UODO — skargi dotyczące deepfake
UODO to polski organ nadzorczy ds. ochrony danych osobowych. Opisujemy kompetencje Prezesa UODO, procedurę skargi i stanowisko urzędu wobec deepfake z 29.01.2026.
Czym jest UODO i za co odpowiada
UODO, czyli Urząd Ochrony Danych Osobowych, to aparat pomocniczy Prezesa Urzędu Ochrony Danych Osobowych — niezależnego organu nadzorczego w rozumieniu art. 51 RODO. Urząd rozpatruje skargi, prowadzi kontrole i postępowania, nakłada kary administracyjne oraz wydaje opinie o projektach ustaw. Od 2018 r. zastąpił Generalnego Inspektora Ochrony Danych Osobowych (GIODO).
| Parametr | Wartość · źródło (data dostępu) |
|---|---|
| Podstawa prawna | art. 51–59 RODO; ustawa z 10.05.2018 o ochronie danych osobowych · ISAP |
| Organ | Prezes UODO (od 2024 r. Mirosław Wróblewski) · uodo.gov.pl |
| Siedziba | ul. Stawki 2, 00-193 Warszawa · uodo.gov.pl |
| Działa od | 25 maja 2018 r. (następca GIODO) · ISAP, art. 166 ustawy |
| Skarga | art. 77 RODO; forma pisemna lub elektroniczna (ePUAP) · EUR-Lex |
| Kary | do 20 mln EUR lub 4% obrotu (art. 83 RODO); podmioty publiczne do 100 tys. zł · ISAP, art. 102 |
| Stanowisko ws. deepfake | pismo Prezesa UODO z 29.01.2026 o luce prawnej · uodo.gov.pl |
Stan na 08.09.2026. Wpis ma charakter informacyjny — to nie jest porada prawna.
Akt
RODO (art. 51–59) i ustawa z 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000).
Artykuł
Art. 34 ustawy — Prezes UODO jako organ nadzorczy; art. 77 RODO — prawo do skargi; art. 58 RODO — uprawnienia.
Organ
Prezes UODO powoływany przez Sejm za zgodą Senatu na 4-letnią kadencję; niezależny od rządu.
Sankcja
Kary z art. 83 RODO (do 20 mln EUR lub 4% obrotu); nakazy usunięcia danych, ograniczenia przetwarzania, ostrzeżenia.
Data wejścia w życie
25 maja 2018 r. — początek działania Prezesa UODO i stosowania RODO.
Kompetencje Prezesa UODO wobec narzędzi AI
Art. 58 RODO daje organowi trzy grupy uprawnień: dochodzeniowe (kontrole, żądanie informacji), naprawcze (nakazy, ograniczenia, kary) i doradcze. Wobec dostawcy narzędzia przetwarzającego zdjęcia Prezes UODO może żądać wykazania podstawy prawnej, nakazać usunięcie danych i zakazać dalszego przetwarzania — także gdy dostawca ma siedzibę poza Polską, jeśli kieruje usługi do osób w kraju.
Urząd nie ocenia legalności samej technologii — bada konkretne przetwarzanie. Dlatego w skardze warto opisać, jakie dane (zdjęcie, twarz, metadane) trafiły do serwisu, na jakiej podstawie i czy dostawca zareagował na wniosek o usunięcie. Kontekst przepisów opisuje hasło RODO.
UODO opiniuje też projekty ustaw. Właśnie w tej roli urząd zajął stanowisko wobec rządowych propozycji dotyczących deepfake, oceniając je jako niewystarczające do pełnej ochrony osób, których wizerunek jest przerabiany bez zgody.
Skarga do UODO krok po kroku
Skargę może złożyć każda osoba, której dane dotyczą (art. 77 RODO). Musi zawierać imię i nazwisko, adres, wskazanie podmiotu i opis naruszenia oraz żądanie — na przykład nakaz usunięcia zdjęć. Skargę składa się pisemnie na adres urzędu lub elektronicznie przez ePUAP z podpisem zaufanym; wzory dostępne są na stronie UODO.
Postępowanie administracyjne kończy decyzja, od której przysługuje skarga do Wojewódzkiego Sądu Administracyjnego w Warszawie. Czas rozpatrzenia zależy od złożoności sprawy; w sprawach transgranicznych UODO współpracuje z organem państwa siedziby dostawcy w ramach mechanizmu „one-stop-shop” (art. 56 i 60 RODO).
Zanim złożysz skargę, wyślij dostawcy wniosek z art. 17 RODO i zachowaj dowód; brak odpowiedzi w miesiąc jest sam w sobie naruszeniem. Nasze procedury dla własnych danych opisuje strona wniosek RODO, a listę kanałów przy przerobionych zdjęciach — artykuł co zrobić, gdy ktoś opublikował przerobione zdjęcie.
