ProduktyModułyDokumentacjaKalkulatoryCennikBlogO nas EN Zaloguj Zobacz demo
Zgodność RODO

Kary RODO. Ile, za co i jak ich uniknąć.

UODO zmienił model egzekwowania: mniej decyzji, wyższe kary. W 2025 roku łączna suma sankcji przekroczyła 64 mln zł. Maksimum to 20 mln EUR lub 4% światowego obrotu. Poniżej: największe kary, najczęstsze przyczyny i konkretny plan, żeby nie znaleźć się na tej liście.

Skala

Największe kary nałożone przez UODO

  • 27 mln złPoczta Polska ; Niewdrożenie środków po stwierdzonym naruszeniu
  • 18,4 mln złING Bank Śląski ; Nieprawidłowości w zabezpieczeniach i obsłudze praw osób
  • 16,9 mln złMcDonald's Polska ; Braki w zarządzaniu danymi i podstawach przetwarzania
  • do 20 mln EURMaksimum ustawowe ; lub 4% całkowitego rocznego światowego obrotu, zależnie od tego, która kwota jest wyższa

Kwoty na podstawie decyzji UODO i doniesień publicznych 2024-2026.

Przyczyny

Za co najczęściej UODO nakłada kary

Brak zabezpieczeń technicznych

Brak szyfrowania, utracony laptop lub nośnik, atak ransomware bez kopii zapasowych.

Przetwarzanie bez podstawy prawnej

Dane zbierane lub używane bez ważnej przesłanki z Art. 6 RODO.

Nieobsłużone prawa osób

Brak reakcji na żądania dostępu, sprostowania, usunięcia w terminie.

Zgłoszenie naruszenia po terminie

Przekroczone 72 godziny na powiadomienie UODO lub jego brak.

Nieaktualna dokumentacja

Brak rejestru czynności (RCP) lub DPIA dla ryzykownych procesów.

Brak współpracy z UODO

Utrudnianie kontroli, niekompletne odpowiedzi, brak dowodów rozliczalności.

Plan

Jak uniknąć kary i przejść kontrolę

KROK 01

Kompletny i aktualny RCP

Rejestr czynności przetwarzania (Art. 30), który odzwierciedla rzeczywiste procesy, systemy i kategorie danych. To pierwsza rzecz, którą sprawdza UODO.

KROK 02

DPIA dla ryzykownych procesów

Ocena skutków (Art. 35) tam, gdzie wymaga jej WP248 i katalog PUODO. Udokumentowana decyzja i ryzyko rezydualne.

KROK 03

Reakcja na naruszenia w 72h

Licznik od momentu wykrycia, ocena wpływu, eksport zgłoszenia do UODO. Decyzja o niezgłaszaniu też musi być uzasadniona.

KROK 04

Regularne audyty i rozliczalność

Dowody, że zasady działają w praktyce: wersjonowanie, role, dziennik zmian. Rozliczalność to fundament obrony przed karą.

Wszystkie te elementy ; RCP, DPIA, licznik 72h, rozliczalność ; RealSec utrzymuje w jednym module. Zobacz moduł Iodynka (RODO).

FAQ

Najczęstsze pytania o kary RODO

Do 20 mln EUR lub do 4% całkowitego rocznego światowego obrotu przedsiębiorstwa, w zależności od tego, która kwota jest wyższa. UODO ustala wysokość biorąc pod uwagę wagę naruszenia, czas trwania, winę i współpracę.
Do najwyższych nałożonych przez UODO należą kary rzędu kilkunastu i kilkudziesięciu milionów złotych, m.in. dla Poczty Polskiej, ING Banku Śląskiego i McDonald's Polska. W 2025 roku łączna suma kar UODO przekroczyła 64 mln zł.
Brak zabezpieczeń technicznych (szyfrowanie, kopie zapasowe), przetwarzanie bez podstawy prawnej, nieobsłużone prawa osób oraz zgłoszenie naruszenia po terminie 72 godzin.
Utrzymuj aktualny RCP i DPIA, miej procedurę reakcji na naruszenia z licznikiem 72h, prowadź regularne audyty wewnętrzne i zbieraj dowody rozliczalności. RealSec pilnuje terminów i kompletności tej dokumentacji.
Tak, pośrednio. Narzędzie takie jak RealSec utrzymuje dokumentację aktualną, pilnuje terminów (72h, DSR) i pokazuje luki zanim zrobi to kontrola, co bezpośrednio adresuje najczęstsze przyczyny sankcji.

Chcesz policzyc maksymalna ekspozycje swojej firmy na kary RODO i innych regulacji naraz? Uzyj bezplatnego kalkulatora maksymalnych kar; wynik liczony z Twojego obrotu, z podstawa prawna przy kazdej kwocie.

Sprawdź, gdzie masz luki, zanim zrobi to UODO.

30 minut demo na realnych danych: RCP, DPIA, licznik naruszeń 72h i eksport gotowy do audytu.

Umów demo → Zobacz moduł RODO