Jak dowieść nieodwracalności anonimizacji danych? – kolejny wykład ekspercki za nami

12 czerwca 2026 r. odbył się otwarty wykład ekspercki z cyklu "Ochrona danych i technologia", organizowanego przez Urząd Ochrony Danych Osobowych we współpracy ze Społecznym Zespołem Ekspertów przy Prezesie UODO.

Wydarzenie otworzył prezes UODO Mirosław Wróblewski, a wykład pt. "Bilet w jedną stronę: Jak dowieść nieodwracalności anonimizacji w projektach Al i data science?" wygłosiła mgr inż. Mariola Więckowska, członkini Społecznego Zespołu Ekspertów przy Prezesie UODO.

Podczas spotkania uczestnicy poznali cztery najważniejsze obszary związane z anonimizacją i pseudonimizacją danych osobowych w projektach wykorzystujących sztuczną inteligencję:

• pułapki pseudonimizacji w modelach AI,
• dane syntetyczne jako narzędzi ochrony prywatności,
• warsztat rozliczalności przed Prezesem UODO,
• metryki PETs, testy re-identyfikacji oraz checklisty (listy kontrolne) IOD.

"Mylenie bezpieczeństwa danych z ich prawną anonimizacją to najczęstszy błąd architektów IT." - podkreśliła mgr inż. Mariola Więckowska.

Ekspertka, odwołując się do opinii EROD 28/2024 w sprawie niektórych aspektów ochrony danych związanych z przetwarzaniem danych osobowych w kontekście modeli AI, wyjaśniła, że jeśli prawdopodobieństwo odzyskania danych z parametrów modelu jest wyższe niż znikome, to cały model powinien podlegać RODO.

W trakcie wykładu Mariola Więckowska omówiła m.in. korzyści biznesowe i prawne związane z wykorzystaniem danych syntetycznych, ich zalety i wady oraz rolę inspektora ochrony danych w realizacji zasady privacy by design.

Odnosząc się do procesu anonimizacji prelegentka podkreśliła, że nie można do niego podchodzić w sposób statyczny: "To nie jest tak, że anonimizujemy i zapominamy. Testy muszą być przeprowadzane cyklicznie, aby standard został zachowany".

Na zakończenie przedstawiła listę kontrolną, którą może wykorzystać IOD. Została ona przygotowana na podstawie wytycznych EROD oraz powiązanych materiałów dostarczonych przez ENISA i UODO.

Po części wykładowej odbyła się sesja pytań i odpowiedzi, podczas której uczestnicy mogli uzyskać dodatkowe wyjaśnienia dotyczące omawianych zagadnień.

Wykład był skierowany m.in. do inspektorów ochrony danych, administratorów danych, specjalistów ds. bezpieczeństwa informacji oraz osób odpowiedzialnych za rozwój i wdrażanie rozwiązań opartych na sztucznej inteligencji.

Osoby zainteresowane tematyką ochrony danych osobowych zachęcamy do udziału w kolejnych otwartych wykładach eksperckich organizowanych w ramach cyklu "Ochrona danych i technologia".