Stanowisko UODO wobec deepfake z 29.01.2026
W piśmie z 29 stycznia 2026 r. Prezes UODO Mirosław Wróblewski ocenił, że proponowane przez Ministerstwo Cyfryzacji rozwiązania „zmierzają w dobrym kierunku, ale nie zapewniają pełnej ochrony” przed deepfake. Urząd wskazał lukę prawną: brak przepisów wprost adresujących syntetyczne obrazy intymne i wezwał do regulacji na poziomie administracyjnym, karnym i karnoskarbowym.
Dla ofiar oznacza to, że dziś ochrona opiera się na kombinacji przepisów: RODO (usunięcie danych), art. 191a KK (rozpowszechnianie nagiego wizerunku), art. 23–24 KC oraz przyszłej implementacji dyrektywy 2024/1385. To nie jest porada prawna — konkretna ścieżka zależy od okoliczności.
UODO a inne organy: KRRiT, UOKiK, Policja
UODO odpowiada za dane osobowe, ale nie za usuwanie treści z platform ani za czyny karalne. Nadzór nad platformami internetowymi w ramach DSA ma pełnić KRRiT jako koordynator ds. usług cyfrowych, nieuczciwe praktyki rynkowe (np. ukryte subskrypcje narzędzi) bada UOKiK, a przestępstwa ściga Policja i prokuratura.
W naszych recenzjach kryterium prywatności o wadze 30% obejmuje m.in. to, czy dostawca wskazuje administratora danych, przedstawiciela w UE (art. 27 RODO) i realny kanał do realizacji praw. Szczegóły metodyki opisuje strona jak oceniamy.
Powiązane narzędzia, które recenzujemy
Stanowisko UODO dotyczy przede wszystkim dostawców, którzy przetwarzają twarze bez podstawy prawnej. W recenzjach sprawdzamy, czy narzędzie wskazuje administratora, przedstawiciela w UE i kanał realizacji praw.
- Ainudez — recenzja z oceną informacji o administratorze i retencji.
- UndressWith — recenzja z sekcją o polityce prywatności.
- Prywatność w narzędziach undress AI — jak testujemy realizację praw z RODO.
Źródła
Wpis opiera się na tekstach aktów prawnych i stronach organów publicznych; daty dostępu podano przy każdym źródle. Redakcja nie udziela porad prawnych — w indywidualnej sprawie skontaktuj się z prawnikiem.
- Urząd Ochrony Danych Osobowych — strona główna — dostęp 08.09.2026.
- UODO — stanowisko Prezesa UODO w sprawie ochrony przed deepfake (29.01.2026) — dostęp 08.09.2026.
- Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000), ISAP — dostęp 08.09.2026.
- Rozporządzenie (UE) 2016/679 — art. 51–59, 77, 83, EUR-Lex — dostęp 08.09.2026.
- Europejska Rada Ochrony Danych — współpraca organów nadzorczych — dostęp 08.09.2026.
- Ministerstwo Cyfryzacji — prace legislacyjne dotyczące deepfake i DSA — dostęp 08.09.2026.
Najczęstsze pytania
Krótkie odpowiedzi redakcji; szczegóły — w źródłach powyżej.
Czym różni się UODO od Prezesa UODO?
Prezes UODO to organ — osoba powołana przez Sejm, która wydaje decyzje. UODO to urząd, czyli aparat pomocniczy: pracownicy, departamenty i infolinia. W praktyce skargę adresuje się do Prezesa UODO, a obsługuje ją urząd.
Czy UODO usunie moje przerobione zdjęcie z internetu?
UODO może nakazać administratorowi danych zaprzestanie przetwarzania i usunięcie danych, ale nie usuwa treści samodzielnie. Równolegle należy zgłosić treść platformie w trybie notice and action oraz, przy nagości, Policji na podstawie art. 191a KK.
Ile trwa postępowanie przed UODO?
Nie ma ustawowego terminu; sprawy trwają od kilku miesięcy do ponad roku, zwłaszcza transgraniczne. Szybszą drogą bywa wniosek bezpośrednio do dostawcy z art. 17 RODO — musi odpowiedzieć w miesiąc — a skarga jest kolejnym krokiem.
Czy UODO może ukarać zagraniczny serwis AI?
Tak, jeśli serwis oferuje usługi osobom w UE (art. 3 ust. 2 RODO). W sprawach transgranicznych UODO działa jako organ zainteresowany i współpracuje z organem wiodącym państwa siedziby dostawcy; kary nakłada organ wiodący.
Co UODO powiedział o deepfake?
W piśmie z 29 stycznia 2026 r. Prezes UODO stwierdził, że obowiązujące prawo nie zapewnia pełnej ochrony przed deepfake i wezwał do systemowej regulacji — administracyjnej, karnej i karnoskarbowej. Ocenił projekt resortu cyfryzacji jako krok w dobrym kierunku.
Jak skontaktować się z UODO?
Przez formularz i ePUAP wskazane na uodo.gov.pl, pisemnie na adres ul. Stawki 2, 00-193 Warszawa, lub telefonicznie przez infolinię urzędu. Skarga wymaga podpisu — zwykłego lub zaufanego.