Ochrona danych — interpelacje poselskie

**Ochrona danych w Sejmie: kluczowe wyzwania, zmiany legislacyjne i obawy poselskie**

Sejm intensywnie pracuje nad dostosowaniem polskiego prawa do unijnych standardów ochrony danych, jednak głównym wyzwaniem pozostaje równoważenie wymogów bezpieczeństwa państwowego z zasadami ochrony prywatności. Największe kontrowersje budzi udział Polski w systemie **Eurodac**, który – mimo że służy identyfikacji nielegalnych migrantów – wiąże się z masowym przetwarzaniem danych biometrycznych (odcisków palców, zdjęć twarzy) osób trzecich. Projekt ustawy (Druk 2567) precyzuje procedury pobierania, przechowywania i usuwania tych danych, ale podnosi pytania o zgodność z **RODO** (w szczególności zasadą minimalizacji przetwarzania) oraz ryzyko nadużyć w kontekście śledzenia migrantów. Dodatkowym problemem jest brak jasnych granic kompetencji między organami (Policja, Straż Graniczna, służby specjalne), co może prowadzić do nieuprawnionego dostępu do danych.

Drugim filarem prac legislacyjnych jest **karnoprawna ochrona systemów informatycznych**, gdzie rządowy projekt (Druk 2398) ma na celu zamknięcie luk w transpozycji dyrektywy UE w sprawie cyberprzestępczości. Zmiany w **Kodeksie karnym** wprowadzają odpowiedzialność za obrót narzędziami do ataków cyfrowych (np. malware, exploitami), jednak posłowie wyrażają obawy o **nadmierne rozszerzenie zakresu karalności** – zwłaszcza w kontekście legalnego reverse engineering czy badań nad bezpieczeństwem IT. Krytykowane są również braki w definicjach kluczowych pojęć (np. „narzędzie cyberprzestępcze”), które mogą prowadzić do arbitralnego stosowania prawa. Interpelacje poselskie skupiają się także na **nadzorze nad organami przetwarzającymi dane** – szczególnie w świetle przypadków naruszeń w administracji publicznej – oraz na potrzebie wzmocnienia niezależności **Prezesa UODO** w procesie kontroli systemów masowego przetwarzania, takich jak Eurodac.

Obawy posłów koncentrują się na trzech płaszczyznach: **prawnej** (ryzyko kolizji z RODO i Konstytucją, np. w kwestii pobierania danych biometrycznych bez wyraźnej zgody), **technicznej** (brak wystarczających gwarancji bezpieczeństwa danych w systemach państwowych) oraz **etycznej** (potencjalne nadużycia w kontekście monitoringu migrantów). W dyskusji nad Eurodac podkreśla się konieczność wprowadzenia **mechanizmów transparentności** dla obywateli, podczas gdy w przypadku cyberprzestępczości dominuje obawa o **nadmierną kriminalizację działań związanych z bezpieczeństwem IT**, które mogą mieć zastosowanie w badaniach naukowych czy ochronie infrastruktury krytycznej.