osobowych”, wydarzenia w tym obszarze o jednej z najdłuższych tradycji w naszym kraju, w trakcie której przedstawimy i zanalizujemy najważniejsze problemy ochrony danych osobowych mijającego roku i wskażemy trendy w nadchodzącym 2026 r. W 2025 r. zafunkcjonowały bowiem liczne czynniki, które miały wpływ na przeobrażenia w ochronie danych osobowych, tj. zmiany w prawie, orzecznictwo sądów i organów nadzorczych oraz wzrost świadomości uprawnionych w zakresie ich praw, ale także rozwój technologii, w tym rozwiązań AI. Na konferencję wybrano tematy, które mają kluczowe znaczenie dla obecnego stanu ochrony danych osobowych w dobie nieustających przemian, zarówno w sferze normatywnej, jak i faktycznej realizacji zasad ochrony.   

Przedmiotem konferencji będą w szczególności:

• podstawy prawne przetwarzania danych osobowych i inne wymagania ochrony danych osobowych w systemach sztucznej inteligencji,
• konsekwencje Data Act dla ochrony danych osobowych,
• zmiany w rozumieniu pojęcia danych osobowych w świetle orzeczeń TSUE, sądów administracyjnych i decyzji organów nadzorczych,
• najważniejsze wyzwania dla ochrony danych osobowych w 2026 r. w obszarach: technologii, orzecznictwa oraz zmian w prawie. 

Rok 2025 to czas rozpoczęcia stosowania kolejnych aktów unijnego pakietu cyfrowego (DA, elementy AI Act). Jednocześnie znajdujemy się ciągle w fazie legislacyjnej przed przyjęciem ustaw krajowych uzupełniających akty unijne, które pozwolą na pełne ich stosowanie i egzekwowanie, co dotyczy również – oprócz wymienionych powyżej – także przepisów DGA, DSA i NIS2. Z pewnością stawia to nowe wyzwania przed osobami zajmującymi się ochroną danych osobowych, ponieważ muszą oni odnieść wymagania i prawa ochrony danych osobowych do nowych regulacji prawnych. Realizacja ochrony danych osobowych znalazła się na styku różnych przepisów prawa, niekoniecznie wprost ukierunkowanych na samą ochronę tych danych. Poziom skomplikowania materii pokazuje sztuczna inteligencja, która dla ochrony danych osobowych stanowi wielopoziomowe wyzwanie z mozaiką różnorodnych problemów.

Jednocześnie powracamy do fundamentów ochrony danych osobowych, co pokazuje w zakresie rozumienia pojęć „dane osobowe”, „pseudonimizacja” i „anonimizacja” wyrok TSUE z 4 września 2025 r.  (C‑413/23 P, SRB). W szczególności oznacza on potrzebę ponownego wyznaczania granic między tymi trzema stanami. To tylko jeden z wielu przykładów jak orzecznictwo sądowe wpływa na praktykę stosowania przepisów o ochronie danych osobowych. Na orzeczenia sądowe należy nałożyć aktywność krajowych organów nadzorczych, które w sposób kluczowy wpływają na codzienną praktykę wykonywania obowiązków ochrony danych osobowych.      

Zmiany w ochronie danych osobowych nie zatrzymają się jednak i w kolejnym roku możemy spodziewać się dalszego przeobrażania warunków ochrony w wyniku działań legislacyjnych, dostosowania do technologii oraz kolejnych orzeczeń sądowych, w tym Trybunału Sprawiedliwości UE.  

Każdemu z tematów programu poświęcimy miejsce podczas tegorocznej konferencji, tym bardziej, że dyskutujemy nad problemami, które osoby zawodowo zajmujące się ochroną danych osobowych z pewnością będą absorbowały w najbliższych latach.

Struktura konferencji składa się z wystąpienia wprowadzającego wybitnego badacza społecznego prof. Dariusza Jemielniaka na temat społecznych konsekwencji rozwoju sztucznej inteligencji, a następnie czterech paneli eksperckich z udziałem specjalistów-praktyków, przedstawicieli organu nadzorczego i uznanych komentatorów. 

W czterech panelach eksperckich praktycy omówią najistotniejsze problemy prawne ochrony danych osobowych: 

• Panel I: Ponowne spojrzenie na pojęcie „danych osobowych” w świetle zmieniającej się rzeczywistości i praktyki orzeczniczej w kontekście procesów anonimizacji i pseudonimizacji
• Panel II: Wpływ Aktu w sprawie danych (Data Act) na ochronę danych osobowych
• Panel III: Główne problemy ochrony danych osobowych wejściowych i wyjściowych w systemach sztucznej inteligencji na gruncie AI Act i RODO 
• Panel IV: Technologie i prawne regulacje przetwarzania i ochrony danych osobowych – trendy i wyzwania w 2026 

Podczas konferencji dowiesz się m.in.:

• Na czym polega znaczenie wyroku TSUE 4.9.2025 r. (C‑413/23 P, SRB) dla rozumienia pojęcia „danych osobowych”? 
• Jakie będą – zdaniem badacza społecznego – konsekwencje rozwoju sztucznej inteligencji dla prywatności i społeczeństwa informacyjnego?
• Jakie są wspólne instytucje prawne w Data Act oraz RODO?
• Jak rozumieć zakres znaczeniowy „danych osobowych” – jako informacji umożliwiających identyfikację obiektywnie, czy w kontekście wiedzy i możliwości konkretnego podmiotu?
• Jakie są praktyczne konsekwencje obu podejść dla ochrony praw i wolności osób fizycznych, a jakie dla działalności biznesowej?
• Na ile sztuczna inteligencja wpływa na wymagania określone w art. 22 RODO?
• Jakie będą nowe kompetencje Prezesa UODO w obszarze rynku danych i przestrzeni danych? 
• Jakie są praktyczne relacje AI Act oraz RODO?
• W jakim kierunku przechyla się szala interpretacji pojęcia danych osobowych w świetle orzeczeń TSUE, sądów administracyjnych i decyzji organów nadzorczych. 
• Jakie planowane działania EROD w 2026 r. wpłyną na kontrowersyjne kwestie w ochronie danych osobowych?
• Jakie są standardy i dobre praktyki w zakresie pseudonimizacji na przykładzie wybranej branży (farmaceutycznej)?
• Jak rozumieć zasadę przejrzystości i wymogi wyjaśnialności na styku AI Act i RODO?
• Jakie są role na gruncie RODO adresatów Data Act („użytkownik”, „posiadacz danych”, „osoba trzecia” i „odbiorca danych”)?
• Jak przedstawiają się stanowiska Prezesa UODO w zakresie pseudonimizacji i anonimizacji? 
• Jak rozumieć kluczowe dla definicji danych osobowych pojęcie identyfikacji w zmieniających się uwarunkowaniach technologicznych?

Dla kogo jest ta konferencja?

Konferencja jest adresowana zarówno do prawników zajmujących się ochroną danych osobowych, inspektorów ochrony danych jak i innych osób specjalizujących się w ochronie danych osobowych, w tym wykonujących swoje zadania w przedsiębiorstwach i podmiotach publicznych.

Prelegenci zapraszają na konferencję: