Le vice-président de l'Autorité de protection des données personnelles (UODO) polonaise est intervenu sur l'articulation entre la cybersécurité, la protection des données et l'intelligence artificielle dans le secteur de l'assurance.

Lors du 30ème Forum de la banque et de l'assurance le 23 octobre 2025, il a détaillé la complémentarité entre le Règlement sur la résilience opérationnelle numérique (DORA), applicable depuis le 17 janvier 2025, et le RGPD. Le DORA se concentre sur la sécurité et la prévisibilité des systèmes, tandis que le RGPD garantit la légalité et la loyauté du traitement des données. Pour les assureurs, cela implique l'obligation d'identifier les risques technologiques, de tester les processus critiques et de notifier les incidents graves, la responsabilité finale envers le client leur incombant toujours. Concernant l'intelligence artificielle, son usage pour automatiser l'analyse de données ou personnaliser les offres doit respecter les principes de transparence et de proportionnalité et reposer sur une base légale, tout en exigeant un cadre de surveillance robuste.