WIADOMOŚCI

NSA: Pracodawca odpowiada za naruszenia RODO przez pracowników

Analiza

W listopadzie 2026 roku Naczelny Sąd Administracyjny wydał przełomowy wyrok, w którym potwierdził, że to pracodawca jako administrator danych ponosi pełną odpowiedzialność za naruszenia RODO popełnione przez swoich pracowników. Sprawa dotyczyła Miejskiego Ośrodka Pomocy Społecznej, którego pracownik zgłosił nieuprawnione wykorzystanie danych osobowych przy głosowaniu w budżecie obywatelskim. Sąd podkreślił, że obowiązek nadzoru nad przetwarzaniem danych spoczywa na podmiocie zbierającym i przechowującym informacje, a nie na pojedynczych pracownikach. Dodatkowo, orzeczenie wskazuje, że radca prawny zatrudniony na umowie o pracę nie jest samodzielnym administratorem danych, co eliminuje nieporozumienia w zakresie odpowiedzialności. W kontekście rosnącej liczby incydentów związanych z AI, sąd zwrócił uwagę na potrzebę wprowadzenia procedur kontrolnych, aby uniknąć „halucynacji” systemów sztucznej inteligencji w miejscu pracy. Decyzja NSA jest zgodna z wcześniejszymi wyrokami i wytycznymi UODO, które od kilku lat podkreślają konieczność wdrożenia skutecznych środków technicznych i organizacyjnych. W praktyce oznacza to, że każda instytucja publiczna i prywatna musi zapewnić, że pracownicy są odpowiednio przeszkoleni i monitorowani pod kątem przetwarzania danych osobowych.

Kontekst i Tło

Wyrok NSA wyraźnie podnosi poprzeczkę dla pracodawców, zmuszając ich do wprowadzenia bardziej rygorystycznych polityk ochrony danych oraz systemów monitoringu działań pracowników. Firmy będą musiały liczyć się z potencjalnymi karami finansowymi, jeśli nie udowodnią skutecznego nadzoru nad przetwarzaniem informacji. Decyzja wpływa także na rynek usług prawnych – radcy prawni na umowach o pracę muszą jasno określić zakres swoich kompetencji w kontekście RODO. Wzrost świadomości ryzyka związanego z AI w miejscu pracy przyspiesza rozwój narzędzi do audytu i weryfikacji algorytmów, co może stworzyć nowy segment usług konsultingowych. Długoterminowo, zwiększona odpowiedzialność pracodawców może podnieść zaufanie społeczne do instytucji publicznych, ale jednocześnie wywołać presję na małe i średnie podmioty, które mogą mieć ograniczone zasoby na wdrożenie wymaganych zabezpieczeń.

Komentarz Redakcji

Decyzja NSA to wyraźny sygnał, że ignorowanie zasad RODO już nie jest tolerowane – każdy błąd pracownika może kosztować firmę miliony. W erze AI i cyfrowej biurokracji odpowiedzialność za dane staje się najważniejszym elementem strategii biznesowej.