L'autorité polonaise de protection des données (UODO) a exposé sa vision sur la responsabilité partagée en matière de cybersécurité et la pertinence du modèle réglementaire fondé sur le risque.

Lors d'une discussion tenue le 16 octobre dans le cadre du Forum européen des idées nouvelles, le président de l'UODO a souligné que le modèle réglementaire du RGPD, basé sur le risque, a fait ses preuves. Cette approche permet d'adapter les obligations des responsables de traitement à l'échelle réelle des menaces. Il a précisé que ce principe se retrouve également dans la directive NIS2 et le règlement sur l'intelligence artificielle, devenant ainsi un mécanisme fondamental de la législation numérique européenne. Le président a également affirmé que la sécurité numérique est une responsabilité commune de l'État, des entreprises et des utilisateurs, mais que cette charge ne doit pas être répartie de manière égale. Il a jugé inadmissible de transférer aux utilisateurs la responsabilité de systèmes mal conçus ou insuffisamment sécurisés par les fournisseurs de services professionnels.