Le président de l'autorité polonaise de protection des données (UODO), a souligné lors de la conférence des journées Cyber24 la nécessité d'instaurer une certification pour les sous-traitants traitant des données sensibles, en réaction aux récentes cyberattaques massives dans le secteur médical.

Lors d'une discussion informelle avec le Contrôleur européen de la protection des données (CEPD), le président de l'UODO a expliqué que la forte concentration de données médicales chez de grands sous-traitants crée une vulnérabilité majeure. Il a proposé d'imposer des normes de protection plus élevées à ces entités, notamment par une certification obligatoire dans le cadre de la loi sur le système national de certification de la cybersécurité. Il a également suggéré que le seuil de 100 000 enregistrements, proposé par le ministre du numérique pour l'application de restrictions plus strictes, pourrait être abaissé pour les données de santé. A été souligné un paradoxe juridique où les médecins sont tenus au secret médical, tandis que la loi sur les droits des patients permet de confier le traitement à des sous-traitants avec des obligations de confidentialité moindres, constituant un maillon faible. Le CEPD a ajouté que les ordres professionnels devraient établir des normes sectorielles et que l'absence de régulation sur les actions collectives en réparation freine la prévention des violations.

Participant à une autre table ronde, le président de l'UODO a relevé l'augmentation des incidents de cybersécurité, avec 207 000 cas enregistrés par les équipes de réponse aux incidents de sécurité informatique (CSIRT) nationales jusqu'en septembre 2026. Citant une étude de l'Agence de l'Union européenne pour la cybersécurité (ENISA), il a indiqué que les incidents en 2024 ont causé une indisponibilité des systèmes de 500 millions d'heures dans l'UE, soulignant que la cybersécurité est un enjeu de stabilité nationale. Il a critiqué la communication imprécise de certains responsables de traitement après une fuite de données, qui a généré de la confusion. Enfin, il a réitéré le besoin d'un système de certification pour les sous-traitants, évoquant une opportunité dans le cadre d'un futur paquet législatif. D'autres experts de l'UODO ont également participé à des débats sur les fuites de données et le rapport entre innovation et régulation.