L'Autorité polonaise de protection des données personnelles (UODO) a mené une campagne de sensibilisation et de consultation du 2 au 4 septembre 2026 dans le cadre de sa tournée nationale, avec des étapes à Kluczbork, Opole et Wrocław.

Lors d'une rencontre à Kluczbork, le président de l'UODO a souligné l'augmentation du nombre de plaintes et de notifications de violations, ainsi que la nécessité de mieux sécuriser les données et d'éviter leur centralisation excessive dans de grands registres. Il a cité en exemple la cyberattaque contre la société MyDr, qui a potentiellement exposé les données de 19 millions de patients centralisées en un seul lieu. L'importance du rôle du délégué à la protection des données (DPD), qui doit être impliqué dans tous les processus de traitement pour garantir la conformité, a également été rappelée. Les experts de l'UODO ont aussi abordé les procédures de contrôle et la gestion des violations de données.

À Opole, plusieurs événements se sont tenus simultanément. Une réunion avec les DPD du secteur public a porté sur les risques liés à l'intelligence artificielle, l'UODO recommandant aux responsables de traitement d'utiliser sa liste de questions préalables avant tout déploiement. Un autre atelier a clarifié que la vérification des casiers judiciaires pour le personnel en charge de la cybersécurité, exigée par la loi sur le système national de cybersécurité, constitue une obligation légale au sens de l'article 6, paragraphe 1, point c) du RGPD et est permise par l'article 10 du RGPD. Des ateliers pratiques pour les entrepreneurs et des consultations individuelles pour les citoyens ont également eu lieu.

La dernière étape à Wrocław a inclus une conférence sur l'équilibre entre le droit d'accès à l'information publique et la protection de la vie privée. Une session dédiée aux institutions culturelles a précisé que l'exception prévue par la loi nationale pour les activités littéraires ou artistiques, qui exempte de certaines obligations du RGPD, doit être interprétée de manière stricte. Elle ne s'applique qu'à l'expression artistique elle-même et non aux autres activités de traitement de données de l'institution, qui restent pleinement soumises au règlement. Des consultations pour les habitants ont également été organisées.